絶え間なくくる迷惑メール．．．と思ったら絶えていた．


　１５日は土曜日，１７日は月曜日．

　そんな事より最初は「１億円振り込みますので口座教えろ」だったのに今は「２６０万円振り込みます」に減額されているよ．．．

　最近，iモードのアカウントを取って４〜５年？の義母の所に迷惑メールが来たと騒ぎになった．これまでそういうものがこなかったからびっくりしていた．　そして，妹が迷惑メールが大量に来るのでメアドを変えたと言っていた．最近増えているのかな？

　そして斜め前の人が，業務用のシステムテストで，ケータイのメアドを変更して登録する部分のテストをしていたのだけれど，変更後，２時間程度で迷惑メールが来たと言っていた．

　そして，自分．SPモードを契約したので，メールアドレスを取得してみた．それが１２月５日．夕べの大きな地震で，緊急地震速報が来てないかな？と思ってみたら，６通程メールが来ていて，中身を見ると全て迷惑メールだった．


　ハッピーハッピーメール．１億円振り込んでくれたりするらしい．恐るべし．

　ヒューリスティクスフィルタを使って迷惑メールを管理しているのですが，最近の捕捉状況は，このグラフの通り．　



　専用メールボックスには94通のメールがあったのだけど，正解率100%でした．スパム認識も100%．かなり良い結果です．

　増えたと言っても，１年半前の様にスパムメールが常時大量に送りつけられてくる状態とは，異なります．


ブラジルから大量に送られていた時

　15年くらい使っている某プロバイダのメールですが，６年程前にアドレスを変更しました．迷惑メールが多くなって来たから．
　そして，突如として今年の７月から迷惑メールが来る様になりました．

　あまり使ってないアドレスなので，知り合いの何かから漏洩したのかな．

　スパムメールの送信者偽装を防ぐ為のドメイン認証技術にSPF(Sender Policy Framework)という方法があります．
　それが正しく設定されているか否かを調査するiPhoneアプリが公開されたというので使ってみました．

　まずは，settingの中でDNSサーバを指定します．このサーバが信頼性が無いとそもそも意味がありません．
　今回はGoogleが提供するDNSサーバの8.8.8.8を設定しました．そして次の様にメールサーバとヘッダをセットします．


　Submitボタンを押してみると結果が表示されます．

...続きを読む

　９月から携帯電話のメアド宛に広告メールが届く様になり以下の様な問題がありました．

１）停止機能を保有していない．
２）不要通知をしてからもメールが届く
３）運営業者か記載されてない

　よって，財団法人日本データ通信協会に，違反メールの情報提供をしてみました．

違反メールの情報提供
http://www.dekyo.or.jp/soudan/ihan/

　今回の場合，「特定電子メールの送信の適正化等に関する法律」の以下の２つに違反することになります．

１）第3条第1項（特定電子メールの送信の制限）
２）第4条（表示義務）

　さて，今後どのような事になるのでしょうか．協会からは個別に通知が無いそうなので，このまま放置して迷惑メールが停止すれば，それで効果があったと判断できます．


●特定電子メールの送信等 に関するガイドライン（PDF 平成22年4月以降）
http://www.soumu.go.jp/main_sosiki/joho_tsusin/d_syohi/pdf/m_mail_081114_1.pdf

　RBL(Realtime Blackhole List/Realtime Blocking List)というSPAMメールのブラックリストを保持するサイトがいくつかあるのですが，その１つに，当サイトが登録されていました．

検証で使用したサイト．
http://rbls.org/

検証結果
http://rbls.org/ujp.jp



　bogusmx.rfc-ignorant.orgというサイトで登録されているという事なので，そのサイトを訪問してブラックリストからの削除をお願いする．

　依頼作業は簡単で，クリックするだけ。



　それで自動的にリストから削除作業が受け付けられている．　以下の点が不明なので，定期的にチェックしてみる．

１）自動的にリストから削除される，，，とは思えない．
２）それなりにチェックされて問題ないと判断されたら，ブラックリストから消えるはず．
３）どれくらいタイムラグがあるのか，確認したい．


2022年3月1日現在このサイトは使えないので新しいブログをご覧ください．

　アンチ迷惑メールソフト等の売り文句の中に「ヒューリスティックフィルタ(Heuristic Filter)」なんてものがあります．なんか賢い人工知能的なものなのかな？とおもったりするのでっすが，言葉の意味から調べてみます．

　ヒューリスティクスとは次の様なものだそうです．

１．必ず正しいと言えないが，ある程度正解に近い答えが導ける．
２．答えの精度は保障されないが導きだす時間が少ない．

　アンチ迷惑メールソフトだと，各ソフトウェア毎に「迷惑メールの特徴」に関する得点を持っていて，それを積み重ねる事で迷惑メールの疑いが高いと判断しているという事ですね．　迷惑メールの場合だと単語，文章，リンク，ヘッダ情報等で判断する様です．

　スペインのセキュリティ会社のパンダセキュリティから，スパム発信国ランキングが発表されました．

1月－2月のスパム分析: ブラジル、インド、ベトナムがスパム発信国ランキング2010年初のトップ
http://www.ps-japan.co.jp/pressrelease/n89.html

　昨年１０月にまとめた統計「私家版　迷惑メールを出す国ランキング」で現れている国と同等ですね．　このラインキングに日本が居ない事は，誇らしい事だと思います．

　独自調査によってうちはブラジルからの迷惑メールが大半だったのでブラジルからのアクセスをdropするようにしたら圧倒的な効果がありました．

　そこで，JPCERT/CCでもブラジルからの迷惑メールの増加に対応して発信者情報の交換をブラジルのCERTと行う様になった様です．

ブラジルとの迷惑メールに関する情報交換の開始について
http://www.jpcert.or.jp/press/2010/PR20100108_brz.pdf

　この資料によるとブラジルからの迷惑メールはここ2009年にその前年より倍増している感じですね．
　同資料では日本からの情報提供は既に１月１３日に行われている様なので，ブラジルからの提供された情報がどのように後悔されるのか気になります．　IPアドレスが後悔されたら，それをFirewallに設定してdropすればよいのかな．

　フィッシング対策協議会から注意喚起です．

【注意喚起】 携帯サイトを装ったフィッシングサイトにご注意下さい
http://www.antiphishing.jp/alert/alert1032.html

　モバゲー，ミクシィ，グリー，イクセンを語っているとの事．　モバイルサイトでのフィッシングは珍しいのですが，今回見つかったサイトではメールアドレス等の個人情報等を収集している様です．

　イクセン(ixen)というのは知らなかったんだけど，シーエーモバイルが運営しているんですね．アメブロのサイバーエージェントの子会社です．

　キャリアの対策のおかげで総当たりでの迷惑メール配信が出来なくなっているので，少々短いメアドでも大丈夫なのですが，色々なサイトで遊んでいるケータイサイトのユーザは，どこから情報が漏れるようで迷惑メールが到着している様ですね．

　スパムメール対策としてブラジルからの通信を遮断したのが11月7日なので，２ヶ月経過しました．この間に到着した迷惑メールは219通．２日で1800通届いていた初期の頃に比べて大幅に削減できました．
　そこでグラフで実績を振り返ってみます．


　グラフをみて一目瞭然なのは，スパムメールの到着数が圧倒的に減ったという事が判ります．　このグラフでは平均化されているので最大20通となっていますが，この頃１日あたり400通程度の迷惑メールが届いていました．　週刊グラフでみると次の通り．


　届かない日もあるようです．
　これで裏付けられるのは，うちの場合はブラジルからのSPAMメールが多かったという事です．

　今回の迷惑メールの特徴は，次の２つです．

１．サーバに存在した事の無いアカウントへのメール
２．当ドメインを偽装して送信したメールのエラーメールが戻ってくる

　この１の場合，受取人が居ないのでエラーメールを相手に返しますが，偽装されているので相手が存在しないので返却できません．いわゆるバウンスメールですが規定の回数のリトライ後，削除する様にしています．　面倒なのはメールサーバにウイルススキャナを入れているので，メールが到着する都度スキャンされるのでサーバのCPU負荷が上がります．　

　メール配送プロトコルのSMTPは性善説で作られているので送信者アドレスの偽装が出来てしまうのですが，２の場合それを利用して当サイトのメールアドレスを偽り，未承認広告メールを大量に出している様です．そして送信先のアドレスが無いと当サイトへエラーメールが返送されてきますが，そのアドレスも無いので後は１と同じ現象になります

　これの種類の場合は対策は比較的容易で，メールヘッダにMail DaemonからのDelivery Errorが記録されているので，フィルタリングし削除可能です．

　今回の対策としては当初エラーメールをフィルタリングで定期削除と，バウンスメール化しないようにメールの宛先として使われる存在しない約20アカウントをダミーで全て受け取って作成し，集約して削除を行っていましたが，受け取る時のウイルススキャンの負荷の低減が難しかったので，発信先のIPアドレスを検出し，その傾向からブラジルのIPアドレスをメールサーバ側でリジェクトとしました．

　SPAM対策の一閑として，うちのサイトではブラジルからの迷惑メールが多い事が判ったのですが，FirewallでさっくりとブラジルあたりのIPアドレスをブロックしました．

　このグラフを見ると，朝９時過ぎに設定して，それ以降のグラフの動きで効果がわかりますね．
　でもまぁ，ブラジルだけじゃないのので他の国からのメールがガツンときたりしますが，それでも結構効果がありました．しかし，Firewall機能川の負荷が高くなります．

　迷惑メールが送信される国を調べてみました．
　検査対象は我がサイトへ10月27日〜29日に届いた1769通です．Receivedヘッダを抽出し，以下のPerlスクリプトを使用しました．

アクセス元がどこの国か調べるスクリプト

　昔，調べた時には中国・韓国・アメリカくらいの順番でしたが，今回はこんな感じです．

１．ブラジル(248)
２．アメリカ(128)
３．韓国(125)
４．ベトナム(120)
５．インド(98)
６．ポーランド(66)
７．ルーマニア(56)
７．コロンビア(56)
９．ロシア(53)
10．エジプト(43)
11．アルゼンチン(41)
12．中国(40)
13．ウクライナ(35)
13．イギリス(35)
15．チェコ(32)

※国名の後の括弧内の数値は，メール数．

　国別で集約すると97カ国あったのですが，上位５カ国で40%になりました．国内からのメールは15通で同着の25位でブルガリア，モロッコ，トルコと同じでした．国毎に割り当てられているIPアドレスを簡単にFirewallでDrop出来る様になれば拒否率が高くなります．．．

　ということで，MRTGでグラフ化したスパムメールのグラフです．

　このグラフは５分おきのスパムメール到着数を表したものですが，拒否する事によっての効果を調べてみます．本日現在は，少し少なくなっている後日，経過報告する予定です．

　スパムメール対策として，受信後の処理の最適化を行ってサーバ負荷が下がり一定の効果があったのですが，送られてくるメール数が半端じゃぁありません．

　５分間毎のスパムメール到着数をグラフ化している結果ですが，５分間に288件も到着したりしています．　こうなるとスパム＆ウィルス判定エンジンが大量に稼働してサーバがメモリ不足気味でとても遅い．．．

　という事で現在別の対策を投入して効果を計っている所ですが，まずまずの効果がありそうです．
　ひかしそれは根本的な対処ではないので，もっとインターネット側で排除できる様な仕組みを考える必要があるかと考えています．

　スパム対策をしました．

　最近は，塩分控えめのライトを買ってます・・・ではなくて，SPAMメールが沢山くるのでサーバの負荷が高くなる現象があったのですが，その対策を行いました．

　これはメールサーバの負荷ですが，SPAMメールが増える事でCPU負荷が高くなっている事が判ります．
　メール到着毎にサーバ上でスパム判定とウイルス検査を実施しているのですが，受信数が多くなるのに比例してCPU負荷が高くなります．

　うちのばあい，ほとんどのSPAMメールは，ドメインを騙って送られたメールのエラーメールで，存在しないアカウントを使われて送信されているので，受信してもエラーを返すんだけど相手も戻してくるので１通のメールが何往復もするという事で負荷が高くなっています．

　ということで，対策を行い，負荷の削減ができました．　ただし，到着するエラーメール数は制限できないので，以前よりは負荷が高い状態になっています．
　まぁ，このメールサーバ，2005年に導入したものなので，そろそろ新しいサーバ機に入れ替えようかと思案中です．

　春頃だったかOracle Open Worldのセミナーに登録したのですが，行かなかったんですよね．　行かなかったかどうかは別で，それからというもの，登録した事の無い情報システム系企業からメールがくるのです．

・住商情報システム株式会社
・TIS株式会社
・ネットアップ株式会社
・東洋ビジネスエンジニアリング株式会社

　住商情報はメールの巻頭に「このご案内は、先般、住商情報システムがゴールドスポンサーとして協賛いたしましたOracle OpenWorld Tokyo 2009のイベントにご参加・ご登録頂き、スポンサーよりお知らせをお送りすることにご了承頂いている方にお送りしております。」と案内が添えてありました．　入手経路が判る様に説明があり好感度が高いです．　たぶん申し込んだ時に，特に何も思わずチェックして許可したんだろうなぁとわかるし．

　その逆はTISでメールの巻末にある解約についての案内に，だと「本メールは、過去に当社主催のセミナーにご出席いただいたお客様、もしくは過去に当社営業担当が名刺をいただいたお客様宛てに配信しております。」と書いてあるのですがTISの営業とコンタクトとった事無いし主催のセミナーに行った事無いんですけど？　入手先を正確に言えないのであれば「未承認広告」をタイトルに入れないといけないのでは？（笑）

　今回はOracleへ専用のアドレスで登録していたのでアドレスの入手先が判ったのですが，同じ悪気の無いメールでもこのように比べると対応力の差がわかるんだなぁと改めて感心しました．

　続いてフィッシング詐欺対策等について調べているのですが，このような団体があったのですね．

フィッシング対策協議会
http://www.antiphishing.jp/

　今年の９月１０日に，サービス事業者と消費者への対策ガイドラインが発表されていますので，是非参考に．

フィッシング対策ガイドライン（PDF:1,454KB）
http://www.antiphishing.jp/information/information258.html

　フィッシング自体に関しては，セキュリティ対策の中ではじみ〜な感じがありませんか？　クロスサイトスクリプティング等と違って瑕疵部分が少ないからでしょうか．
　それでも，ちゃんと警視庁にも窓口は用意されています．

フィッシング１１０番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm

　最近も大きく？騒がれていますが，フィッシング詐欺も後を絶たない様です．

「パスワードの期限が切れました」――ニフティをかたるフィッシング2008年10月に引き続き注意喚起、不審なメールにはご用心
http://itpro.nikkeibp.co.jp/article/NEWS/20081201/320425/

　フィッシング詐欺情報について調べていたら，次のような情報提供サイトがありました．

フィッシング詐欺サイト情報
http://www.rbl.jp/phishing/

　見つかった詐欺サイトがどんどん掲載されているサイトですが，ほぼ毎日情報が追加されています．

　　ウィキペディアフィッシング (詐欺)によると，特定の団体や個人を特定したものをスピア型(spear)と呼ぶ様です．　spearとはヤリの事で，phishingとはfishingを語源としていますから，そのイメージから名付けられたのでしょう．

　振り込め詐欺と同じで，フィッシング詐欺も巧妙に作っていると思いますから，その見分け方・対策についてどのようにすれば良いか，補助的な内容としていますが参考になるので紹介します．

フィッシング詐欺サイト情報｜防御方法
http://www.rbl.jp/phishing/index.php?mode=page&aim=CBC9B8E6CAFDCBA1

　このページでは，ユーザとしての注意点の他にサイト運営側としての考慮点についても考えてあるので，参考になりそうです．