20100821_hbstudy14_1_60分間スパム・クッキング

matsuu @matsuu

#hbstudy メールサーバを管理してる方、どれぐらいいますか？7割。SPAM対策されてるかたは？5割。Spamassassin使ったことある人は？5割

Kazunori Kojima @kjm

参加者の7割くらいが、メールサーバ管理運用者か。 #hbstudy

matsuu @matsuu

#hbstudy 送信元ホストのIPアドレスが逆引きできるか、でSPAM判定される可能性があがるので逆引きは設定しましょう

matsuu @matsuu

#hbstudy 最近の国内格安vpsサービスって逆引きが設定できなかったりバカ高かったりするからアレだよね。

matsuu @matsuu

#hbstudy 動的IPアドレスだとSPAM判定されやすい。動的IPアドレスかどうかってどうやって判定するんだろう。ホワイトリスと方式？逆引きのホスト名から推測？

@laughsketch

Tarpitting →　SMTPセッション中の応答を遅らせる　#hbstudy

@laughsketch

ルールベースフィルタについて #hbstudy

閉門中 @kwy8791

SPAMは大量送信するため[ 再送しない | タイムアウトを早くする]という考え方に基づいている #hbstudy

ばば としあき @netmarkjp

ガマン比べ的な。。。RT @kwy8791: SPAMは大量送信するため[ 再送しない | タイムアウトを早くする]という考え方に基づいている #hbstudy

matsuu @matsuu

#hbstudy SMTPセッションの挙動でSPAM対策ってのがある。反応を遅らせて相手のタイムアウトをさそうとか。でもSPAMじゃないメール配信業者にもそれやられるとつらいよね。

ばば としあき @netmarkjp

URIDNSBLか。なんかDPIみたいな手法だなー。 #hbstudy

@laughsketch

URIDNSBL フィッシング詐欺対策…ってことかな #hbstudy

matsuu @matsuu

#hbstudy URIDNSPLってのがある。メールアドレスに記載されてるURIのブラックリスト。なるほど、最近そんなのがあるのか。でも短縮URLなどに弱い。なるほど

なかたに @na_ka_chan

RT @matsuu: #hbstudy URIDNSPLってのがある。メールアドレスに記載されてるURIのブラックリスト。なるほど、最近そんなのがあるのか。でも短縮URLなどに弱い。なるほど

閉門中 @kwy8791

#hbstudy 迷惑メール対策と誤判定についてのお話

@laughsketch

誤判定について #hbstudy

塩味　プリン @sioazike

#hbstudy フォルスポジティブは大問題

東雲 翡陽@442hz.tokyo @H_Shinonome

誤判定のカテゴリ 結局人と対策ソフトとの乖離。 False Positiveをいかに減らすか #hbstudy

ばば としあき @netmarkjp

ポイントはfalse positiveを減らすこと。じゃないと、やっぱやめよう、って言われる。 #hbstudy

閉門中 @kwy8791

#hbstudy False Positive（必要なメールをSPAM判定）を減らし、False Negative（迷惑メールを通してしまう）許容する。するしかないわな

matsuu @matsuu

#hbstudy SpamAssassinは経路情報、エンベロープ情報、メールの内容、送信ドメイン認証からSPAM判定を行う

塩味　プリン @sioazike

#hbstudy 複数の要因で判定することにより誤判定を減らす

東雲 翡陽@442hz.tokyo @H_Shinonome

SpamAssasinへ。スパムらしさの判定を行うフィルタ #hbstudy

@laughsketch

False Positive（正常なメールをスパムと判定してしまう）を減らすことが重要。そのために複数の要因で判断することが望ましい #hbstudy

ばば としあき @netmarkjp

こういうとこで詳しい人が「許容するしかない」って言ってくれると、それだけでだいぶ気が楽にｗ #hbstudy