ひろぽっぽれす » sendmail http://hiropo.co.uk Web系エンジニアの適当なブログです。どうでも酔いものばかり作ってます。 Sun, 25 Jul 2010 17:09:15 +0000 ja hourly 1 http://wordpress.org/?v=3.0 Facebookユーザーを標的にしたメール詐欺に対抗してみた2 http://hiropo.co.uk/archives/326 http://hiropo.co.uk/archives/326#comments Thu, 05 Nov 2009 15:36:35 +0000 admin http://hiropo.co.uk/?p=326 前記事にて、特定ドメインからの受信を拒否してみたんだけど、全然メール拒否できてなかった。
そりゃこれだけ手の込んだフィッシングメールなんだから当然だよね。メールヘッダ見たら全然違ったし、しかもドメイン複数あるし偽造されてるしで結局わからんちんだったので、webmaster宛にメールは届いていたので、webmaster宛のメールをすべて拒否することにした。

PLAIN TEXT
CODE:
  1. [root@host ~]# vi /etc/aliases
  2. webmaster: root
  3. 　　↓に変更
  4. #webmaster: root
  5.  
  6. [root@host ~]# newaliases

うん、ばっちり来なくなった。
そもそもwebmasterとかinfoとかrootとか狙われやすいんだから、デフォルトでオフにしとくべきした。

]]> http://hiropo.co.uk/archives/326/feed 0 Facebookユーザーを標的にしたメール詐欺に対抗してみた http://hiropo.co.uk/archives/322 http://hiropo.co.uk/archives/322#comments Sat, 31 Oct 2009 07:39:50 +0000 admin http://hiropo.co.uk/?p=322 最近、フィッシングサイトへの誘導メールがよく来る。なりすましはFacebookである。
ググってみたらどうやら今全世界で流行っているらしいですねー。

＃ニュース記事
Facebookユーザーを標的にしたメール詐欺--トロイの木馬「Zeus」で個人情報を盗む

メールのくる間隔としては、1日に2～3通は来るのでかなり迷惑。

ってことで、送信元ドメインごとメール受信を拒否することにした。

ウチはsendmailなので、まず設定ファイルを修正する。

PLAIN TEXT
CODE:
  1. [root@host ~]#vi /etc/mail/access
  2. #追記↓
  3. facebookmail.com  REJECT

"[ドメイン名] REJECT" と記述することで、このドメインのメールはすべて受信拒否にする。
次に、アクセスファイルをデータベースに変換します。変換にはsendmailに付属のmakemapコマンドを使用します。
その後、sendmailを再起動すれば設定が反映されます。

PLAIN TEXT
CODE:
  1. [root@host ~]# makemap -v hash /etc/mail/access.db </etc/mail/access
  2. [root@host ~]# /etc/rc.d/init.d/sendmail restart

これで指定ドメインのメールが拒否できます。
ちなみに受信したい場合は、"RELAY" を使うことでメールを受信することができるようになります。

フィッシング、こわいよ、フィッシング。

]]> http://hiropo.co.uk/archives/322/feed 0 メールaliases http://hiropo.co.uk/archives/159 http://hiropo.co.uk/archives/159#comments Sun, 21 Jun 2009 10:11:06 +0000 admin http://hiropo.co.uk/?p=159 ひとつのメールアドレスにくるメールをふたつのメールアドレスに転送することでバックアップ的なことをしたいと思う。
どうやらaliasesで簡単にできるようです。

aaa@localhost にくるメールを aaa@localhost と、bbb@etc.com に転送する。

PLAIN TEXT
CODE:
  1. #vi /etc/aliases
  2. aaa: aaa,bbb@etc.com

これだけでOKなのです。
aliasesって便利！

]]> http://hiropo.co.uk/archives/159/feed 3