Differences between revisions 24 and 25
Revision 24 as of 2022-03-30 21:35:18
Size: 1916
Comment:
Revision 25 as of 2022-03-30 21:38:12
Size: 1889
Comment:
Deletions are marked like this. Additions are marked like this.
Line 21: Line 21:
== tcpserver ==
[[firewallの拒否リスト]]を充実させる。
  [[/拒否リスト]]を充実させる。[[/whiteリスト]]の整備もするのがよい。
Line 25: Line 22:
[[/rblsmtpd]]で補う。

[[/bad_helo]]を試す。

----


spam SMTP 接続を減らす手法

https://ipsj.ixsq.nii.ac.jp/ej/index.php?action=pages_view_main&active_action=repository_action_common_download&item_id=91476&item_no=1&attribute_id=1&file_no=1&page_id=13&block_id=8

[[/antibadmail]] smtpd wrapper
  antibadmail は重たい。使いそうもない機能もある。

qmail-spp plugin型 qmail-smtpdに対する機能拡張
Line 60: Line 42:

== tcpserver ==
[[firewallの拒否リスト]]を充実させる。
  [[/拒否リスト]]を充実させる。[[/whiteリスト]]の整備もするのがよい。
  [[/rblsmtpd]]で補う。

----
spam SMTP 接続を減らす手法

https://ipsj.ixsq.nii.ac.jp/ej/index.php?action=pages_view_main&active_action=repository_action_common_download&item_id=91476&item_no=1&attribute_id=1&file_no=1&page_id=13&block_id=8

[[/antibadmail]] smtpd wrapper
  antibadmail は重たい。使いそうもない機能もある。

qmail-spp plugin型 qmail-smtpdに対する機能拡張

1. spam/対策

1.1. 2022.3

いろんな対応方法を試して、自サイトに向いた方法を選ぶ。
  1. firewall (Ubuntuなら ufwで) IPアドレス群の拒否
  2. tcpserver (逆引きの有無の検査)
  3. rblsmtpd (spamhausなどのブラックリスト検査)
  4. qmail-spp (badhelo, filter, tarpit) すり抜けたspamの検査
    • rbl 検査は sppで行うのもよいか。

1.2. 分類

前置型・フィルター

spamがどういう送り方をしてくるかを観察したいのであれば、

  • smtpd に 記録機能を組み込むか、antibadmail のような前置型のフィルターを取り付けるか。

spam 送信元にどう対応するのがいいか。

smtp層で、再送を促すだけが返答ではない。

接続させないという対応もあり得る。

1.3. 接続拒否

Nolisting, Delay, ...

メイルサービスの立場だといろんな客がいそうだ。 接続拒否は避けたいこともありえる。

でも、spam処理の負荷が上がってきても、そんな対応ができるのだろうか。

1.4. tcpserver

firewallの拒否リストを充実させる。


spam SMTP 接続を減らす手法

https://ipsj.ixsq.nii.ac.jp/ej/index.php?action=pages_view_main&active_action=repository_action_common_download&item_id=91476&item_no=1&attribute_id=1&file_no=1&page_id=13&block_id=8

/antibadmail smtpd wrapper

  • antibadmail は重たい。使いそうもない機能もある。

qmail-spp plugin型 qmail-smtpdに対する機能拡張


CategoryDns CategoryWatch CategoryTemplate

MoinQ: spam/対策 (last edited 2022-06-20 13:35:50 by ToshinoriMaeno)