ブログ - スパム・フィッシングカテゴリのエントリ
スパム対策をしました．
最近は，塩分控えめのライトを買ってます・・・ではなくて，SPAMメールが沢山くるのでサーバの負荷が高くなる現象があったのですが，その対策を行いました．
これはメールサーバの負荷ですが，SPAMメールが増える事でCPU負荷が高くなっている事が判ります．
メール到着毎にサーバ上でスパム判定とウイルス検査を実施しているのですが，受信数が多くなるのに比例してCPU負荷が高くなります．
うちのばあい，ほとんどのSPAMメールは，ドメインを騙って送られたメールのエラーメールで，存在しないアカウントを使われて送信されているので，受信してもエラーを返すんだけど相手も戻してくるので１通のメールが何往復もするという事で負荷が高くなっています．
ということで，対策を行い，負荷の削減ができました． ただし，到着するエラーメール数は制限できないので，以前よりは負荷が高い状態になっています．
まぁ，このメールサーバ，2005年に導入したものなので，そろそろ新しいサーバ機に入れ替えようかと思案中です．
最近は，塩分控えめのライトを買ってます・・・ではなくて，SPAMメールが沢山くるのでサーバの負荷が高くなる現象があったのですが，その対策を行いました．
これはメールサーバの負荷ですが，SPAMメールが増える事でCPU負荷が高くなっている事が判ります．
メール到着毎にサーバ上でスパム判定とウイルス検査を実施しているのですが，受信数が多くなるのに比例してCPU負荷が高くなります．
うちのばあい，ほとんどのSPAMメールは，ドメインを騙って送られたメールのエラーメールで，存在しないアカウントを使われて送信されているので，受信してもエラーを返すんだけど相手も戻してくるので１通のメールが何往復もするという事で負荷が高くなっています．
ということで，対策を行い，負荷の削減ができました． ただし，到着するエラーメール数は制限できないので，以前よりは負荷が高い状態になっています．
まぁ，このメールサーバ，2005年に導入したものなので，そろそろ新しいサーバ機に入れ替えようかと思案中です．
春頃だったかOracle Open Worldのセミナーに登録したのですが，行かなかったんですよね． 行かなかったかどうかは別で，それからというもの，登録した事の無い情報システム系企業からメールがくるのです．
・住商情報システム株式会社
・TIS株式会社
・ネットアップ株式会社
・東洋ビジネスエンジニアリング株式会社
住商情報はメールの巻頭に「このご案内は、先般、住商情報システムがゴールドスポンサーとして協賛いたしましたOracle OpenWorld Tokyo 2009のイベントにご参加・ご登録頂き、スポンサーよりお知らせをお送りすることにご了承頂いている方にお送りしております。」と案内が添えてありました． 入手経路が判る様に説明があり好感度が高いです． たぶん申し込んだ時に，特に何も思わずチェックして許可したんだろうなぁとわかるし．
その逆はTISでメールの巻末にある解約についての案内に，だと「本メールは、過去に当社主催のセミナーにご出席いただいたお客様、もしくは過去に当社営業担当が名刺をいただいたお客様宛てに配信しております。」と書いてあるのですがTISの営業とコンタクトとった事無いし主催のセミナーに行った事無いんですけど？ 入手先を正確に言えないのであれば「未承認広告」をタイトルに入れないといけないのでは？（笑）
今回はOracleへ専用のアドレスで登録していたのでアドレスの入手先が判ったのですが，同じ悪気の無いメールでもこのように比べると対応力の差がわかるんだなぁと改めて感心しました．
・住商情報システム株式会社
・TIS株式会社
・ネットアップ株式会社
・東洋ビジネスエンジニアリング株式会社
住商情報はメールの巻頭に「このご案内は、先般、住商情報システムがゴールドスポンサーとして協賛いたしましたOracle OpenWorld Tokyo 2009のイベントにご参加・ご登録頂き、スポンサーよりお知らせをお送りすることにご了承頂いている方にお送りしております。」と案内が添えてありました． 入手経路が判る様に説明があり好感度が高いです． たぶん申し込んだ時に，特に何も思わずチェックして許可したんだろうなぁとわかるし．
その逆はTISでメールの巻末にある解約についての案内に，だと「本メールは、過去に当社主催のセミナーにご出席いただいたお客様、もしくは過去に当社営業担当が名刺をいただいたお客様宛てに配信しております。」と書いてあるのですがTISの営業とコンタクトとった事無いし主催のセミナーに行った事無いんですけど？ 入手先を正確に言えないのであれば「未承認広告」をタイトルに入れないといけないのでは？（笑）
今回はOracleへ専用のアドレスで登録していたのでアドレスの入手先が判ったのですが，同じ悪気の無いメールでもこのように比べると対応力の差がわかるんだなぁと改めて感心しました．
続いてフィッシング詐欺対策等について調べているのですが，このような団体があったのですね．
フィッシング対策協議会
http://www.antiphishing.jp/
今年の９月１０日に，サービス事業者と消費者への対策ガイドラインが発表されていますので，是非参考に．
フィッシング対策ガイドライン（PDF:1,454KB）
http://www.antiphishing.jp/information/information258.html
フィッシング自体に関しては，セキュリティ対策の中ではじみ〜な感じがありませんか？ クロスサイトスクリプティング等と違って瑕疵部分が少ないからでしょうか．
それでも，ちゃんと警視庁にも窓口は用意されています．
フィッシング１１０番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm
フィッシング対策協議会
http://www.antiphishing.jp/
今年の９月１０日に，サービス事業者と消費者への対策ガイドラインが発表されていますので，是非参考に．
フィッシング対策ガイドライン（PDF:1,454KB）
http://www.antiphishing.jp/information/information258.html
フィッシング自体に関しては，セキュリティ対策の中ではじみ〜な感じがありませんか？ クロスサイトスクリプティング等と違って瑕疵部分が少ないからでしょうか．
それでも，ちゃんと警視庁にも窓口は用意されています．
フィッシング１１０番
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm
最近も大きく？騒がれていますが，フィッシング詐欺も後を絶たない様です．
「パスワードの期限が切れました」――ニフティをかたるフィッシング2008年10月に引き続き注意喚起、不審なメールにはご用心
http://itpro.nikkeibp.co.jp/article/NEWS/20081201/320425/
フィッシング詐欺情報について調べていたら，次のような情報提供サイトがありました．
フィッシング詐欺サイト情報
http://www.rbl.jp/phishing/
見つかった詐欺サイトがどんどん掲載されているサイトですが，ほぼ毎日情報が追加されています．
ウィキペディアフィッシング (詐欺)によると，特定の団体や個人を特定したものをスピア型(spear)と呼ぶ様です． spearとはヤリの事で，phishingとはfishingを語源としていますから，そのイメージから名付けられたのでしょう．
振り込め詐欺と同じで，フィッシング詐欺も巧妙に作っていると思いますから，その見分け方・対策についてどのようにすれば良いか，補助的な内容としていますが参考になるので紹介します．
フィッシング詐欺サイト情報｜防御方法
http://www.rbl.jp/phishing/index.php?mode=page&aim=CBC9B8E6CAFDCBA1
このページでは，ユーザとしての注意点の他にサイト運営側としての考慮点についても考えてあるので，参考になりそうです．
「パスワードの期限が切れました」――ニフティをかたるフィッシング2008年10月に引き続き注意喚起、不審なメールにはご用心
http://itpro.nikkeibp.co.jp/article/NEWS/20081201/320425/
フィッシング詐欺情報について調べていたら，次のような情報提供サイトがありました．
フィッシング詐欺サイト情報
http://www.rbl.jp/phishing/
見つかった詐欺サイトがどんどん掲載されているサイトですが，ほぼ毎日情報が追加されています．
ウィキペディアフィッシング (詐欺)によると，特定の団体や個人を特定したものをスピア型(spear)と呼ぶ様です． spearとはヤリの事で，phishingとはfishingを語源としていますから，そのイメージから名付けられたのでしょう．
振り込め詐欺と同じで，フィッシング詐欺も巧妙に作っていると思いますから，その見分け方・対策についてどのようにすれば良いか，補助的な内容としていますが参考になるので紹介します．
フィッシング詐欺サイト情報｜防御方法
http://www.rbl.jp/phishing/index.php?mode=page&aim=CBC9B8E6CAFDCBA1
このページでは，ユーザとしての注意点の他にサイト運営側としての考慮点についても考えてあるので，参考になりそうです．
