Qmailとspamとの闘い 木村 博美 筑波大学 加速器センター Qmail　vs.　spam Qmailとspamとの闘い 木村　博美 筑波大学　加速器センター 2004年2月 Qmail vs. spam　（木村博美）

SMTPサーバの構成 tcpserver – IPアドレスによる振り分け rblsmtpd – 外部ブラックリストの参照 qmail-smtpd – エンベロープでの制限 anti-virus – ウイルスの除去 spamassassin – ヘッダと本文での制限 qmail-queue – メイルの配送 2004年2月 Qmail vs. spam　（木村博美）

起動スクリプト MAXCON="-c 10" RBLS="-r sbl-xbl.spamhaus.org -r xbl.selwerd.cx -r blackholes.five-ten-sg.com" QUID=`id -u qmaild` QGID=`id -g qmaild` TCPSERVER="/usr/local/bin/tcpserver" RBLSMTPD="/usr/local/bin/rblsmtpd" QMAILSMTPD="/var/qmail/bin/qmail-smtpd" CMD5CHECKPW="/usr/local/bin/cmd5checkpw" SPLOGGER="/var/qmail/bin/splogger" $TCPSERVER $MAXCON -R -p -x /etc/tcp.rbl.cdb -v -u $QUID -g $QGID 0 smtp \ $RBLSMTPD -b $RBLS \ $QMAILSMTPD $CMD5CHECKPW /usr/bin/true 2>&1 | $SPLOGGER smtpd 2 & 2004年2月 Qmail vs. spam　（木村博美）

SPAMCONTROLパッチ Qmail1.03用ジャンボパッチ 2004年2月までは1.61＋DNSパッチを使用 RCPTの制限 DNSチェック HELOチェック（2.x） more… 2004年2月までは1.61＋DNSパッチを使用 2004年2月からは2.28を使用 2004年2月 Qmail vs. spam　（木村博美）

外部ブラックリスト 比較 変動に注意 ホワイトリストは必要 http://www.sdsc.edu/~jeff/spam/cbc.html 2004年2月 Qmail vs. spam　（木村博美）

２００３年の統計 2004年2月 Qmail vs. spam　（木村博美）

２００３年の統計 2月～12月 受信接続総数： 149645通 受信拒否： 43484通（29%） 受信接続総数：　　　　　 149645通 受信拒否： 　　　　　　　43484通（29%） 受信後spamとして処理： 　2708通（0.02%） そのまま配送されたspam： 588~1200通 誤認拒否（ホワイトリストへ追加）：　65件 2004年2月 Qmail vs. spam　（木村博美）

受信拒否の内訳 RBL－外部ブラックリスト （51%） Blacklist－自前ブラックリスト （22%） DNS check－送信元IPの逆引き、　　　　　 Fromドメインの照合（16%） SPAMCONTROLパッチ＋自前パッチによる Rcpt check－Toアドレスの制限 （10%） SPAMCONTROLパッチによる 2004年2月 Qmail vs. spam　（木村博美）

受信拒否の内訳 2004年2月 Qmail vs. spam　（木村博美）

受信拒否の効果 受信拒否しないとどうなる？ ずっと拒否し続けたらspamは減るか？ 拒否しないよりまし やってみた：24時間BLを使用せず 受信確認しているのか？ ずっと拒否し続けたらspamは減るか？ 6年前のアドレスにもしつこく来る かなりしつこい 拒否しないよりまし 2004年2月 Qmail vs. spam　（木村博美）

Spamメイル送信元 2003年2月～12月 計1429通を分析 2004年2月 Qmail vs. spam　（木村博美）

SpamAssassin ルール＋ベイズ推定＋外部テスト かなり優秀だが、重い（1プロセス23MB） デーモン版（spamd）を使用 qmail-queue　を入れ換え（system-wideの設定） 追加ルール Antidrug.cf Bigevil.cf http://tlec.linux.or.jp/docs/user_prefs（一部） 2004年2月 Qmail vs. spam　（木村博美）

SpamAssassin Spam見逃し： 1~2通／日 Spam誤判定： 1通／月 処理時間： 平均0.2秒／通 ベイズデータの劣化が主な原因 Spam誤判定：　1通／月 処理時間：　平均0.2秒／通 P4　2.8GHz 外部テストなし デーモン版（spamd） 2004年2月 Qmail vs. spam　（木村博美）

参考 SMTP/MTAでspamを撃退する方法 Spam Links http://spam.qmail.jp/block.html http://spamlinks.net 2004年2月 Qmail vs. spam　（木村博美）