Google にメールを届けるために 2023 冬 | IIJ Engineers Blog
2015 年新卒入社。途中、2年ほど IIJ Europe に出向経験もあるが SMX の中の人として長年スパムメールと奮闘中。M3AAWG, JPAAWG にも参加し始め、メッセージングエンジニアとして頑張ってます。最近の趣味はぶらり都バス旅。 Google, Yahoo の Sender Guidelines について 前回、こんな記事を書いたもののいくつか説明を端折っていた部分があったので再度文字起こしをします。 # さらに、前回字面が強めだったので今回はもう少し優しめにします。 改めまして、IIJセキュアMX サービスの中の人、今村です。 師走に入り、気づいたらインフルエンザにかかり、、記事を公開するのに時間がかかってしまいました。 (みなさんもお気をつけください。) さて、2024/02 から Google, Yahoo! に一部のメールが受け取ってもらえなくなりますが、メール送
25番ポートの攻防
先手：スパム業者の気持ち 普段、受け取りたくない気持ちでいっぱいのスパムメールであるが、1日に何万通ものメールを不特定多数に送るスパムメールの送り手の気持ちを考えてみることにしよう。1通、2通ぐらいならば何も考えずに送れるかもしれないが、数万通にもなると効率的に送らなければならない。 効率的に送るならばISPと固定IPアドレスで契約し、自前のSMTPサーバかインターネット上にある間抜けなSMTPサーバから発信するのがよさそうだ。しかし、固定IPアドレスから続けざまに大量のメールを送ると、そのIPアドレスがほかのSMTPサーバでフィルタリングされるか、ブラックリストに載って中継を止められてしまうかもしれない。 そうすると、接続ごとにIPアドレスが変わる動的IPアドレスのサービスを使う方がよさそうだ。とはいっても、契約したISPのSMTPサーバを使って大量にメールを送っていると、バウンスメール
PostfixによるSMTPサーバ構築メモ
はじめに MTAとして人気もあるPostfixのメモページ。 インストール すみません。Debian GNU/Linux 3.0 で apt-get しますた。 設定(一般的な) 不正中継をとりあえず防ぎ、普通にメールが送れる状態までを一般的な設定としてここにメモする。以下は Debian GNU/Linux 3.0 で postfix をインストールした場合の何もいじっていない /etc/postfix/main.cf の中身。 # see /usr/share/postfix/main.cf.dist for a commented, fuller # version of this file. # Do not change these directory settings - they are critical to Postfix # operation. command_dir
阻止率99%のスパム対策方式の研究報告
目次 あらまし 1. 従来のスパム対策 2. S25Rスパム対策方式のコンセプト 3. クライアント制限の規則 3.1. 一般規則 3.2. ブラックリスト 3.3. ホワイトリスト 3.4. その他のフィルタ 4. 統計データ 5. S25Rスパム対策方式を大規模サイトで運用する方法 6. S25Rスパム対策方式をインターネット全体で運用するために 7. スパマーがS25Rスパム対策方式をすり抜ける方法 まとめ 付録A. Postfixでの設定方法 付録B. 拒絶記録抽出用スクリプト あらまし オープンリレー（第三者中継）を行うメールサーバが少なくなり、最近では多くのスパマーが、ADSLやケーブルネットワークなどのエンドユーザー用高速回線につながってボットに感染したたくさんのエンドユーザーコンピュータからスパムを直接ばらまいている。オープンリレーブラックリストはもはや役に立っていない。有
Starpitでほぼ誤検出無く98%のスパムを排除 (S25R+tarpittingによるスパム対策) - モーグルとカバとパウダーの日記
(追記) このStarpitの課題点を改善したtaRgreyというものを提案しています。 こちらのほうがいろいろな点でよりベターなものになっていますので、こちらのエントリーをご覧いただいた後は、このエントリーもご確認下さい。 taRgrey - S25R + tarpitting + greylisting (tarpit + greylist policy server) モーグルとカバとパウダーの日記 - taRgrey - S25R + tarpitting + greylisting (修正 2009/05/19) 現時点でのスパムに対応するように遅延時間を85秒に変更しました。またS25RのパターンをIPv6での誤検出が無いように変更されたのを、今更ながら反映しました。 Starpitというスパム対策方法を提案します。*1 これはMTAで「ほぼ誤検出無く」93%程度のスパムを排除
韓国 IP アドレスからのパケットを遮断する
韓国（.kr）・中国（.cn）・台湾（.tw）・香港（.hk）等，アジア地域からのアクセスを フィルタリングするための iptables を用いたシェルスクリプトです。もちろん Linux 専用です。 APNIC の IP アドレス割り当てリスト に掲載されている上記の国と地域のネットワークからの TCP 接続を遮断します。 ただし，自分から上記の国と地域のネットワークへ接続することはできます。 FreeBSD をお使いでしたら，水無川研究所さんの ipfwとBINDによるNaverRobot対策フィルタ が参考になると思います（というか知ってる人ですが……）。 日本の IP 領域にアクセスしてくるワームは，おおかた上記の国と地域からのものです。特に韓国からがひどいといえます。 また，韓国には，悪名高い NaverRobot ように DoS まがいのアクセスを仕掛けてくる自称サ
WordPress Plugin - Comments Post Rewriter � Quix0r’s Personal Weblog
Personal instance, for family and real-life friends. If you want an account, consider running own instance to enlarge and decentralize the network.
apacheでMT/WPのスパム対策 DNSBLのmod_setenvifdnsblを使ってみる (blog@browncat.org)
blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア＆落書き MovableType/WordPressに対して、いろいろスパム対策を試行錯誤した結果、現在はUserAgent、IPアドレス、Akismet(MT-Akismet)、MT内蔵のSpamLookup、IPBan、iptablesの組み合わせでほぼスパムをシャットアウトできるようになりました。 特にトラックバックスパムはUA/IPアドレスでほとんどが引っかかるのでapacheに負荷も余りかかりません。ただ残念ながらコメントへのスパムはUAがブラウザを騙るものが多くフィルタ出来ません。主にAkismet, SpamLookupでのチェックになります。ちゃんと検出してくれるのですが、サーバへの負荷を考えるともう一歩という感じです。 やはりapach
スパムちゃんぷるー DNSBL を WordPress で利用 - dogmap.jp
livedoor が提供する「スパムちゃんぷるー」のデータに基づく DNSBL を利用して、コメント投稿者の IP アドレスをチェックする WordPress 用プラグインを作成しました。 と言っても、中身は単純。スパムちゃんぷるーDNSBLに対して、DNS問い合わせしてるだけです。 で、SPAM と判定されたら問答無用で拒否します。 以下にソースを掲載しますので、利用なさりたい方はご自由に。 適当なファイル名を付けて /wp-content/plugins/ に保存して有効化すれば、使えるようになるはずです。 なお、ライセンスは明記していませんが GPL とさせてください。 <?php /* Plugin Name: SPAM Champuru for WordPress Plugin URI: Description: スパムちゃんぷるーのDNSブラックリストに含まれるIPアドレスの場
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いわゆる qsv 系 spam
http://hsbt.que.ne.jp/hiki/hiki.cgi?SpamlookupFilter
http://www.jitaku-server.net/postfix_advanced.html
現代マーケティングを知る - spamassassin.jp
http://tach.arege.net/d/20051214.html
http://neta.ywcafe.net/000678.html
http://hiromasa.zone.ne.jp/blog/archives/764/
Network public timeline - Roland's Microblog
X-Spam のヘッダが入らない < : ちんぐゎら日誌 : Blog Archive