裏バーチャル山中家: 2005年5月アーカイブ

ブラックリスト

のぶおパパ (2005年5月 7日 10:00) | コメント(0) | トラックバック(0)

迷惑メール対策の結果、ほとんどの迷惑メールを受信拒否できるようになったのですが、迷惑なメールのうち、一見まっとうなサーバに見える等の理由で拒否されないものをブラックリストで拒否します。
なお、ブラックリストは、/etc/tcp.smtpに記載して、tcpserverにて拒否しています。
ただし、経験上二度とそのアドレスから送ってくることは無い様子です。
（tcpserverがdenyしたログにお目にかかりませんので）

2005/05/13

denyもログにあがるようになってきました。しばらくするとまた送ってくるのですね。
諦めが悪いなぁ。
しかも

no-reverse-record-configured.unknown.al.charter.com

という逆引きを設定しているものも発生。確かに逆引きできますな。これは拒否リストに追加。

ブラックリスト一覧

64.237.78.163:deny  
67.66.79.105:deny  
80.53.40.154:deny  
80.135.237.204:deny  
81.69.24.183:deny  
83.27.118.135:deny  
200.53.244.58:deny  
200.255.4.100:deny  
204.10.225.22:deny  
209.216.109.246:deny  
210.62.190.106:deny  
211.128.103.53:deny (ms1.mailvision.jp：再送きた。結構しつこい)  
213.60.9.11:deny

ホワイトリスト

のぶおパパ (2005年5月 7日 09:00) | コメント(0) | トラックバック(0)

迷惑メール対策の結果、ほとんどの迷惑メールを受信拒否できるようになったのですが、迷惑でないメールのうち、逆引きできないなどの理由で拒否されてしまうものをホワイトリストで救います。

ホワイトリスト一覧

# Jun. 06, 2004: iad-fw-global.amazon.com  
^207\.171\.(167\.25|172\.6)$  
# Oct. 28, 2004: 207-171-180-101.amazon.com  
\.amazon\.com$  

# 2005/05/04 add *.ezweb.ne.jp  
\.ezweb\.ne\.jp$  
# 2005/05/06 add *.vodafone.ne.jp  
\.vodafone\.ne\.jp$  
# 2005/05/06 add *.docomo.ne.jp  
\.docomo\.ne\.jp$  
# 2005/05/06 add *.tkk.ne.jp  
\.tkk\.ne\.jp$  
# 2005/05/06 add sky.tkk.ne.jp  
^211\.5\.178\.229$  
# 2005/05/07 add a15-c1.data-hotel.net (htmllint-ML)  
^a15-c1\.data-hotel\.net$  
# 2005/05/06 add php  
^218\.223\.22\.16$

迷惑メール対策ログの解析

のぶおパパ (2005年5月 7日 08:00) | コメント(0) | トラックバック(0)

迷惑メール対策にて出力される/var/log/auth.logの情報を、集計してWebで参照できるようにしてみました。

<!--  

    迷惑メール対策したqmailのauth.logをサマリ化して表示する  

        qmail-spam-control.php  

    Version:  
        0.0        Start  
        0.1        ホワイトリスト救済が０件の際にゼロを表示するように修正  
        0.2        再試行者の表示は３回以上に。文言も修正  
        0.3        毎月１～９日は、格納が１つずれるので、それに対応  
        0.4        配列を宣言するように修正  

-->  
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
<html lang="ja">  
<head>  
<META http-equiv="Content-Type" content="text/html; charset=EUC-JP">  
<LINK REV="MADE" HREF="mailto:webmaster@yamanakake.com">  
<LINK rel="INDEX" href="./index.html">  
<title>qmail-spam-control</title>  
</head>  
<body>  
<?php  
    for($n=-1;$n<=7;$n++)  
        {  
        if ($n==-1)  
            {  
            echo '<H1>'.date('Y/n/d',time()).'の状況(未確定)</H1>'."\n";  
            $fp = fopen('/var/log/auth.log','r');  
            }  
        else  
            {  
            echo '<H1>'.date('Y/n/d',time()-($n+1)*24*60*60).'の状況(確定)</H1>'."\n";  
            $fp = fopen('/var/log/auth.log.'.$n,'r');  
            }  

        $counter = array();  
        $whitelist = array();  
        $retry = array();  

        while(!feof($fp))  
            {  
            $buffer = explode(' ',fgets($fp));  
            if ($buffer[1] == '')  
                {  
                $bias = 1;  
                }  
            else  
                {  
                $bias = 0;  
                }  
            if ($buffer[6+$bias] == 'qmail-smtpd:')  
                {  
                if ($buffer[7+$bias] == 'badremotehost:')  
                    {  
                    $counter[$buffer[10+$bias]] += 1;  
                    $fromserver = $buffer[8+$bias];  
                    $buffer = explode(' ',fgets($fp));  
                    $retry[$fromserver." ".htmlentities($buffer[8+$bias])." ".htmlentities($buffer[10+$bias])] += 1;  
                    }  
                if ($buffer[7+$bias] == 'goodremotehost:')  
                    {  
                    $whitelist[$buffer[8+$bias]] += 1;  
                    }  
                }  
            }  

        echo '<H2>拒否したリモートホストのパターンと拒否数</H2>'."\n";  
        echo '<TABLE BORDER="1" SUMMARY="拒否したリモートホストのパターンと拒否数">'."\n";  
        echo '<TR><TH ABBR="Pattern">パターン</TH><TH ABBR="DenyCount">拒否数</TH></TR>'."\n";  
        foreach($counter as $patname => $count)  
            {  
            echo '<TR><TD>'.$patname.'</TD><TD ALIGN="RIGHT">'.$count.'</TD></TR>'."\n";  
            }  
        echo '</TABLE>'."\n";  

        echo '<H2>ホワイトリストでの救済数</H2>'."\n";  
        echo '<TABLE BORDER="1" SUMMARY="ホワイトリストでの救済数">'."\n";  
        echo '<TR><TH ABBR="Pattern">送信元</TH><TH ABBR="OKCount">救済数</TH></TR>'."\n";  
        foreach($whitelist as $patname => $count)  
            {  
            echo '<TR><TD>'.$patname.'</TD><TD ALIGN="RIGHT">'.$count.'</TD></TR>'."\n";  
            }  
        echo '</TABLE>';  

        echo '<H2>３回以上の再試行</H2>'."\n";  
        echo '<TABLE BORDER="1" SUMMARY="３回以上の再試行">'."\n";  
        echo '<TR><TH ABBR="Server">送信元</TH><TH ABBR="Mailfrom">差出人</TH><TH ABBR="Reciptto">あて先</TH><TH ABBR="DenyCount">再試行数</TH></TR>'."\n";  
        $flag = 0;  
        foreach($retry as $patname => $count)  
            {  
            if ($count >= 3)  
                {  
                $flag += 1;  
                $buffer = explode(' ',$patname);  
                echo '<TR><TD>'.$buffer[0].'</TD><TD>'.$buffer[1].'</TD><TD>'.$buffer[2].'</TD><TD ALIGN="RIGHT">'.$count.'</TD></TR>'."\n";  
                }  
            }  
        if ($flag == 0)  
            {  
            echo '<TR><TD COLSPAN="4">なし</TD></TR>'."\n";  
            }  
        echo '</TABLE>'."\n";  
        echo '<BR>'."\n";  
        }  
?>  
</body>  
</html>

badremotehostファイル

のぶおパパ (2005年5月 7日 07:00) | コメント(0) | トラックバック(0)

現在の拒否リストは以下の通りです。
http://www.yamanakas.net/badremotehost

あくまでも、バーチャル山中家にとって迷惑だったメールを送信したサイトを、大雑把に登録したものです。
大雑把というのは、「こんなメールを送ることを許したドメインは駄目だ！」とばかりに、えいっ！と拒否するということです。
例えば、spammailsender.yamanakake.com(仮称)というホストから迷惑メールが来たら、.yamanakake.com$を拒否してしまっています(危険)。
なので、このまま使用すると非常に危険ですので、ご注意ください。

コンパイル

のぶおパパ (2005年5月 7日 06:00) | コメント(0) | トラックバック(0)

では、持ってきたファイルを展開してコンパイルしていきましょう。

[root@jiro]/home/nobuo/qmail# tar zxvf qmail-1.03.tar.gz  
[root@jiro]/home/nobuo/qmail# cp qmail-date-localtime.patch qmail-1.03  
[root@jiro]/home/nobuo/qmail# cp qmail-badremotehost.patch qmail-1.03  
[root@jiro]/home/nobuo/qmail# cd qmail-1.03  
[root@jiro]/home/nobuo/qmail/qmail-1.03# patch < qmail-date-localtime.patch  
Hmm...  Looks like a unified diff to me...  
The text leading up to this was:  
--------------------------  
|This patch causes the various qmail programs to generate date stamps in  
|the local timezone. I find GMT too annoying to convert from/to. I make  
|no warranties that it will work in your timezone, however it works for me.  
|  
|Works with qmail 1.01 to 1.03.  
|  
|To apply this patch, cd into the qmail source directory and type...  
|       patch -s -p1 < patch-to-patch-file  
|  
|--- qmail-1.03.orig/date822fmt.c       Tue Apr 15 15:05:23 1997  
|+++ qmail-1.03/date822fmt.c    Fri Apr 18 00:39:41 1997  
--------------------------  
Patching file date822fmt.c using Plan A...  
Hunk #1 succeeded at 1.  
Hunk #2 succeeded at 13.  
done  
[root@jiro]/home/nobuo/qmail/qmail-1.03# patch < qmail-badremotehost.patch  
Hmm...  Looks like a unified diff to me...  
The text leading up to this was:  
--------------------------  
|This patch might be found useful if you would try ASAMI Hideo's idea  
|described at http://www.gabacho-net.jp/en/anti-spam/ on qmail.  
|  
|To try sample rules on the above site, you can put the following lines  
|into /var/qmail/control/badremotehost:  
|  
|^[^\.]*[0-9][^0-9\.]+[0-9]  
|^[^\.]*[0-9]{5}  
|^([^\.]+\.)?[0-9][^\.]*\.[^\.]+\..+\.[a-z]  
|^[^\.]*[0-9]\.[^\.]*[0-9]-[0-9]  
|^[^\.]*[0-9]\.[^\.]*[0-9]\.[^\.]+\..+\.  
|^(dhcp|dialup|ppp|adsl)[^\.]*[0-9]  
|# IP address due to no FQDN  
|[0-9]$  
|  
|And also white list into /var/qmail/control/goodremotehost as follows:  
|  
|# Jun. 06, 2004: iad-fw-global.amazon.com  
|^207\.171\.(167\.25|172\.6)$  
|# Oct. 28, 2004: 207-171-180-101.amazon.com  
|\.amazon\.com$  
|  
|  
|Any suggestions for improvements or corrections are welcome at naokih at  
|iron-horse dot org.  
|  
|--- Makefile.orig      Mon Jun 15 03:53:16 1998  
|+++ Makefile   Wed Nov 24 02:34:30 2004  
--------------------------  
Patching file Makefile using Plan A...  
Hunk #1 succeeded at 1534.  
Hmm...  The next patch looks like a unified diff to me...  
The text leading up to this was:  
--------------------------  
|--- qmail-smtpd.c.orig Mon Jun 15 03:53:16 1998  
|+++ qmail-smtpd.c      Wed Nov 24 02:34:30 2004  
--------------------------  
Patching file qmail-smtpd.c using Plan A...  
Hunk #1 succeeded at 50.  
Hunk #2 succeeded at 217.  
Hunk #3 succeeded at 314.  
done

無事パッチが適用できたら、コンパイルしてみましょう。

[root@jiro]/home/nobuo/qmail/qmail-1.03# make setup check  
(省略)

迷惑メール対策版qmailの作成

のぶおパパ (2005年5月 7日 05:00) | コメント(0) | トラックバック(0)

前回までの手順で、正しくメールの送受信が出来るようになったらそれでＯＫなのですが、バーチャル山中家では増えつづける迷惑メールについて、対策を行いました。
この対策には、賛否両論があるわけですが、とにかく効果があるのは間違いありません。
ある意味特効薬的な部分もあり、副作用もありますので、用法用量を・・じゃない、自己責任でお願いしますね。

はじめに

まずは、スパム対策技術をよく読んで下さい。
これからあなたが行う対策がどういうもので、どういう効果と副作用があるかを理解してください。
また、あらかじめ正当なメールサーバなのに逆引きが出来ないことが判明しているものも、上記のページでホワイトリストとして公開されていますので、是非参考にしてください。

迷惑メール対策版qmailの作成

qmail本体の入手

[root@jiro]/home/nobuo/qmail# fetch ftp://ftp.jp.qmail.org/qmail/qmail-1.03.tar.gz

迷惑メール対策用パッチの入手

[root@jiro]/home/nobuo/qmail# fetch http://www.iron-horse.org/~naokih/qmail-badremotehost.patch

ローカルタイム対応パッチの入手（任意）

[root@jiro]/home/nobuo/qmail# fetch http://www.nlc.net.au/pub/unix/mail/qmail/qmail-date-localtime.patch

qmailadminのインストール

のぶおパパ (2005年5月 7日 04:00) | コメント(0) | トラックバック(0)

最後に、Webインターフェースでメールユーザの管理ができるqmailadminをインストールします。

[root@jiro]/usr/ports# portinstall mail/qmailadmin

portsからインストールすると、/usr/local/www/cgi-bin.defaultにインストールされますので、各自都合のいい場所に移動しましょう。
山中家では、LANからしかアクセスできないサイトを作って、そこに入れています。
メールアカウントを作成したり削除したりできるものですから、外部からはアクセスできない場所に置くことをおすすめします。

起動スクリプトの編集

のぶおパパ (2005年5月 7日 03:00) | コメント(0) | トラックバック(0)

qmailの起動スクリプトは、/usr/local/etc/rc.d/qmail.shですが、これは/var/qmail/rcへのリンクです。
今回は、tcpserver経由での起動で、vpopmailを使用するので、以下のような内容にしてみました。

#!/bin/sh  

# Using splogger to send the log through syslog.  
# Using qmail-local to deliver messages to Maildir format by default  

case "$1" in  
start)  
       echo "Start qmail..."  
       exec env - PATH="/var/qmail/bin:$PATH" \  
       qmail-start ./Maildir/ splogger qmail &  

       /usr/local/bin/tcpserver -v -x /etc/tcp.smtp.cdb -u 82 -g 81 0 smtp \  
       /var/qmail/bin/qmail-smtpd 2>&1 \  
       | /var/qmail/bin/splogger smtpd 4 &  

       /usr/local/bin/tcpserver -v -x /etc/tcp.pop3.cdb -R -H 0 pop3 \  
       /var/qmail/bin/qmail-popup mail.yamanakake.com \  
       /usr/local/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1 \  
       | /var/qmail/bin/splogger pop3d 4 &  

       exit 0  
       ;;  
stop)  
       echo "Stop qmail..."  
       PID=`/bin/ps -afwww | grep qmail | awk '{print $1}'`  
       if [ ! -z "$PID" ] ; then  
               /bin/kill ${PID} 1> /dev/null 2>&1  
       fi  
       ;;  
*)  
       echo "Usage: `basename $0` {start|stop}" >&2  
       exit 64  
       ;;  
esac

/usr/local/etc/rc.d/qmail.sh startしてみて、プロセスが起動しているか確認してみましょう。

vpopmailのインストール

のぶおパパ (2005年5月 7日 02:00) | コメント(0) | トラックバック(0)

バーチャルドメイン環境だけでなく、FreeBSDのユーザーに依存せずにメールユーザーを管理できるという意味でも、vpopmailは有効だと思います。
そこで、こちらもportsからインストールしましょう。

[root@jiro]/usr/ports# portinstall mail/vpopmail

ここまでくれば、メールサーバとして起動できる環境になってきました。

tcpserverのインストール

のぶおパパ (2005年5月 7日 01:00) | コメント(0) | トラックバック(0)

インストールしたらサーバとして動かしたいわけです。そこで、tcpserverをインストールし、tcpserverを使ってqmailのデーモンを起動することにします。

[root@jiro]/usr/ports# portinstall sysutils/ucspi-tcp

接続を許可するIPアドレスをリストにして、データベース化します。
例えば、ローカルアドレスに192.168.1.*を使用している場合には、/etc/tcp.smtpに

127.:allow,RELAYCLIENT=""
192.168.1.:allow,RELAYCLIENT=""

と記載して

[root@jiro]/usr/ports# tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

とします。

qmailのインストール

のぶおパパ (2005年5月 7日 00:00) | コメント(0) | トラックバック(0)

まずは、qmailのインストールです。
qmailは、1998年にリリースされているバージョン1.03以降バージョンアップされていません。
といっても放置されているわけではなくて、ある意味完成されているという感じです。8年近くも欠陥が見つかっていないというのはある意味すごいことだと思っています。
さて、FreeBSDでは、qmailはportsが用意されていますので、それを利用してインストールしましょう。

[root@jiro]/usr/ports# portinstall mail/qmail

この後aliasの設定をしたり、Maildirの作成をしたりという手順があるのですが、vpopmailを使用する予定なので、省略してしまいます。

2005年5月アーカイブ

ブラックリスト

ホワイトリスト

迷惑メール対策ログの解析

badremotehostファイル

コンパイル

迷惑メール対策版qmailの作成

qmailadminのインストール

起動スクリプトの編集

vpopmailのインストール

tcpserverのインストール

qmailのインストール

勤務カレンダ

ウェブページ

リンク

カテゴリ

おすすめ

広告

このアーカイブについて

なかのひと

FoxMeter