20101023_hbstudy_01_taRgreyで手間をかけずにスパム削減

Naoya Nakazawa @n0ts

黒菱コブが最高です！ #hbstudy

塩味　プリン @sioazike

#hbstudy 古くからのユーザーほどメールアドレスを変えたくない。

せちろー @sechiro

taRgreyは、タールグレイと読むらしい。 #hbstudy

Naoya Nakazawa @n0ts

taGray ターグレイ？という読み方でいいかしら？ #hbstudy

Kiyoshi SATOH @stealthinu

@n0ts tarpitとgreylistとS25Rの組み合わせのため、taRgrey でタールグレイでした。RT taGray ターグレイ？という読み方でいいかしら？ #hbstudy

ばば としあき @netmarkjp

タールグレイ っすね RT @n0ts: taGray ターグレイ？という読み方でいいかしら？ #hbstudy

リーダー🔞 @iara

スパム対策を考えはじめた理由。スパム対策についての要望が非常に多い。メールアドレスへの愛着が既存ユーザをつなぎ止めている。メールアドレスを変えたくない。ほほう。 #hbstudy

塩味　プリン @sioazike

#hbstudy スパムは年々増えている

a2c @atusi

国内のスパムメールの割合は、7-80%位らしい。酷いなこの量 #hbstudy

リーダー🔞 @iara

スパムの数。海外だと90%以上という報告も。日本だと70〜80%程度という調査結果も。 #hbstudy

塩味　プリン @sioazike

#hbstudy ボットから出されるのが主流。ボットが直接メールサーバーへSMTP。日本初のスパムはOP25Bで激減

リーダー🔞 @iara

スパムの97%はbotが送信している。文面を考えているのはやっぱり人間だろうね。たまに面白いメールとかあると見入っちゃうしw #hbstudy

hacha @hacha

メールサーバーの話とか苦手なんだよなぁ。 #hbstudy

リーダー🔞 @iara

botからのスパム送信の流れを説明中... #hbstudy

やなせ ひであき🚴 @oko_chang

botからスパム送信の流れについて。インフラエンジニアだけでなくみんな知っておきたいところですね #hbstudy

matsuu @matsuu

#hbstudy スパムの話。スパン無はbotから出されるのが主流。海外の動的IPアドレスから配信されているのがほとんど。

リーダー🔞 @iara

スパムの大半は海外の動的ipから。bot化されたリモートPCから送信されている。日本発のスパムはOP25Bで少なくなっている。 #hbstudy

hacha @hacha

OP25B? #hbstudy

ばば としあき @netmarkjp

普通のご家庭からは外部のポート25に接続させないアレです。 RT @hacha: OP25B? #hbstudy

Yuki Iida @semind

ISPとかが実施している動的IPからの２５番ポートの利用の制限ですね RT @toshiak_netmark: 普通のご家庭からは外部のポート25に接続させないアレです。 RT @hacha: OP25B? #hbstudy

matsuu @matsuu

#hbstudy spam送信のbotnet、総数は不明だが何100万台という単位である模様

a2c @atusi

スパム削除の話から、徐々にBotNet話になってきた #hbstudy

matsuu @matsuu

#hbstudy 少数のbotnet種が大半のスパムを送信している

塩味　プリン @sioazike

#hbstudy botnet寡占されている。5種類程度で9割ぐらい。すごい

Kiyoshi SATOH @stealthinu

@sioazike ちなみにこの9月くらいからそれまで6割を占めてた最大規模のbotnetが消えたため以前よりは混戦模様のようです RT #hbstudy botnet寡占されている。5種類程度で9割ぐらい。すごい