へっぽこSE奮闘記

普段はLinuxでWebサーバ管理したりとか、Windowsアプリをちょろちょろと作ったりとかしてます。
ここは仕事で悪戦苦闘した内容などを備忘録としてメモするための場所にしてます。
尚、情報に対する責任は一切持ちませんｗ

FLO:Q

カレンダー

2010年

February

Sun	Mon	Tue	Wed	Thu	Fri	Sat
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28

カウンター

本日のアクセス
昨日のアクセス
総アクセス数

BlogScouter

サイトのお値段

記事カテゴリ

ブログサービス

Powered by

« nmap（公開ポートの確認）　|　Main　|　メールサーバのIPアドレス調査 »

2008/1/7

「blacklist入り・・・その２」　　

前回の88.blacklist.zap に登録された後、「解除してくれメール」を送り、一時は復活したお客様とのメールのやりとりですが、年明けの今日確認したら再び88.blacklist.zap に登録されてました・・・・・

---------------
Sent <<< RCPT TO:
Received >>> 550 service unavailable; client host [192.168.1.1] blocked using 88.blacklist.zap; mail from ip banned to request removal from this list please forward this message to delist＠frontbridge.com

Unable to deliver message to (and other recipients in the same domain).
---------------
前回と全く同じ内容です。

１度ならず２度までもブラックリストに登録されるということは、【うちのMailServerが大量のメール送信をし、スパムのサーバと認識されている】という線が強くなります。

Relayの設定を確認したり、「http://www.abuse.net/relay.html」にあるrelay設定テストを行ったところ、結果は白でした。

そこで社員が誰も出社していない正月期間のメールログを確認したところ、「メール送信のログは【基本的に】殆ど無い」というのが分かりました。

強いてあげるとすれば、弊社の存在しないユーザ宛へのメールに対する、「そんなユーザ存在しませんメール」が大量に発生しているのみです。
（１日に１～２万件くらい？）

良くも悪くも、うちの会社には、大量のスパムメールが届きます。
このうちの７－８割は、「存在しないユーザへのメール」となってますので、
「そんなユーザ存在しませんメール」も大量に送信していることになります。

Return-pathヘッダの偽装を行えば、「そんなユーザ存在しませんメール」は、MSNやYahooなどの普通のメールサービス事業者に大量に送りつけることも可能です。

恐らくは、これが原因でしょう・・・

とりあえず、再びdelist＠frontbridge.comに「Blacklist解除要求」のメールを出しましたが、この先のことは考えないと駄目かも分からんね・・・

----後日追記----
Blacklistに登録されているかをチェックするツールを見つけました。
http://www.mxtoolbox.com/blacklists.aspx
見事に、Blacklist入りしてました・・・
又、http://www.spamhaus.org/lookup.lasso
を使うと、SBL,PBL,XBL の登録状況が確認できます。