阻止率99%のスパム対策方式の研究報告 ―― Selective SMTP Rejection (S25R)方式 ――

目次 あらまし 1. 従来のスパム対策 2. S25Rスパム対策方式のコンセプト 3. クライアント制限の規則 3.1. 一般規則 3.2. ブラックリスト 3.3. ホワイトリスト 3.4. その他のフィルタ 4. 統計データ 5. S25Rスパム対策方式を大規模サイトで運用する方法 6. S25Rスパム対策方式をインターネット全体で運用するために 7. スパマーがS25Rスパム対策方式をすり抜ける方法 まとめ 付録A. Postfixでの設定方法 付録B. 拒絶記録抽出用スクリプト あらまし オープンリレー（第三者中継）を行うメールサーバが少なくなり、最近では多くのスパマーが、ADSLやケーブルネットワークなどのエンドユーザー用高速回線につながってボットに感染したたくさんのエンドユーザーコンピュータからスパムを直接ばらまいている。オープンリレーブラックリストはもはや役に立っていない。有

[internalservererror]

postfix　スパム対策

[tksmd]

S25R について詳細

[webmarksjp]

Linux

[mdoi]

FQDNの特徴によって識別

[kmori58]

今さらだがこれを試してみた。かなりいい。もうbogofilterは必要なくなりそう。メールサーバを管理しない一個人ユーザでもこの手法を使うやり方についてあとで書くつもり。

[rytich]

スパム対策 S25R

[ftnk]

> Selective SMTP Rejection (S25R)スパム対策方式のコンセプトは、メールサーバがメール中継サーバからのSMTPアクセスは受け入れるがエンドユーザーのコンピュータからの直接のSMTPアクセスは拒絶

[yuichiro0526]

algorithm linux mail postfix s25r security smtp spam spam対策 tips web あとで読む アルゴリズム スパム セキュリティ メール base64 FQDN IPアドレス postfix SMTP ゲートウェイ スパマー ホワイトリスト ボトルネック ポリシー 正規表現

[bk246]

スパム対策

[kazukiy]

おもしろそうだから、そのうちに

[tatemax]

取引先の労金が引っかかるんだよね．ホワイトリストを編集するのが面倒くさい．

[tgk]

Selective SMTP Rejection方式

[kdaiba]

そんなにうまくいくのかな

[yuanying]

自宅サーバで安価にメールサーバを建てるのはヤメロってこと？勘弁してください。

[okela]

逆引きの結果がアレげなものを除外、あとBL,WLで調整。アレげの基準は文学的に言えば「機械っぽさ」か。アレげなものには「再送信ｷﾎﾞﾝ」を推奨してる。

[dotquasar]

FQDNの特徴によって識別

[rero]

エンドユーザコンピュータからの直接の SMTP を拒否する．エンドユーザコンピュータを特定する方法は，DNS 逆引きの一般規則 + ブラックリスト + ホワイトリストと単純．防御に金が掛からず攻撃に金が掛かる方法が原則．

[yamaz]

個人に割り振られたとおぼしきIPを逆引き+正規表現で同定し,そこからのメールをSPAM認定すると99%はじけたという話

[kazy]

良さげ

[tks_period]

未だに読んでない…