Re: 特定のドメイン+ランダムなアカウントでスパムが届く
東京農工大学・神戸大学の辰己です。
TATSUMI Takeo <tttt@cc.tuat.ac.jp> writes:
> > 最近、うちに届いたランダムユーザ名(@の左側)は、以下の通りです。
ですが、某プロバイダーからこの3日で6000回を越えるSMTP接続→いないユー
ザを指名してメールを送り込もうとするということが行なわれています。
qef:~(303) egrep "own in local recipient.*(某プロバイダ名)" /var/log/maillog | wc
6027 132594 1715279
qef:~(304)
このプロバイダ、ダイヤルQ2でつなげるとして有名だったところです。そこ
で、
1. まず、2000回を越えたところで postmaster@(某プロバイダ名) に苦情を送っ
た。返事なし。
2. 3000回を越えたので、www.(某プロバイダ名) をみたところ、そこは別のネッ
トワーク事業者 '...\.jp' に meta-refresh された。ここが買収したらしい
ので、そこの一般客向けアドレスに苦情を送ってみた。返事なし。
3. 4000回を越えたので、さらに広報部と株式関係の投資部のメールアドレス
をToに並べて送ってみた。返事なし。
4. 今朝見たら、6000回を越えていた。
ということで、これから firewall でここからのSMTP接続を切ろうと思います。
postfix のログが無意味に巨大になっていますので…。
Fnews-brouse 1.9(20180406) -- by Mizuno, MWE <mwe@ccsf.jp>
GnuPG Key ID = ECC8A735
GnuPG Key fingerprint = 9BE6 B9E9 55A5 A499 CD51 946E 9BDC 7870 ECC8 A735