タグ

SPAMに関するpoppenのブックマーク (66)

  • @i.softbank.jp への迷惑メール対策の方法。 | AppBank

    2011年8月18日ころから i.softbank.jp のメールアドレス宛に多くのスパムがやってきているとの相談を受けるようになりました。下記でも多くの人が体験しているようです。 Togetter – 「i.softbank.jpのメアドに大量にエロスパムメール来て迷惑してるよ!@masason #softbank」 私にやってきた相談にも「どのサービスにも登録していないアドレスなのに迷惑メールが来る」という情報が複数あり、無差別に i.softbank.jp にメールを送っているのではないかと推測しています。 いそぎで、@i.softbank.jp への迷惑メール対策の方法 をまとめましたのでご一読ください。 @i.softbank.jp への迷惑メール対策方法 申告窓口に報告する。 迷惑メール対策サポート 申告窓口と取り組み | SoftBank 迷惑メールを受信された方はまず上記を

  • Rgrey - S25R + greylisting

    K2-net ホームへ English (postgrey ML archive) 2004/9/30 (lastupdate 2009/5/29) これはなに? Rgreyとは、メールサーバ上でスパムやウイルスメールを排除するためのフィルタの手法で、 S25Rとgreylistingというスパム判定手法を組み合わせて使うというものです。 スパムの検出率を上げることより、正しいメールの誤検出をしないことを目標 として設計されており、原理的にほとんど誤検出無く運用することが出来ます。 そのため、ベイジアンフィルタ等の他のコンテンツフィルタと組み合わせて 1次フィルタとして利用すると有効ですが、これだけでも95%弱程の検出率はあります。 同様の手法で、greylistingの代わりにtarpitting(遅延)を利用したStarpitという手法と、tarpittingとgreylistingを

  • CMF | フリーなCGIと自宅サーバー情報サイト

    サイト閉鎖のお知らせ 1999年12月6日に開設したサイトですが、開設から20年を迎えたのを機に閉鎖いたします。 ここ5,6年は更新できていませんでしたが、長らくご愛好いただきありがとうございました。

  • おさかなラボ - CAPTCHAを使わないspam判定

    私はspamよけの専門家ではないので、この方法に欠点があったり、すでにある技法でしたらすみません。実際に導入してみたところ、1日300くらい来てたspamがぱったり止んだので紹介することにする。 私はCAPTCHAはあまり好きではありません。あれは私の脳を多少なりとも浪費させるし。誤判定すらある。 あと、普通のクイズ形式のCAPTCHAとかアホかと気で思う。機械が人間に使われてどうする。 Googleなどではしかたないと思う。Googleだけをターゲットにするspammerがいるので、普通の対策はほとんど意味をなさない。 しかしうちのような一般のBlogに対する無差別なspam行為に対してはどうだろうか?個人BlogにCAPTCHは大げさすぎる。そこが有名サイトであるとか、DoS攻撃に遭っているならともかく、ごく単純な方法でspamよけは可能。「アルファベットのaを入れてください」とでも

    poppen
    poppen 2010/01/19
  • SPAM対策にStarpit。 - (旧)Smart-PDA.net 管理者の日記

    私が運用しているメールサーバに、相変わらず到着するSPAMが多いのでSPAM対策を調べてみると、S25Rという方式が良いらしいので、1週間前から導入。 S25R方式から派生したSPAM対策の中で、メンテいらず+postfixの設定変更だけで運用できるStarpitを適用したところ、驚くべき効果。 詳しくログを見てないけれど98%の除去率はだてじゃない。 他のサーバから転送されているSPAMはこの方式で対応できないので、postfixのheader_checkでVIAGRA等の固定文字列をreject。 これでほとんどのSPAMを除去できるようになりました! 今は一日10通以下に抑えられてます。

    SPAM対策にStarpit。 - (旧)Smart-PDA.net 管理者の日記
    poppen
    poppen 2010/01/19
  • Life with IT

    指定した資料は存在しません。

    Life with IT
  • スパムちゃんぷるーDNSBL(β) を tDiary で使う術 - HsbtDiary(2008-10-28)

    ■ [tDiary][spam][livedoor]スパムちゃんぷるーDNSBL(β) を tDiary で使う術 livedoor が 統合スパムフィルタ「スパムちゃんぷるー」のデータに基づくDNSBL(β)が始めたようなので tDiary で使う方法。 http://coderepos.org/share/changeset/22287 の iplookup フィルタをよしなに配置する。2.3.1なら、misc/filterの中に一連のファイル群を突っ込んで、設定画面から使用するフィルタとして iplookup.rb を選択する。 右の画像にあるように 設定画面→IP Blacklist→IP Blacklist Services に「dnsbl.spam-champuru.livedoor.com」を追記して保存する。 この手のブラックリストサービスはあまりたくさん指定するとツッコミ

    スパムちゃんぷるーDNSBL(β) を tDiary で使う術 - HsbtDiary(2008-10-28)
  • Adding Greylisting To A FreeBSD Postfix Mail Server | Development-Cycle

    Greylisting is an important tool in the war against spam, servers who connect to a mail server with  an active greylisting are given a 450 recipent address rejected error the first time they try to connect and will not be allowed to successfully connect for a predefined time frame (normally a couple of minutes). A 450 SMTP error is not a permanent error and an RFC compliant mail server will try a

  • tDiary.org

    ツッコミやTrackBackを狙ったspamが増えています。日記を書いている自分では気づいていないかも知れませんが、フィード(RSS)経由で日記を読んでいると、かなりの数のツッコミspamを読まされることになって、読者が迷惑していることが少なくありません。 tDiary 2.2からは標準でspamフィルタが付属していますが、適切な設定をしないとspamを撃退することができません。読者のためにも、きちんとspamフィルタを設定しましょう。 この記事では、最低限の設定で効果的にspamを撃退できるフィルタの設定方法をお教えします。 メール欄をトラップにする「hide-mail-fieldプラグイン」 のっけから標準のspamフィルタでない機能ですが、最近のspamには非常に効果がある方法です。この手法では、「人間には見えないがspamボット1には見える」というトラップ(罠)用のフィールドを用意

  • Bayesフィルタ, Bayesライブラリ, tDiary用Bayesフィルタ - 忘れたときに備えた記録(2007-11-26)

    唐突ですが、次のようなゲームを考えます。 デカい箱に、印刷されたメールがどっさり入っている メールは、1通につき1枚の紙に印刷されている SPAMメールか、非SPAMメール(HAMメール)かが、一目で分かるようになっている(紙が色分けされているとか)。 箱から手探りで、メールを1通取り出す。 この時点で、メールがSPAMかHAMかが分かる メールから単語をでたらめに1つ選ぶ さて、このゲームをこれから始めるとすると、箱に入っているメールに関して次のことが分かっていると、いくつかの確率を求めることができます。 箱に入っているメールの総数 箱に入っているメール全ての集合を$\Lambda$とおいて、総数を$|\Lambda|$と書きます SPAMとHAMの数の内訳 それぞれ、$\Lambda_S, \Lambda_H \subset \Lambda$と書きます 各メール$\lambda$に含ま

    poppen
    poppen 2007/11/27
    tDiary用Bayesフィルタ
  • Easy setup & configuration of SpamAssassin with fetchmail -Tokyo Linux Entertainment Community-

    おしながき TLECとは何か 活動の模様 TLEC ML の入会方法 topic (tlec 謹製おりじなるこんてんつ) 関連リンク集(工事中) Sorry! This page is Japanese only! TLEC Tokyo Linux Entertainment Community + TLECとは何か + 活動の模様 + TLEC ML の入会方法 - topic (tlec 謹製おりじなるこんてんつ) + 関連リンク集(工事中) TLEC presents SpamAssassin を fetchmail から利用する方法 カスタマイズした user_prefs を用いる設定例 (ついでに clamav も) 1. SpamAssassin と関連ツールのインストール インストールの実行コマンドは Debian を例示しているので、他のディストリビューションの場合は

  • Referer spam 臭が強い検索サイト - [ぴ](2007-09-17)

    _ [日記/blog] Referer spam 臭が強い検索サイト tDiary のリンク元を見ていると、ここ最近見慣れない検索サイト?からのアクセスが急増していることに気がついた。 ざっと眺めていると、ある程度共通点がある。 このサイトへのリンクは、ページのメインコンテンツからではなく、「関連エントリー」「ピックアップ・エントリー」等としてページ最後などに小さな枠として表示されているアフィリエイトがページの大半を占めているものが多い関連エントリーのリンク先が tDiary サイトであることが多い どうも、検索サイトを装って Anti Referer Spam プラグイン対策を行ったうえで tDiary を狙った spam サイトではないかという疑いがある。 (Anti Referer Spam プラグインの作者の日記でもちょうど spam 対策漏れについて取り上げられていた) アクセス

    Referer spam 臭が強い検索サイト - [ぴ](2007-09-17)
  • satoiku.com - QgreyによるqmailのSPAM対策-SPAM対策−qmail-記事

    今まで、badmailfrom と rblsmtpdを併用してきましたが、新規割り当てのIPアドレスやダイアルアップを利用したと思われる集中砲火的なSPAMが増加しており、対策を探していました。 そこで、greylist:http://www.jonatkins.com/page/software/qgreylist方式(祇園方式:一見さんお断り )とS25R方式(Selective SMTP Rejectionを併用した、Qgrey方式を長野で働く専務のblogで発見し、採用してみました。 Qgreyはperlで書かれており、qmailへのパッチも必要無いため、比較的簡単に導入できるという「大変大きな」メリットもあります。 注:私のメールサーバも実は、S25Rのルール2に引っかかってしまいますが、ちゃんと再送信する(はず)なので、救済される(はず)です。 FreeBSDの場合のインスト

  • 9996歩:起き, 出勤, ツッコミ/コメントをはじく場合は、条件を明記しておくべき, Clipping, 帰宅, 名探偵コナン, 寝 - YAA's personal log(2007-07-25)

    _ ツッコミ/コメントをはじく場合は、条件を明記しておくべき ある tDiary にツッコミした。 で、内容に 2つ URI を含めて書いた。 するとツッコミできなかった。 URI が一定数以上含まれたら spam と見做すという spam対策のようだ。 それはいい。 だが、ツッコミした側としては、何が悪くてはじかれたのか分からない。 ということでツッコミ/コメントを弾く場合は、はじく条件を明記しておくべき。 まぁ全ての条件を書くと五月蝿くなっちゃうと思うけど、 せめて許容するURIの数くらいは書いておいて欲しい。 こんなプラグインでメッセージ変えられるので、みんなヨロ! def comment_description 'ツッコミ・コメントがあればどうぞ! E-mailアドレスは公開されません。なお現在、spam対策のためにツッコミ文中にひらがな・カタカナを含んでいない投稿をはじいていま

  • http://mimori.org/~h/tdiary/20070722.html

    poppen
    poppen 2007/07/22
    taRgrey - S25R + tarpitting + greylisting (tarpit + greylist policy server)
  • Rubyでベイジアンフィルター - ザリガニが見ていた...。

    ベイジアンフィルターという仕組みを知ったのは、何年か前に迷惑メールの多さに困り始めた頃だった。OSX付属のMailにも迷惑メールフィルター機能は存在するが、これがあまり賢くない。(いくら学習させても、すり抜けてくる迷惑メールが日に何通かあり、また必要なメールを迷惑メールとしてしまったり。)そんな時に巡り会ったのが、PopfileMgrだった。 使い始めは全くトンチンカンな分類だが、間違って分類した時は、正しく訂正して学習させる。そうしているうちに、驚くほど高精度にメールを分類できるようになる。単なる迷惑メールのフィルタリングだけに留まらず、設定した通りに、どんな風にも分類してくれる。(例えば、「プライベート」「仕事」「DM」「買物」「迷惑」など。) 最近の1ヶ月を振り返って、迷惑メールか、それ以外で、その分類の精度を確認してみた。最近では1日に50通前後の迷惑メールが届く。今確認したところ

    Rubyでベイジアンフィルター - ザリガニが見ていた...。
  • taRgrey - S25R + tarpitting + greylisting

    taRgrey - S25R + tarpitting + greylisting (tarpit + greylist policy server) K2-net ホームへ English 2006/11/14 (lastupdate 2012/4/18) これはなに? taRgreyとは、メールサーバ上でスパムやウイルスメールを排除するためのフィルタの手法で、 S25Rとtarpittingとgreylistingというスパム判定手法を組み合わせて使うというものです。 S25Rにより、動的IPっぽいFQDNからの接続からは怪しいと判断し、tarpitting(応答の遅延)を行います。tarpittingを待ちきれずに送信元が接続を切った後、再度送ってきた場合にはgreylisting(再送のチェック)により救済します。S25Rとtarpittingとgreylistingと、全てのフィ

    poppen
    poppen 2007/07/12
  • The FreeBSD Diary -- Fighting spam with pf

    If you are planning to use TLS (transport layer security) on your mail server, be aware that spamd has no TLS. If your MTA requires TLS, or communicates with other MTAs that require TLS, then you will probably have to whitelist those MTAs and perhaps make TLS optional on your MTA. spamd and PF work together. PF will direct any known good clients directly to the mail server. Similarly, known bad cl

    poppen
    poppen 2007/07/09
  • greylisting の弱点 - val it : α → α = fun

    This entry was posted by Jun Mukai on Saturday, 23 June, 2007 某メーリングリストからスパムがいっせいに届いた。管理者が止めるように頑張っていたらしいのだけど、数日前、なぜかいっせいに。なんだろうね、留めておいたのが誤って放出されちゃった感じ?→削除前のメールボックス まあ、面白かったのでついキャプチャしちゃったんですが、これの責任を追求したいとかいうことは別に目的じゃなくて。いやまあ、こんだけスパムが来るというのもひさびさでびっくりしちゃったというのもありますが。 わたしはいま、ベイジアンフィルタみたいなタイプのコンテンツフィルタリングはまったくやっていない。対策は Rgrey だけだ。これまでもこの日記で何度か紹介したけど、効果は劇的といっていいくらいで、スパムはほとんどこない。日に数通くらいかな。わるくない成績だと思う。 R

    poppen
    poppen 2007/06/24
  • http://www.machu.jp/posts/20070531/