ぼんやりと考えている人

ひろしまなおき (廣島直己)
名前: ひろしまなおき (廣島直己)
住処: シリコンバレー
職業: しがないプログラマ
家族: 愛妻一人、息子一人、娘一人
道具: ハーレー二台、ギター三本
電紙: n at h7a.org

Twitter

« October 2024
S M T W T F S
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31    

以前にぼんやりと考えたこと

最近のコメント

  • ひろしま (ひらがなせいかつ …): じゅくじくんは なくした ほうが いい ですね。ぼくは…
  • たんぽぽ (ひらがなせいかつ …): きゅうに ぜんぶの ことばを ひらがなだけに する…
  • とね まさひこ… (ひらがなせいかつ …): ぼくは ものかき だが, かんじが きらいなので,…
  • とりえ (ひらがなせいかつ …): このさいとは みているだけで なんとなく ほんわか…
  • ひろしま (思い通りの日本語…): こうどな ほんを よめなければ、こうどな たんごを 学…
  • nt4 (思い通りの日本語…): ひらがなせいかつに初めて接し、興味を覚えました。そ…
  • ひろしま (ひらがなせいかつ …): やはり、がいこくに くらしていたり、がいこくとの か…
  • ぷりうりうぷ… (ひらがなせいかつ …): こんにちは。すうぇーでんに すんでいます。いとうさ…
  • Joi Ito (ひらがなせいかつ …): もと べいにち たいしの Edwin O. Reischauer さん…
  • yonay (理屈じゃないとい…): なんか、著者の主張を誤解しているような気がするよ。…

  • Powered by Pivot - 1.40.5: 'Dreadwind'
  • SPAM Poison
  • XMLフィード(RSS 1.0)
  • Atomフィード

22 November '2004 - 02:15 | 雑記 スパム対策

時間を費やしてもどうせイタチごっこだし、面倒だから特に何も施していなかった MTA での SPAM 対策を、急遽実施することにした。 どうせ総流量もたいしたことがないし、賢い MUA での対策で十分ってことにしておいたのに、なぜいまさらそんなことをすることにしたかというと、理由がいくつかある。

まず、最近、Thunderbird のフィルタをすり抜けてくるやつがかなり増え始めたということ。敵も bayesian フィルタに引っかからない作戦をいろいろと考えているんだろうね。

メールの本文だけからそれが本当におれの友達からのものじゃないかどうかを判定することは原理的にも不可能だし、まあ、当然といえば当然の成り行き。ほとんどの SPAM は英語だから、英語は SPAM って決め付けられると簡単なんだけれど、あいにく、おれの受け取る仕事関係のメールって99%英語だからそういうわけにもいかない。

次に、qmail の特性上、どうすることもできないタイプの SPAM が増えてきたこと。

qmail は、とにかくまず受信プロセスが受信してしまって、それからそいつの始末を別のプロセスが担当するという構造になっている。なので、送信元がでたらめのアドレスを使ったり、送信先がでたらめのアドレスだったりしても、とにかく受信してしまう。その次に配送プロセスが、送信先が存在しないことに気づいて、送信元に配送しようと思いきや、それも存在してないので、エラー通知を管理者宛に配信するということが起きる。

というわけで、管理者のおれは、エラーとして SPAM を大量に受信させてもらっている。

エラーは全て自動的に捨てるという方法もあるのだが、自分のメールアドレスを書き間違えて、送信先からエラーが帰ってきちゃうという馬鹿なユーザのお知りを拭くためには、全てのエラーを捨てるというわけにはいかなかったりする。

それから、最後の、そして最大の理由としては、最近、仕事が忙しすぎてぼんやりと考えている暇がないので何かで現実逃避したかったということ。

で、何かネタがないかと考えていたときに思い出したのは、だいぶ前にスパム対策技術を見つけたときに至極感心したのに qmail でそのアイデアを実現する方法を知らなくて残念だなあと思ったことだった。

いろいろ patch をあたってみたのだけれど、どうも、うまい方法が見当たらない。

たとえば tcpserver (tcpsvd) で弾く作戦だと、おれがどっかワケのわからないところからメールを出す時に困りそうだし、qregex は所詮嘘をつかれたらそれまでって感じだし、SPAMCONTROL はよさそうに見えつつも、いらない patch もたくさん取り込まれてるわりには STARTTLS が入ってないし。

おれが必要なのは、SMTP-Auth と STARTTLS だけであって、それ以外は date-localtime くらいしかいらない。あとは全部余計。

というわけでパッチを書いた。

で、どんな感じになるかテストしてみた。ルールに .* とか書いて全てのメールを 450 で返したら、ちゃんとまともなところは再送してきてくれたが、怪しいところは一回で諦めてるようだ。うまくいってる。

が、しかし、逆引きがなかったり、スパム対策技術でのルールに引っかかってるのに何度も再送してくるところが思ったよりもあるようだ。

こいつらはホワイトリストで救済してやることになるか、接続自体を拒否してやるか、どっちかの方向になるんだろうけれど、たぶん、ほとんどは接続拒否の方向っぽい。逆引きできない連中をいくつか調べたら、極東とか南米からがほとんどだったし。

予告もなしに大胆にサーバを弄っちゃったけど、誰にも大きな問題がおきませんように。

Trackback link:

トラックバック用URLを生成するには、JavaScriptを有効にしてください。



  
情報を記憶する

Emoticons /

酢ハムがいったいどんなハムなのかはともかく…
 

 

通知:
非公開:

注意: 使用できるタグは <b> と <i> のみです。URLやメールアドレスはそのまま記述すればリンクになります。