MTA のアクセス制御
MTA の各種のアクセス制御手法について思いつくままにメモしたもの。ほとんどは spam 対策だが、こうすれば spam を撃退できる、というガイドではない。絶大な効果があるものから、ほとんど効果がないどころか多大な副作用をもたらすものまで、さまざまな手法をとにかく列挙する。筆者は spam 対策については「やりすぎるぐらいならば何もしない方がマシ」という立場を取っているので、メリットよりもデメリットを重視する。なお、分量はわずかだが DoS 対策や内部ユーザによる abuse を防止する手法についても触れる（この文書は spam 対策技術のメモではなく MTA のアクセス制御手法のメモである）。 ローカル配送された後にユーザごとで選別する方法についてはほとんど取り上げない。携帯電話向け spam についても触れない。特定の MTA や対策ツールにかたよった記述はほとんどしないし、特に必要
うざい国からのアクセスを全て遮断
うざい国からのアクセスを全て遮断 どこぞの国からの攻撃がうざったい鯖缶さんのためのページです。 ■ フィルタを作成するためのシェルスクリプト(バッチファイル) 2007/07/01 単純にCIDR表記に置き換えることのできないデータに対応しました。多謝 世界の国別 IPv4 アドレス割り当てリスト 。 (アドレス数が768個と書かれていて一対一ではCIDR表記に置き換えられないもの、およびサブネット境界を跨いでいるもの) *NIXシステム用 (Linux iptables環境およびFreeBSD ipfw環境、Windows環境向け; perlが必要) Windowsシステム用 (Windows 2000/XP/2003/Vista対応) ■ 上記のシェルスクリプト／バッチファイルの使いかた (Windowsのみ) まずは このページ を参考にしてパケットフィルタリングを有効化します。 A
認証できないsmtpでメールを安全に送るには ―＠IT
前回「メールを安全に読み出すpop3s」、「読み出しを暗号化しないpop3やapopメールは危険？」では、メールを安全に読み出すための仕組みに迫りました。今回は、メールを安全に送るための仕組みを見ていきましょう。まずは、認証のしくみを持たないsmtpがどのようにして安全に送信しているのかという疑問を解消しよう 目次 メールを送る仕組み 1 メールはどうやって送るのですか？ 2 apopのハッシュってなんですか？ 3 今回はどこを安全にするのですか？ smtpってどんなもの？ 4 smtpの仕組みをカンタンに教えて 5 具体的にどんなやりとりをするの？ 6 smtpは暗号化するのですか？ 7 smtpは使う人の認証をしますか？ 安全なsmtpsの仕組み 8 smtpsってどんなものですか？ 9 smtpsを使うと何が安全になるのですか？ 10 具体的にどんな仕組み？ 11 smtpから切り替
Chrooted SSH HowTo
This is a "copy & paste" HowTo! The easiest way to follow this tutorial is to use a command line client/SSH client (like PuTTY for Windows) and simply copy and paste the commands (except where you have to provide own information like IP addresses, hostnames, passwords,...). This helps to avoid typos. Chrooted SSH HowTo Version 1.0 Author: Falko Timme Last edited: 01/18/2006 This tutorial describes
Windows Server 2003 R2日本語版が完成，2006年2月に出荷を開始
マイクロソフトは2005年12月19日，サーバーOSのリリース・アップデート版「Windows Server 2003 R2」（R2）の開発完了を発表した。ボリューム・ライセンスは2006年2月1日，パッケージは2月3日に出荷する。MSDN（Microsoft Developer Network）の会員は，既に同社のWebサイトからダウンロードできる。 R2は，Service Pack 1適用済みのWindows Server 2003をベースに複数の新機能を追加した製品である。今回出荷されるのは，Standard Edition，Enterprise Edition，Datacenter Edition，それぞれの32ビット版（IA-32用）と64ビット版（x64用）の計6エディション。 R2に搭載される新機能は，遠隔地にある拠点のファイル・サーバーに対するレプリケーション機能，ID管理
読み出しを暗号化しないpop3やapopメールは危険か？
前回「メールを安全に読み出すpop3s」に引き続き、メールを安全に読み出すための仕組み、pop3s、apop、pop3それぞれの性質を比較。PCからメールサーバまでpop3でも安全なケースもあるというが、pop3が安全でないケースはどんなときか？メールの転送中は安全なのか？ はたまた、pop3で読み出しだけ暗号化しても無意味なのではないか、などの素朴な疑問をさらに深く迫っていきます。 目次 pop3s、apop、pop3を比較する 1 メールを安全に読み出すために ネットワークに生パスワードを送らずにすむapop 2 apopのハッシュってなんですか？ 3 apopのどこに一方向ハッシュ関数？ pop3はどうしても危険なのか？ 4 PCからメールサーバまで、pop3でも安全なケースも 5 pop3が安全じゃないのはどんなとき？ 6 メール配送中は安全なんですか？ メールの読み出し暗号化の意
「TCP1025番ポートへのアクセスが急増，Windowsの脆弱性を狙う」，SANSなどが警告
セキュリティ組織の米SANS Instituteは現地時間12月10日，TCP 1025番ポートに対するアクセスが急増しているとして注意を呼びかけた。警察庁も12月9日，同様の警告を出している。これらのアクセスは，Windowsの既知の脆弱性（セキュリティ・ホール）を狙った攻撃である可能性が高い。修正パッチを適用していることを確認するとともに，ファイアウオールなどでは不要なポートをふさいでおきたい。 SANSでは現地時間12月8日の昼から，警察庁では12月8日の夜からアクセスの急増を確認している。SANSによると，これらのアクセスのパケットの一部には，10月に公開された「MSDTCおよびCOM+の脆弱性により，リモートでコードが実行される (902400) (MS05-051)」の脆弱性を突くプログラム（Exploit）が含まれていたという（関連記事1，関連記事2，関連記事3）。 警察庁で
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
MS、「Windows Server 2003 R2」の準備完了--60日以内にリリースへ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間12月6日、Windows Serverオペレーティングシステム（OS）のアップデートを提供する準備が整ったと発表した。 「Windows Server 2003 R2」と称される同製品は、「Windows Server 2003」のユーザー向けに提供される有料アップデートで、今後60日以内にリリースされると、同社は述べている。 Microsoft会長Bill Gatesが同アップデートに初めて言及したのは、CNET News.comのインタビューを受けた2004年のことである。同社は2004年5月に、Windows Server 2003 R2に関する計画を発表した。 同アップデートでは、リモート拠点向けの
迷惑メールの送信者を追え！（第4回）〜いよいよ敵の本丸まで迫る - 日経トレンディネット
前回は、IPアドレスから苦情受付のメールアドレスを割り出す方法を試した。しかし、そこで「下策の苦情先」しか出なかった場合は、前回紹介した「hdpar」で割り出したIPアドレスを基にして、別の手段で苦情先を探し出してみよう。 「GeekTools すぱすぱ版」を使えば、プロバイダーのドメインが割り出されるので、そこからプロバイダーのホームページを見つけ出せる。また、迷惑メール業者が使用したプロバイダーの会社名から技術担当者の名前やメールアドレスまで、詳細を割り出すこともできてしまう。 まずは「GeekTools すぱすぱ版」の画面で「IPアドレスまたはドメイン名を入力」の欄に「hdpar」で得た信頼できるIPアドレスを入れて「Whois >>」をクリックする。すると、「ネットワーク名」や「組織名（プロバイダー名）」といった情報の一覧が表示される。 表示された組織名を検索エンジンなどに入力して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/busnews/20060203/6.html
忙しさ監視ツールで、仕事するフリをしてもバレバレ？ | スラド
【2ch】ニャー速VIPブログ (｢･ω･)｢ｶﾞｵｰ : ネットワーク管理者だけど何か質問ある？