[connect24h:03665] Re: 発信者詐称 SPAM メールに対する対策手法

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

> だい@xxxxxxxxxxです。
> 
> 当日は外出で、中継が見れなかったんです…
> 
> |[15:45〜17:15]
> |(9)発信者詐称SPAMメールに対する対策手法
> |    山井成良，山外芳伸，宮下卓也，大隅淑弘 (岡山大)
> 
> この件、非常に気になるんですが、結局どういう対策手法だったんでしょうか?
> DSM研究会のページ(http://dsm.slab.ntt.co.jp/)を見ても、
> 過去の発表資料などは公開されないようなのですが、
> どこかで詳細を知ることはできないでしょうか?
> あるいは、簡単でもいいので、どんな内容だったか
> 教えていただけないでしょうか。 > 中継をご覧になった方

パワーポイントの抜粋ですが。。。

1台のMTAではSPAMの過負荷に耐えられない
　従来のMTA(プライマリMTA)とは別にMTA（セカンダリMTA）を導入
　・通常のメールはプライマリMTAで処理
　・エラーメールはセカンダリMTAで処理
ここで問題になるのは、コネクション確立前のエラーメールと
通常メールの判別である。

ここで、MXに対するキャッシュ有無を利用して判別を行うことを考えた。
　・多くのSPAM中継MTAはミス
　・メールを頻繁に交換するMTAはヒット

だそうです。

SPAMで届くエラーメールをシステムに負荷がかかる前に仕分けて破棄してしまお
うというものらしいです。
ただ、実運用ではまだ試されていないようですけどね。

音がとびとびでほとんど聞き取れなかったので、全体の３割ほどしか理解して
いないので、違ってたらごめんなさい。


+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


------------------------------------------------------------------------
　１０ＭＢ！？　　くれるんすか？？　　フリーメールなのにぃぃ？？？　 　
http://email.infoseek.co.jp/info/email_info.html?svx=971122