![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
いつもお世話になってます。
自分のスキルアップの為、この度自宅サーバを構築して運用について学んでる最中です。まず環境ですがWindows2003(SP2)のIISでhttp、ftpを構築、メールサーバーはサッポロワークスさんのフリーウェアのRadish3を使わせて頂いてます。
回線はFTTHの固定IPですがドメインはまだ開通してないので暫定的にDDNSに登録して取得してます。
質問したいのは、まず招かざる訪問者(スパム、踏み台探し等)の対策はWindowsサーバの場合、最適な方法は何が挙げられますでしょうか?
以前、Linuxサーバを運用した時はTcpWrapperやhtaccess、hosts.denyなどで制御してましたが・・。
httpは、ロボット以外に殆どアクセスはないようですしftpも匿名ログインを拒否しており、ログに特に怪しい点は見当たらないが問題はメールの不正中継を探してるようなアクセスが多々あります。もちろんSMTPも中継は許可しておらず、中継出来ない事も確認しておりますが、こうした招かざる客の撃退をWindows環境で実践されてる先輩諸氏がおられましたらご教授お願いします。
現在、私の取っている対策は、、
1、ルーターレベルで特に頻度の多いIPを拒否
2、PeerGuardianというソフトで諸外国を含め、スパム報告の多いIPを拒否
1は最も有効な方法と思いますが私のルーター(Netgenesis)ではIP拒否のリストエントリの上限が64個までなので限りがありますので特に悪質なIP以外は登録してません。
2は実際に私のプロバイダのメールに来たスパムのヘッダから分析したIPを含め、スパム撲滅掲示板等でリスト化されているIPを拒否してます。
さいごに・・
例えば007@spy.ne.jpというメアドを発行したと仮定して、不幸にしてこのメアドにスパムが届いてしまったらユーザー(007)を削除抹消すればそれ以降に届いてもDaemonが返り、送る側(スパマー)は存在しないメアドと見なして送信目標から除外などすると思いますか?
よろしくお願いします。
![](http://oshiete.xgoo.jp/images/v2/common/profile/M/noimageicon_setting_08.png?e8efa67)
No.1ベストアンサー
- 回答日時:
私はLinuxで簡単なサーバを立てたことはありますが、Windowsでの経験は無いので一般的なことをお話したいと思います。
まず、私の管理していたサーバにも不正中継を試みた痕跡が多数ありました。
その為に私はIPによる指定で諸外国(特に韓国や中国)からのアクセスをファイアウォールで弾くように設定しました。
ただ、これはログがゴミだらけにならないようにする為であり、きちんとした設定をしてあれば放っておいても問題ありません(もし不正中継を試みているのが日本のクライアントであればプロバイダに問い合わせてみるのも良いかもしれませんが、外国であれば無視が一番現実的です)。
また、ルータの設定で必要なポートのみを開けておき、他のポートは閉めておくことも、基本ながらとても重要です。
最後に、ユーザ抹消でスパマーが諦めるかというご質問ですが、まず諦めないと思って良さそうです。
実際に「aaa@example.com」のように短いユーザ名にしていたメールアドレスにたくさんスパムが送られてきたので当該ユーザを削除したのですが、一ヶ月くらい経ってもシステムのログには「ユーザが見つからなかったので送り主にエラーメッセージを送っておいたよ」という意味のメッセージが綴られていました。。
回答有難うございます。私も以前に建てていたLinuxで同じような経験がありますので、当時はルーターFW+Tcpwrapperで制御してました。
ご指摘頂いてるように不要ポート等は全て閉じ、不要サービスも全てカットした状態にしております。
>外国であれば無視が一番現実的です
そうですね、いちいち相手にしてたらキリがないですし、結局はLinuxでもWindowsでも用途・目的が同一であれば同一の方法で対応する事がベストなのは解ってるのですけども、Linuxのように便利なソフト類がWindowsには少ないような気がしました。(私の調べ方が悪い事もあるかも)。
それでもいくつかの便利そうな物は候補に挙がってますので今後自分なりに色々と試してみたいと思ってます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Dell PowerEdge R320の初期化
-
WEBサーバに個人情報を置く危険性
-
自宅サーバのメール運用とスパ...
-
Proxy Errorってどう対処したら...
-
Power User と Administrator ...
-
パラメータが不足しています ...
-
ファイルに付いた鍵マークの解除
-
共有アクセス許可のEveryoneに...
-
「プロキシサーバーをバイパス...
-
NFS接続+シンボリックリンクを...
-
everyoneがフルコンなら誰でも...
-
VNCの複数利用の方法
-
NFSを利用したWindows⇔AIXでの...
-
IPアドレス(数列)だけでWEBサ...
-
串をさすってなんですか?
-
UltraVNCについて
-
WindowsServerで複数のDHCP
-
ユーザー権限でシャットダウン...
-
突然apacheが落ちて起動しなくなる
-
タブレットのLenovo M10を購入...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Dell PowerEdge R320の初期化
-
海外サーバー経由してウェブに...
-
踏み台サーバってどんなサーバ...
-
Linux コンソールログオンがで...
-
WEBサーバに個人情報を置く危険性
-
WWWサーバの運営について
-
おすすめのレンタルサーバー
-
Active Directoryの移動に関して
-
ftpサーバの確認
-
FTPサーバー(自宅サーバー)に繋...
-
インターナルDBのyumインストール
-
サーバー内の共有ホルダーのセ...
-
パラメータが不足しています ...
-
Proxy Errorってどう対処したら...
-
大学で 利用ログはすべて記録さ...
-
Power User と Administrator ...
-
「プロキシサーバーをバイパス...
-
中小企業や10人程度のサーバー...
-
Tera Termが接続できない
-
IPアドレス(数列)だけでWEBサ...
おすすめ情報