centOS上でsendmailを使っている者です。
http://www.rbl.jp/svcheck.php
で第三者中継テストを行い、結果が
>全てのテストが行われました, no relays accepted.
で安心していたのですが、数日前から急に踏み台にされるようになりました。
ログを見ると全て「stat=Deferred」で「stat=Sent」となっているものは1つもないので
送信は失敗しているようなのですが、キューはたまるしログでHDDが圧迫されるので何とかしたいと思っています。
何かよい方法がありましたら、ご教示頂きたく思います。
よろしくお願い致します。
No.1ベストアンサー
- 回答日時:
第三者中継が実際に実行されなくても、sendmail サーバを
自動的に探して『うまくいったら儲けモノ』とメールを投げまくる
という迷惑なシステムが存在します。その手のシステムに
発見されてしまったみたいですね。
個人的には、semdmainl のような、踏み台になりやすい古い
メールシステムではなく、後発のもっと固いシステムに変更
することをお勧めしますが、既に稼働中であるならそれも
難しいでしょう。
簡単にできる方法としては、送信元のドメインやIPアドレス
からの接続を拒否することですね。これで一時的には解決
できます。
もしくは、正規の接続元のドメインやIPアドレスが必ず特定
できるのであれば、逆にそこ以外のアクセスを拒否するのも
アリです。
# インターネットに公開している以上、恒久的な対策は
# なかなか難しいです。攻撃者との『いたちごっこ』になる
# のはあきらめてください)
なお、IPA (独立行政法人情報処理推進機構) で semdmail
のセキュリティに関するガイダンスが出ていますので、そちら
も参照することをお勧めします。
参考URL:http://www.ipa.go.jp/security/fy12/contents/crac …
詳しい説明ありがとうございます。
他のサーバはPostfixになっているのですが、これは稼働中で困っていました。
頂いたアドバイスを参考に設定してみます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 運転免許・教習所 10日に入校して今、車校に行ってて普通車で第1段階 の学科は全部取ったんですよ。1〜10まで。 あと 4 2022/12/28 22:55
- 中学校 テスト範囲が分かりません 中学不登校3ヶ月目くらいです あまり話したいことでは無いので書きませんが色 4 2023/01/26 19:55
- 高校受験 高校受験を控える中3です。 質問があります。学校で定期テストがなくなりました。今まではテストがあった 2 2022/06/17 22:59
- 高校受験 私立の併願校をどちらにすべきか 4 2022/09/25 21:33
- 大学受験 共通テストで大失敗しました。 2 2023/01/16 18:47
- 学校 自称進学校 4 2023/01/11 06:45
- PHP WordpressのPHPを安全に編集する方法 1 2022/08/04 01:43
- 中学校 2学期実力テストの国語の勉強法 1 2022/08/01 00:17
- 高校 クラス一位に戻りたいのですが、 4 2023/06/11 17:41
- 予備校・塾・家庭教師 最近宿題が多いで有名な〇〇塾に入塾したのですが、一週目は毎日自習室通ってたのですが二週目、三週目は自 2 2022/09/08 17:28
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
クラウド型の医院の予約システム
-
windows 11 へのアップグレード...
-
Prius Deck 750UをXPに
-
コンピューターと冗長性
-
タブレットにナビゲーションバ...
-
第三者中継テスト通ってるのに...
-
外付けHDDで PCを起動する
-
ベストアンサー?締切済?
-
MQの疎通確認方法について
-
汎用とCSどちらがお勧めですか?
-
「データが反映されるのが遅い...
-
シンバルスタンドについて
-
有限会社リンクスが販売するテ...
-
ナイトロシステムについて
-
社会システム理論
-
小規模な会社でのIT化
-
システム連携?システム連係?
-
accessで複数年度のデータを蓄...
-
保守契約は必要でしょうか?
-
Acrobat5.0、Access等を駆使し...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
「データが反映されるのが遅い...
-
ページングシステム
-
windows 11 へのアップグレード...
-
タブレットにナビゲーションバ...
-
MQの疎通確認方法について
-
身近で活用しているフィードバ...
-
システム更新とシステム更改の...
-
「システマティック」「系統的...
-
こんなシステムが欲しい
-
来る3月6日実施のシステムメン...
-
access・無変換を強制的に有効...
-
高度情報通信社会
-
Docomoには追跡システムみたい...
-
パルス発信式電力量計について
-
縮退システムとは?
-
マリンバ カスタネットは今?
-
クライアントサーバシステム ...
-
コールトラッキングシステムと...
-
アクティブディメンションバト...
-
Chromeでページ内検索をして見...
おすすめ情報