タグ

ブックマーク / www.kozupon.com (2)

  • Kozupon.com - Postfixで実現するSubmission over SMTP-AUTH!

    Submission over SMTP-AUTH 、 またの名をMSA(MessageSubmissionAuthorized)と言う。 最近では、ウェルノウン25番ポートの利用が怪しくなってきた。つまり、SPAMメールもそうだが、ウィルスなどは独自にSMTPエンジンを持っていて、自発的にメールが送信できてしまう。だから、ウィルスに感染すると知らないうちに、PCのアドレス帳から個人のメールアドレスをゲットして自己のSMTPエンジンを使ってウィルスメールをまき散らす。SPAMメールも同じことだウィルスではないが、プログラムを使って自前のメールサーバ(DDNSなどを使う)やインターネット上の無償のメールアカウント(hotmail、yahoo)などから、ネット上で拾ったメールアカウント宛へ片っ端からDMを送る。このような背景により、2005年頃から Outbound Port 25 Blo

  • Kozupon.com - Postfix + SMTP-AUTH2(SASL2)のセットアップ!

    従来より、メールサーバのセキュリティには話題が事欠かない。ウィルスしたり、SPAMしたり・・・・。 最近は、SPAMメールに困ってる方は多いだろう。オープンリレーといって、元々メールサーバの構築時点でのユーザによる設定ミスが原因で、他のホストからそのメールサーバの適当なアカウントのユーザになりすまして第三者へメールを送信することだ。最近は、サーバ用のMTAモジュールもさすがにデフォルトでオープンリレー禁止の設定になっているので従来よりは問題は無くなった。しかし、こういう問題が起こるのもSMTPが持つ欠点に起因する。 ご存じのように、SMTPは認証プロトコルで無いため、単独では誰でも送信できてしまう。では、なぜSMTPは認証をつけてないかというと、SMTPはPOPのように受信機能だけではない、送信と受信の両方の機能を持っている。しかも、その受信側は認証を付けてしまうと別途サーバ間で認証ア

  • 1