この5/15の12:00あたりから、新しいタイプのスパム送信手法により、多くのメールサーバが自サーバから多数のスパムを送信されてしまう攻撃を受けており、その影響でメール送信の遅延や障害が発生していました。 ここで使われたスパム送信手法のことを「サブミッションスパム」と呼ぶことにします*1。 このサブミッションスパムがどうやって送信されていると考えられるか、またその対策について説明します。 各社の状況 まず、各ISPなどの障害報告をリストアップしてみました。 【シナプス】シナプスメール遅延発生 - 鹿児島のプロバイダSYNAPSE（シナプス） http://www.synapse.jp/info/cgi/?trouble2012051401 【ケーブルテレビ可児】メール送受信障害のお知らせ（５報）（午後5時5分） - CTK　ケーブルテレビ可児 http://www2.ctk.ne.jp/s

さて、先日はてなブックマークのスパムのリストをアップした訳ですけど、こういった告発系エントリーを書くと、役得…じゃないけど、書いた人にしか分からない情報が、意図せずして手に入ったりします。要はアクセス解析ってことなんですけど、エントリーを餌として、期せずして犯人が釣れる事もあるということです(『アクセス解析で全部分かってるんですよ、こっちは』というヤツです。ええ。印象悪いですね、結構)。以前某出版社にケンカを売るようなエントリーを書いたときには、数日後に該当出版社内から嵐の様なアクセスがあってビビッたりしたもんですね。 (以下、アクセス解析に関する情報を公開するのは個人的に気がとがめるんですけど、今回は、敢えて。) さて、先日のはてブスパマーブラックリストをアップして4時間ほどして、アクセス解析に面白い動きがありました。 言語設定が韓国語な、リファを飛ばさない人が出現。まあ、これだけなら気

ご無沙汰です。小野マトペです。また最近は裏でゴソゴソやっていてなかなかこっちに出てこない俺ですが、ちょっとさすがに凄いものを見てしまったので、エントリ上げてみます。ブログは書かなくても一丁前にはてブだけは活発な近頃の俺なんですが、今朝はてなブックマークでSBMスパムを見たんですよ。 はてなブックマーク - ブログ　アフィリエイト(メタブクマはこちら。1470.netにも出没してるらしいです。) で、前に一度見たことのあるidだったもので、ちょっと興味が出て調べてみたんですよ。彼らがどんなスクラムでスパムをしているのか知ろうと。方法は単純に、今朝見つけたスパマーがブクマしている他のエントリーでスパムっぽいユーザーを見つけて、それを辿っていくっていう感じで。最初はちょっとした気持ちだったんですけど、したら出てくる出てくる。芋づる式に。以前別のSBMスパムにちょっかい出して酷い目にあった事がある

セミナー申し込みフォームがスパムの踏み台？：星野君のWebアプリほのぼの改造計画（1）（1/4 ページ） 朝7時。いつもより30分早く起きる。星野君、27歳の秋。 今日は、星野君がかねて希望していたWeb担当へ配属替えになる日。星野君の会社では創立記念日の今日を機に、Webに力を入れるための新しいチームが発足するのだ。 足取りも軽く、星野君は会社へ出社する。まだ、「Web担当になる」ということ以外、具体的なことは一切知らされていないが、とてもわくわくしている。 この会社では、人事発令があるときは1人ずつ社長室に呼ばれる。星野君が自席でそわそわしていると、一番に声が掛かった。 社長　「星野君、入りなさい」 星野君は2年ほど前にこの会社へ転職してきた。前職では、簡単なWebアプリケーションの作成やFlash作成などのコーディングが中心のWebデザインの仕事をしていた。Webデザインの仕事を希望

迷惑メールやフィッシング（オンライン詐欺の一種）対策の一つとして期待されるメールの送信者認証技術。米Microsoftなどによる「Sender ID」や米Yahoo!の「DomainKeys」が有名だ。特に，Sender IDは「まもなく“インターネット標準”になる」といわれ期待されていたものの，標準化が頓挫。と思ったら，再び標準化を目指してIETF（Internet Engineering Task Force）に提出されるなど，動きが目まぐるしい。 そこで本稿では，関係者への取材やIT Proに掲載した記事を基に，送信者認証技術の基本から最新の動向までをまとめた。 それぞれ仕組みが異なる送信者認証 2004年になると，メールの送信者を認証するための技術／仕様への取り組みが本格的に始まった（関連記事）。当初，米Microsoftの「Caller ID for E- Mail」，米Yaho

携帯の迷惑メールやパソコンでのSPAM対策として「OP25B（Outbound Port25 Blocking）」が注目されています。OP25Bの概要は、前回のOP25Bとは？[1] 携帯迷惑メール対策の決め手になるか？ で取り上げましたが、今回はOP25Bを導入したプロバイダーではどうなるのか、という点を見てみましょう。 OP25Bはケータイの迷惑メール・SPAM送信を防ぐ技術。送信メールの出口となるポート25番をカットして、迷惑メールとSPAMの送信を防ごうというものです。うるさい迷惑メールやSPAMを減らしてくれるありがたい技術ですが、実はユーザーにとって厄介な点もあります。 プロバイダー自身のメールサーバーを使っている場合は問題ありません。たとえばOP25Bをもっとも早く導入する@nifty（以下ニフティ）を例に取れば、ニフティが用意しているメールサーバーを使っている分には、何の影

メールソフトを立ち上げると何十通もの迷惑メールが届き、その削除に追われてしまう——。こうした状況が改善されるかもしれない。「Outbound Port 25 Blocking」（OP25B）という迷惑メールの送信を抑える技術に対応するISPが増えている。2月23日には、OP25Bに対応するプロバイダー（ISP）を増やすため、国内の主要ISPや携帯通信事業者が設立した迷惑メールの業界団体「Japan Email Anti-Abuse Group」（JEAG）が、迷惑メールの撲滅に有効な技術の導入方法や運用ポリシーなどを取りまとめた提言書を発表した。 OP25Bとは、ISPから都度割り当てられるIPアドレス（動的IPアドレス）を利用しているユーザーが、ISPが用意するメールサーバー経由でないとメールを送信できないようにする技術である。動的IPアドレスを使っていても、ISPが用意するメールサーバ

NECは5月29日，同社のインターネット接続サービス「BIGLOBE（ビッグローブ）」において，悪質なプログラム「ボット」や迷惑メール（スパム）の対策を強化することを発表した。例えば，1日あたりのメール送信数を制限し，それを超えて送信しようとするユーザーには，ボットに感染している可能性があるとして対処法などを通知する。 同社ではまず，BIGLOBEの個人会員に対して，1日あたり送信可能なメールの数を制限する。制限数については未公表。なお，制限は1日単位なので，制限数に達して送信できなくなったユーザーでも，翌日には再び制限数まで送信できるようになるという。 制限数を超えて送ろうとするユーザーには，ボットなどにパソコンが乗っ取られて迷惑メール送信の踏み台にされている可能性があるとして，メールや郵便でボット感染の可能性やボットの駆除方法などを通知する。その後，BIGLOBEのカスタマ・サポートで

Apacheをセキュアにするモジュールで「mod_security」というのがあるそうで。いわゆるWeb Application Firewall (WAF)というものに分類される仕組みなのですが、非常に機能が強力。ヘッダ、GET、POST、レスポンスを含むINとOUTの全リクエスト（HTTPS含む）に対してフィルタリング可能。通常では記録されないPOSTのログも記録可能。 で、この機能を使えばトラックバックスパムもサーバ側で始末できるので、PHPなどが動いて判定する前に処理でき、トラックバックスパムによる負荷が軽くなるというわけ。 設定の詳細などは以下の通り。mod_security用のブラックリストもダウンロードできるので設定も簡単です。 公式サイトは以下。 ModSecurity (mod_security) - Open Source Web Application Firewal