「サブミッションスパム」による5/15〜16のメール障害の解説と対策 - モーグルとカバとパウダーの日記
この5/15の12:00あたりから、新しいタイプのスパム送信手法により、多くのメールサーバが自サーバから多数のスパムを送信されてしまう攻撃を受けており、その影響でメール送信の遅延や障害が発生していました。 ここで使われたスパム送信手法のことを「サブミッションスパム」と呼ぶことにします*1。 このサブミッションスパムがどうやって送信されていると考えられるか、またその対策について説明します。 各社の状況 まず、各ISPなどの障害報告をリストアップしてみました。 【シナプス】シナプスメール遅延発生 - 鹿児島のプロバイダSYNAPSE（シナプス） http://www.synapse.jp/info/cgi/?trouble2012051401 【ケーブルテレビ可児】メール送受信障害のお知らせ（５報）（午後5時5分） - CTK ケーブルテレビ可児 http://www2.ctk.ne.jp/s
メールアカウント不正使用に関する情報提供のお願い
各位 <<< メールアカウント不正使用に関する情報提供のお願い >>> JPCERT/CC 2012-06-07 JPCERT/CCでは、インターネットサービスプロバイダー (ISP) が提供する メールサービスのメールアカウントおよびパスワード (メールアカウント情報) が何らかの方法で窃取され、そのメールアカウント情報を使用して SPAM メー ルが大量に送信されるという事象の報告を受領しています。 本事象は、複数の ISP 事業者のメールサービスにて発生しており、SPAM メールの送信には、正規のメールアカウント情報が使用され、ユーザ認証を受 けた上で送信されていることが確認されています。 これまでにも様々なユーザアカウント情報を窃取するマルウエア、ISP のア カウントを詐取しようとするフィッシングや ISP の POP サーバなどに対する Brute Force 攻撃等の情報提供
センドメールが商用メール・サーバー・ソフト新版，サーバー側でS/MIMEとZip書庫化
センドメールは，商用メール・サーバー製品群の新版「Mailstream Manager 3.0日本語版」を，2008年6月10日に販売開始した。出荷日はLinux版が2008年6月16日，Solaris版が2008年7月21日。新版では，ゲートウエイでのメール暗号化やメール監査機能などを強化した。価格はオープンだが，参考価格は250ユーザーで約30万円程度である。販売目標は，初年度4億6000万円。開発会社は米Sendmail。 Mailstream Managerは，ユーザー企業向けの商用メール・サーバー製品群。メールを中継/格納するメール・サーバー機能を中核に，メール・ボックスの運用管理機能，ウイルス/スパム対策機能，情報漏えい防止機能，メール・トラフィック制御など各種セキュリティ機能など，企業がメール・システムを運用する際に必要になる各機能/ソフトウエアで構成する。 今回出荷する新版
「精神論」に頼らないメールセキュリティ対策とは － ＠IT
メールセキュリティソリューションセミナーイベントレポート ＠ITセミナー、大阪へ！ 「精神論」に頼らないメールセキュリティ対策とは 宮田 健 ＠IT編集部 2007/12/12 2007年11月21日、新梅田研修センター（大阪府）にて「メールセキュリティソリューションセミナー」（主催：アイティメディア株式会社 ＠IT編集部）が開催された。＠ITとしては初の大阪での開催となった本セミナーでは、多くの来場者が熱心に耳を傾けていたのが印象的であった。本記事では＠IT発行人、新野淳一による特別講演と、独立行政法人 情報処理推進機構（IPA）セキュリティセンターの 園田道夫氏による基調講演の様子をお伝えする。 そこにあるメールの脅威――メールのいまを総括 セミナーは＠IT発行人である新野淳一による特別講演「そこにあるメールの脅威。その現状と対策」でスタートした。この特別講演では、メールが置かれている
脆弱なホストを狙った不正中継を見抜く ― ＠IT
猛威をふるったBlasterワーム。これが大流行したのは2003年でしたが、いまだにこのワームの痕跡はインターネット上に残っています。その理由の1つは、いまだにセキュリティパッチが適用されていないホストが残っていることにもあります。今回は脆弱なホストや設定ミスによって発生する「穴」への攻撃を見抜く方法を解説します（編集部） ※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 不正中継、踏み台といった脆弱なホストの悪用 インターネット上には、
NTTドコモがSPFによるメール着信拒否機能を提供 | スラド
NTTドコモが11月1日からSPF(Sender Policy Framework)によるドメインなりすましメールの拒否機能を提供するとのことです。ユーザーの選択によって SPFで確認できないドメインからのメールを、「拒否しない」／「存在するドメインからのみ受信」／「全て拒否する」という設定が出来るようです。 これって「ドコモにメールを出す場合はDNSサーバでSPFの設定をしろ」という事にならないでしょうか。 ユーザーが本当に理解して使う分には良いのですが、メールを受けられなくなったユーザーからDNS管理者にクレームが来ることにならないかと心配しております。 ちなみにauやソフトバンクはそこまでの機能は提供していません。
SMTP - SPF導入のすすめ : 404 Blog Not Found
2007年04月15日12:00 カテゴリiTech SMTP - SPF導入のすすめ NNIPFの話題も出たので、SPFについても書く事にします。 SPFって何? Weblioはこう答えてくれました。 SPF とは (Sender Policy Framework) エスピーエフ, えすぴーえふ SPFとは、電子メールの送信元ドメインを認証する方式のひとつである。SMTPの拡張仕様であり、RFC 4408として定義されている。 ここまでの説明は合ってます。が、以下の下りは完璧に間違っています。 SPFでは、あるドメインに対して電子メールを送ることのできるアドレスを、メールサーバーの側であらかじめ送信者のIPアドレスとして管理している。管理よって認証されたアドレスがメールサーバーの保有している情報と整合した場合に限り、そのメールが正当なものとして送信される。 詳しくはRFC 4408または
電子署名方式の最新技術「DKIM」とは
送信ドメイン認証技術にはIPアドレスを利用するものと電子署名を利用するものがある。前者の代表は「Sender ID」や「SPF（Classic SPF）」であり、後者のそれは「DomainKeys」である。 今回は、電子署名を利用するタイプの送信ドメイン認証である「DomainKeys Identified Mail（DKIM：ディーキムと発音する）」を解説する。DKIMの具体的な説明に入る前に、その誕生について触れよう。 DKIMの両親となったDomainKeysとIIM 「電子署名を使うDomainKeysの設定方法」にて説明したDomainKeys以外にも電子署名を利用した送信ドメイン認証を実現する方法として、Cisco Systemsが提案した「Identified Internet Mail（IIM）」という規格がある。IIMはDomainKeysとは異なり、署名に利用した公開鍵
送信ドメイン認証「DKIM」、IETFが承認
米Yahoo!は5月22日、標準化団体IETF（Internet Engineering Task Force）が、電子署名による送信ドメイン認証技術「DKIM」（DomainKeys Identified Mail）を、標準化提案として承認したことを明らかにした。DKIMは、Yahoo!が提供するDomainKeysと、Ciscoが提案した「Identified Internet Mail」（IIM）という2つの規格を統一したもの。 DKIMは、迷惑メールやフィッシング対策のための規格として有力視されている。メール送信側で電子署名を行い、受信側が署名を照合しドメインを特定することで、正規のメールであることを確認する仕組み。 過去3年間にわたり、規格の共同提案者であるYahoo!、Cisco、PGP、Sendmailのほか、IBM、Earthlink、Microsoft、Google、Pa
Verizon Business News: 2011年のテクノロジトレンド・トップ10を発表 クラウド戦略と経済状況がポイントに
With a select Business Unlimited plan. No trade-in required. Online only. Taxes & fees apply. New line w/device payment purchase agmt & Business Unlimited Pro plan req’d. $829.99 credit applied to acct. over the term of your agmt (up to 36 mos, 0% APR); promo credit ends when eligibility requirements are no longer met. Credits begin in 2-3 bills & will include appropriate credit amounts from order
SMTP サーバ用迷惑メールフィルタ - SPAMfighter
SPAMfighterメールゲートウェイは企業の既存電子メール・インフラクチャ/と完全に統合して動作し、企業の電子メール環境を守ります。インストールも簡単にでき、操作も易しい上に日常のメンテナンスも不要です。 SPAMfighterメールゲートウェイは、SPAMfighter独自の世界中の8000万人のユーザーから成るコミュニティを基盤としています。 SPAMfighterメールゲートウェイのパワーの秘密は、世界238ヶ国・地域の8,968,667 人ものユーザーにあります。一定数以上のSPAMfighterユーザが同じ迷惑メールを報告すると、そのメールは全てのSPAMfighterユーザの受信トレイから即座に除去されます。このシステムのおかげで、ユーザが設定やメンテナンスをしなくても、PCを迷惑メールから素早く保護することができます。 SPAMfighterメールゲートウェイはWindo
ホスティッド迷惑メールフィルター - SPAMfighter
SPAMfighter ホスティング・ スパム（迷惑メール）フィルターは、企業、団体、自身のドメインネームを所有する個人ユーザーの方々にとって最も早く簡便に始まられる、スパム対抗の解決策です。SPAMfighter は、あなたの大切な時間を奪う迷惑メールから、あなたとあなたの顧客のすべてを守ります。しかも、購入し、その効果を実感するのに全く時間はかかりません。今なら、３０日間無料のお試しサービスが受けられます。 SPAMfighter ホスティング・スパム（迷惑メール）フィルターは、企業、団体、自身のドメインネームを所有する個人ユーザーの方々にとって、最も簡単で安価なスパム対抗の解決策です。スパム対抗のサーバーを特別に購入し、メンテナンスしたりする手間なく、迷惑メールからお客さまのメール箱を守りします。
Inbound / Outbound Port 25 Blocking (IP25B / OP25B) 実施 ISP 一覧
Inbound / Outbound Port 25 Blocking (IP25B / OP25B) 実施 ISP 一覧 Inbound / Outbound Port 25 Blocking (IP25B / OP25B) 実施 ISP 一覧 Outbound Port 25 Blocking (OP25B): 迷惑メール (spam) 対策と称して、主に動的に割り当てられる IP アドレス (ADSL やダイアルアップ接続などにより割り当てられる) から外部に出て行く SMTP メール接続が ISP により禁止されています。この場合 melon (や類似ソフト、つまり自宅メールサーバ) による送信は一切できません。ISP のメールサーバだけが使用可能になっているはずなのでそちらを経由してメール送信する必要があります。 この場合、spam 検査等と称して、その ISP で送信したメール
OCN｜OCN迷惑メール対策
OP25B(アウトバンドポート25ブロック)を実施しているOCN以外のプロバイダの接続 回線より、OCNのメールサーバーを利用してメールを送信する場合に、サブミッション ポート(587番)を使用してメールの送信が可能です。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Logo Creator Design Professional Logos in Minutes
快適なメール環境を維持するためのメールサーバ構築
https://www.mediacom.keio.ac.jp/publication/pdf2007/kojin/syukunami_tatsuhiro.pdf
NTT Com | ニュースリリース 平成18年4月5日：OCNサービスにおける迷惑メール対策およびセキュリティ対策の強化について
無料の迷惑メール対策付きでオプション豊富なメールサービス｜@niftyメール
ニュースリリース