2015年09月25日

このエントリーをはてなブックマークに追加
スパムメールが大量に送られてくるとき、以下のように処理をしています。マニュアルって訳じゃないですけど、手順を記載します。

まず前提として、送信元のIPアドレスを知るために、Beckyなどでデスクトップで受信しています。gmail などでは難しいです。
メールサーバーを構築しており、そこでスパムをコントロールする手段を有しています。

1. スパムメールが大量に来たら、そのメールのIPアドレスを調べる
2. whois サイトで、そのIPアドレスの国、CIDR、ASNを調査する
domaintools.com が便利!

・ 海外からのスパムだった場合は、そのレンジを大胆にブロック。
iptables での遮断が主かな。

・日本からだった場合は、ASNでさらに詳細なCIDRを調査する。
http://bgp.he.net/ を利用しています。
そのASN/CIDR が無名だったり、特定1社の企業の場合には、大胆にブロック。
共有サーバーのような場合には、そのスパムは、IPブロック以外の方法を検討。

といった感じです。


stock_value at 13:53│Comments(0)TrackBack(0)技術:2015年 

トラックバックURL

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔