スパムメールについておしえて。
■ このスレッドは過去ログ倉庫に格納されています
0001ｓｍｔｐ
NGNGどうも当社のサーバがスパムメールの踏み台にされている様子なのです。
外国のサーバから警告メールが来り、出してもいないエラーメールの
ログが2000件も出力されたり。
とりあえず、セキュリティのソフトにチェック項目があったので
対応はしているつもりなのですが・・・・
そこで、どうやったら当社のサーバを踏み台にしてメールが送信出来る
のか仕組みを教えていただきたいのですが。
あまり、詳しく教えてもらうとまた被害がでるかもしれませんので、
概要だけでもけっこうです。ぜひおねがいします。゜
0002ｓｍｔｐ
NGNGエキスプレスのメールなのです。
サーバにＮＴは向かないのはわかっていますが・・・・いろいろありまして。
0003名無しさん＠そうだ選挙にいこう
NGNGだからセキュリティソフトだけで何とかするのは
普通無理で、何とかしてしまうと正規ユーザにも使いにくく
なってしまいます。
だから、メールサーバでなんとかしないとなりません。
>どうやったら当社のサーバを踏み台にしてメールが送信出来る
>のか仕組み
は、普通に送信メールサーバ(SMTPサーバ)にあなたのところの
サーバのアドレスを設定するだけでできます。
そのメールサーバは、どういう制限かけられますか？
from行チェックと、送信元ドメインチェックができれば
通常はなんとかなると思いますよ。
0004名無しさん＠１周年
NGNGメールソフト(telnet直接でもいいけど)をつかって
SMTPの設定を君ん所のメールサーバのアドレスとポート番号にして
メールが送れちゃうかどうかやってみれば
00053
NGNG25番ポートのアクセスを jp ドメイン以外を不許可にすれば
今のさばってるやつが外国からなら止められるかもしれません
00063
NGNG海外からメールが来なくなっちゃうから、ちゃんと設定したら
それは外してね
0007名無しさん＠１周年
NGNGそんでもって40000番とかの25じゃない変なIPアドレスの所で
メールサ−バが動いてたりして
そんでもって数千人規模のクラッカー御用達の
メーリングリストのサーバにもなってたりいて
しらないだけでＢＢＳも作られてたり
ネットゲームのサーバもやらされてたりして
そんでもって明日会社に行ってみると
お前の所のサーバがＤｏＳの踏み台になってるよ
ばかやろうってメールが山のように来てたりして
0008名無しさん＠１周年
NGNGネットゲームのサーバは有りそう
どうせ夜中なんか企業はマシンほとんど遊んでるようなもんだし
あと会社のみんなのメール読まれ放題とかね
0009anonymous
NGNGIIS 付属の SMTP サーバーか？
インターネットインフォメーションサービスマネージャで SMTP サーバーの
プロパティを開いて「アクセス」タブを開いて、「中継の制限」をクリックして
以下のように設定しろ。
・「以下のリストに含まれるコンピュータのみ」をチェックする
・リストの内容は「1 台のコンピュータ」でアドレスは "127.0.0.1"
大至急やっとけ。
# つうかデフォルトだと中継全拒否なんだがな。
# ほかのカキコにあるように、クラックの可能性も否定できないな。IIS の
パッチは全部当てたか？特に MS99-086。
0010名無しさん＠そうだ選挙にいこう
NGNG0011名無しさん＠そうだ選挙にいこう
NGNGエキスプレスというのはおそらく環境構築サービスとかで
入れてくるのかな。
SMTPは、メールサーバ同士のメール交換で使うよね？
で、クライアントからメールを出すときでもサーバ同士と
同じやり方でメールを渡すわけだ。
だからメールを受け取れるようになっている以上spamと
メールサーバと正規のユーザとの区別はつきません。
対策としては、
中継はしない（そのサーバ内に登録されているユーザ宛以外のメールは受け付けない）
ことで、まず誰もメールを出せないが受け取れるようにする。
そのうえで、特定のマシンからは外にメールを出せるようにする設定を入れます。
具体的には、localhostとか、社内のネットワークからは出せるようにする。
外からも出したければ、たとえば使用者の使うISPのドメインでもOKにして
かつ、送信元（from行）がそこのドメインのときだけにする。
という風にします。
そういう設定のできないサーバソフトならすぐに入れ替えを検討したほうがいいですね
0012smtp
NGNG大至急調査したいとおもいます。
まさか、
＞は、普通に送信メールサーバ(SMTPサーバ)にあなたのところの
＞サーバのアドレスを設定するだけでできます。
設定だけでできるとはおもいませんでした。
ありがとうございました。
とにかく、大至急対応しないと・・・
0013smtp
NGNGトロイが設定されていた場合のチェックの方法ってありますか。
よろしくおねがいします。
0014匿名希望君MR
NGNG(1) ウイルスチェックを使ってディスク内をチェック
-> 引っ掛かるようなら即刻駆除
(2) ポートスキャナを使ってTCP＠｀UDPポートをチェック
-> どのようなサービスが対外的に動いているかを調べる。
(3) 起動しているプロセスを調べる
-> (2)で怪しいサービスがあればここで調べられる。
それぞれプロセスのファイル名から何のサービスかを突き止めること。
(4) SMTP設定の妥当性を調査
-> SMTPサーバから telnet mail-abuse.org で調べられる。
引っ掛かるようならば不正中継を許可してしまっていることになる。
とりあえずこんなところかな。本来はまだまだやらねばならぬ
ことはあるんだけど・・
0015anonymous
NGNG余談だが・・・。
サーバーだとウイルスチェッカはサーバー専用版しかなくなってとたんに高価になるのは
どうにかしてほしいね。
あと 2000 だと System File Protection があるからシステム関連のファイルの
不正な置き換えはおきないはずだが、これが破られた事例ってあるんだろうか？
Bugtraq/NTBugtraq 見ているが、今のところそういう問題は報告されていない
ようだが。
0016名無しさん
NGNG自作してみるとかいかが？
あと、ＵＮＩＸ系なら無料で使えるものがあるけれど、設置するのがとても手間です。
ただし、和製のウイルス（２バイトコードで定義してあるマクロ等）は今のところ防げません。
0017名無し
NGNG泣きがでます。
0018私も苦労しました
NGNG祈ります…。
0019便乗質問
NGNGここの２つに載ってないのにSPAM送り付けられるんだけど
0020anonymous
NGNGhttp://www.ling.helsinki.fi/users/reriksso/rbl/rbl.html
0021名無しさん
NGNG0022Name_Not_Found
NGNGsystem32\dllcacheのファイルを置き換えれば改竄可能。
イベントログには残るけどね。
イベントログの一部だけを削除するAPIがあるかは知らん。
0023uname -a
NGNG以前、使うように設定したら、取引先から「オマエのとこへメール届送れんぞゴルァ(`Д´)」と苦情の嵐。
チェックしてみると、その取引先のメールサーバはしっかりMAPSに載ってた。
なんでも、出張した社員とかがどこからでもメール送信できるようにしてあるのだとか。
せめてfromチェックぐらい入れろよ・・・。とか思った。
0024名無しさん
NGNGすると、一部のプロバイダ向けのメールだけおくれなくなっちゃったりするので、チェックをしとくべきでは？
0025名無しさん：24
NGNGhttp://mail-abuse.org/rss/
とか見ておいたら？
0026ねろ
NGNGhttp://www.nanet.co.jp/rlytest/index.html
不正中継の簡単なチェックも可能。
0027YS
NGNGhttp://www.orbs.org/verify_1.html
0028名無しさん＠１周年
NGNGDNS の MX レコード見て送ってるんじゃないのかな？
リストにある／なしは無関係だと思う
0029anonymous@shinjuku7-35.ppp-1.dion.ne.jp
NGNG> 海外のSPAM情報サイト
情報ｷﾎﾞｰﾝ
>>26
ここの基準は今や古くなりつつある
>>28
MXみて直接投げてくるという意味？
もう少し詳しい話をお願いします。
0030名無しさん＠１周年
NGNG28だけど。
うちも message-id に MX に登録してあるメールサーバーのホスト名を
偽造したヘッダに埋め込んだ SPAM を頻繁に出されて、その度にあちこち
から苦情メールが来る。メールの配送ログにはその記録がないので、
踏み台にされた事実は確認できないから、「うちは無実だ」って答えてる。
もちろん、MAPS や ORBS のでのチェックもしてる。
話は変わるが、fw-wizards でも、Open-0relay を使った DoS が評判になってるね。
ttp://www.FireWall.gr.jp/mlarchive/html/fw-wizard/2001/01/msg00021.html
0031名無しさん＠１周年
NGNG0032名無しさん＠１周年
NGNG>偽造したヘッダに埋め込んだ SPAM を頻繁に出されて、
うちも MX に登録してあるメールサーバーのホスト名を
偽造した message-id に埋め込んだ SPAM を頻繁に出されて、
鬱山車脳
■ このスレッドは過去ログ倉庫に格納されています