CATV
研究所
navi_bar
トップ
ページ
総合情報 全国版/エリア版 エリア版 エリア版・過去ログ(書き込み不可) 運営室
総合
掲示板
旧総合板
過去ログ
J:COM
[][]
その他
[コ][]
iTSCOM
[][]
Mediatti
[][]
M-NET
[][]
CNO
[][]
MCat
[][]
連絡
掲示板
各掲示板
の趣旨
現在位置   ↑
CATV研究所・iTSCOMエリア掲示板 [リストへもどる]
一括表示
タイトルSPAM Server
記事No6741
投稿日: 2006/05/21(Sun) 01:13
投稿者Holmesian@緑.iTSCOM
 Holmesianです。

 先日、知人にメールしたところ、以下のようなエラーが返って
送信できませんでした。

  Reporting-MTA: dns; mtoichi11.ns.itscom.net
  Received-From-MTA: DNS; msaichi11e
  Arrival-Date: Thu, 18 May 2006 00:11:55 +0900 (JST)

  Final-Recipient: RFC822; ****@m2.***.ne.jp
  Action: failed
  Status: 5.0.0

  Diagnostic-Code: SMTP; 550-rejected because
  219.110.2.181 is in a black list at bl.spamcop.net

  Last-Attempt-Date: Thu, 18 May 2006 00:11:56 +0900 (JST)

  http://www.spamcop.net/w3m?action=blcheck&ip=219.110.2.181

早い話が、spamcopのブラックリストにiTSCOMのメールサーバが
SPAMの発信源として載ってしまったということ。

早速、iTSCOMにその旨を通知したところ、「解除を依頼したので
送信できるはず」と素っ気無いメールが届きました。

最近はSPAMフィルタリングしているISPも多くなりましたので、
こういうのは迷惑ですね。
しかし、iTSCOMの対応を見ていると、頻繁にリストアップされて
いるように感じました。

タイトルスパム送信対策
記事No6743
投稿日: 2006/05/21(Sun) 06:10
投稿者竹内@ふじみ野.東上   <takeuchi@joy2.tvnet.ne.jp>
 こんにちは。

 いわゆるゾンビとかボットの問題もあると思うのですが、DHCP
でグローバルIPを配布しているISPですと、しょっちゅう遭遇す
る問題なのではないでしょうか。以前にJ:COM/アットネットホ
ームも程度が悪いと、話題になっていた事があると思います。

 基本的に加入者のPCがウイルスに感染するなどしてゾンビやボッ
トの一部に変化してしまうのが問題だと思うのですが(その種の加入
者は、意図的にスパム送信を行っているのではなくて、無知のために
他人に操られているというのが問題だと思うのですが)、そうなった
マシンを自動検出してISP側でブロックして良いかどうか?という
問題もありそうです。NTT系のISPが「Winny」の全面的な
ブロックの計画を発表したところ、「検閲」に当たるのではないかと
いう事で総務省から大目玉を食らったようですし、ISPが法的な問
題を生じない範囲で対応できる事は限定されているように思うのです
が。スパムメール対策も、ISPは一歩間違えますと「検閲」の問題
と衝突すると思われます。総務省に叱られるまでは、対策を進めると
いう案もあるでしょうか。

 最近では Outbound Port 25 Block とか、メールの送信認証を行
うISPが多いと思うのですが、イッツコムの場合は未導入ですか?

 あとブラックリストなのですが、スパムコップとかDSBLといっ
た有名所だけではなくて、アメリカ系企業などで各企業が独自の判断
で管理しているブラックリストも存在しているようですね。管理ポリ
シーは各社で異なるようなので、どんな条件でブラックリストに掲載
されるのか、あまり良くわかりません。

 あとブラックリストに掲載されているIPは、加入者のIPであっ
たり、ISP側のサーバーのIPであったりと色々だと思うのですが、
たまたまISPのサーバーのIPが掲載されてしまいますと、メール
が届かなくなるという被害が拡大すると思います。

 こんな問題はネットに少し知識のある方であれば誰でも知っている
と思うので、イッツコムさんの方で未対策という事はないと信じてい
るのですが...。

 あと Outbound Port 25 Block を実施すると困る方がまだ多い
ようにも思えるのですが、これはどうなのでしょうか。(たとえば、
メールの送信にイッツコム以外のメールサーバーを利用しているよう
なケース。)あと、ISPの正規のメール送信サーバーを使うような
ボットの場合には、この方法では防げないと思います。ボットの動作
も、ISP側で検知されないようにメールの流量を最適に調整すると
か、次第に手口が巧妙になっているのではないでしょうか?

 ボットについては、ボットネットワークの構築を商売にする人や利
用する人を逮捕しないとなかなか改善されないように思うのですが、
どうなのでしょうか。ネット上の「ならず者」は、本当にキリが無い
ですね。まさに無法地帯。どこの国の法律が適用されるのかすら、不
明確ですし。

 竹内@ふじみ野.東上

タイトルRe: スパム送信対策
記事No6747
投稿日: 2006/05/21(Sun) 15:47
投稿者Holmesian@緑.iTSCOM
Holmesianです。

>  こんな問題はネットに少し知識のある方であれば誰でも知っている
> と思うので、イッツコムさんの方で未対策という事はないと信じてい
> るのですが...。
>

 私も、まさか、と思ったのですが、未対策のようで、クレームあったらDBに解除を申し入れる、ようです。

タイトルRe^2: スパム送信対策
記事No6749
投稿日: 2006/05/21(Sun) 17:08
投稿者竹内@ふじみ野.東上   <takeuchi@joy2.tvnet.ne.jp>
 こんにちは。

>  私も、まさか、と思ったのですが、未対策のようで、

 加入者がスパムの送信を実際に行っているのか、悪意があっ
てやっているのか、メールの内容まで(内容が悪意に満ちてい
るか)覗いても良いのか、単に流量監視・規制だけなら良いの
か、なかなか難しいと思うのですが。

 「検閲」と紙一重の問題になっていると思うのですが。通信
事業者は、基本的には通信内容が善であろうが悪であろうが、
通信されている内容には一切関与せずに、そのまま伝送する使
命があると思うのですが。(いわゆる盗聴法のような例外も、
あるにはありますが。)]

 いずれにしましてもゾンビやボットの対策は、モグラ叩き式
の対応では限界が有る筈ですね。ウイルスに勝手に感染する初
心者の問題も、無くならないと思います。

 竹内@ふじみ野.東上

タイトルRe: SPAM Server
記事No6745
投稿日: 2006/05/21(Sun) 08:57
投稿者光チュウ@DSL
どこでも同じでしょ?
単に使っている人間のレベルというか、
知識度というかが低いだけでしょ。
そもそもウィルス感染する人間多すぎだと思いますが・・・