|
| ||||||||
|
巻き戻し中。
|
|
2008-12-21(日) 相変わらず [長年日記]
_ spam
多いな。
このところ、中南米とヨーロッパ(特に東欧)からゾンビPCが送ってくる。
軒並みドメインとIP調べて、不要な国はClass-B単位でバッサリ。
65,000ぐらいある*1Class-B相当のうち、1割ぐらいは登録したと思う。
大体、一日に300〜500件はアクセスリストで拒絶。
それと同じぐらいが不正中継や逆引き不可能、DNSRBLで拒絶。
アクセスリスト拒絶の1割ぐらいがspamassassinでマークされるので、「新しいお客さん」は1割ってところだ。
最近は一気に送らずに、時間差攻撃らしい。
おいらは会社のメアドをいくつか持っている(国内と海外用とか)ので、それぞれに同じ送信元から5分差ぐらいで届く。
大体、両方のアドレスをspam対象に漏らしたのは誰かって問題もあるわけだ。
同時に着弾する他の人をlogから見れば、おおよそ見当は付いているがね。
当然、その人は会社に来たときは社内のネットワークからはIsolateされた環境で使ってもらっている。
うっかり野放しにすると、ウチのドメイン/IPがspamのsenderとしてブラックリスト入りしちゃうわw
*1 255*255
Tweets by RC31E | |||||||||
| |||||||||
| |||||||||
|