Qmailとspamとの闘い 木村 博美 筑波大学 加速器センター

Presentation on theme: "Qmailとspamとの闘い 木村 博美 筑波大学 加速器センター"— Presentation transcript:

1 Qmailとspamとの闘い 木村 博美 筑波大学 加速器センター
Qmail　vs.　spam Qmailとspamとの闘い 木村　博美 筑波大学　加速器センター 2004年2月 Qmail vs. spam　（木村博美）

2 SMTPサーバの構成 tcpserver – IPアドレスによる振り分け rblsmtpd – 外部ブラックリストの参照
qmail-smtpd – エンベロープでの制限 anti-virus – ウイルスの除去 spamassassin – ヘッダと本文での制限 qmail-queue – メイルの配送 2004年2月 Qmail vs. spam　（木村博美）

3 起動スクリプト MAXCON="-c 10" RBLS="-r sbl-xbl.spamhaus.org -r xbl.selwerd.cx -r blackholes.five-ten-sg.com" QUID=`id -u qmaild` QGID=`id -g qmaild` TCPSERVER="/usr/local/bin/tcpserver" RBLSMTPD="/usr/local/bin/rblsmtpd" QMAILSMTPD="/var/qmail/bin/qmail-smtpd" CMD5CHECKPW="/usr/local/bin/cmd5checkpw" SPLOGGER="/var/qmail/bin/splogger" $TCPSERVER $MAXCON -R -p -x /etc/tcp.rbl.cdb -v -u $QUID -g $QGID 0 smtp \ $RBLSMTPD -b $RBLS \ $QMAILSMTPD $CMD5CHECKPW /usr/bin/true 2>&1 | $SPLOGGER smtpd 2 & 2004年2月 Qmail vs. spam　（木村博美）

4 SPAMCONTROLパッチ Qmail1.03用ジャンボパッチ 2004年2月までは1.61＋DNSパッチを使用
RCPTの制限 DNSチェック HELOチェック（2.x） more… 2004年2月までは1.61＋DNSパッチを使用 2004年2月からは2.28を使用 2004年2月 Qmail vs. spam　（木村博美）

5 外部ブラックリスト 比較 変動に注意 ホワイトリストは必要 http://www.sdsc.edu/~jeff/spam/cbc.html
2004年2月 Qmail vs. spam　（木村博美）

6 ２００３年の統計 2004年2月 Qmail vs. spam　（木村博美）

7 ２００３年の統計 2月～12月 受信接続総数： 149645通 受信拒否： 43484通（29%）
受信接続総数：　　　　　 通 受信拒否： 　　　　　　　43484通（29%） 受信後spamとして処理： 　2708通（0.02%） そのまま配送されたspam： 588~1200通 誤認拒否（ホワイトリストへ追加）：　65件 2004年2月 Qmail vs. spam　（木村博美）

8 受信拒否の内訳 RBL－外部ブラックリスト （51%） Blacklist－自前ブラックリスト （22%）
DNS check－送信元IPの逆引き、　　　　　 Fromドメインの照合（16%） SPAMCONTROLパッチ＋自前パッチによる Rcpt check－Toアドレスの制限 （10%） SPAMCONTROLパッチによる 2004年2月 Qmail vs. spam　（木村博美）

9 受信拒否の内訳 2004年2月 Qmail vs. spam　（木村博美）

10 受信拒否の効果 受信拒否しないとどうなる？ ずっと拒否し続けたらspamは減るか？ 拒否しないよりまし やってみた：24時間BLを使用せず
受信確認しているのか？ ずっと拒否し続けたらspamは減るか？ 6年前のアドレスにもしつこく来る かなりしつこい 拒否しないよりまし 2004年2月 Qmail vs. spam　（木村博美）

11 Spamメイル送信元 2003年2月～12月 計1429通を分析 2004年2月 Qmail vs. spam　（木村博美）

12 SpamAssassin ルール＋ベイズ推定＋外部テスト かなり優秀だが、重い（1プロセス23MB） デーモン版（spamd）を使用
qmail-queue　を入れ換え（system-wideの設定） 追加ルール Antidrug.cf Bigevil.cf 2004年2月 Qmail vs. spam　（木村博美）

13 SpamAssassin Spam見逃し： 1~2通／日 Spam誤判定： 1通／月 処理時間： 平均0.2秒／通
ベイズデータの劣化が主な原因 Spam誤判定：　1通／月 処理時間：　平均0.2秒／通 P4　2.8GHz 外部テストなし デーモン版（spamd） 2004年2月 Qmail vs. spam　（木村博美）

14 参考 SMTP/MTAでspamを撃退する方法 Spam Links http://spam.qmail.jp/block.html
2004年2月 Qmail vs. spam　（木村博美）