スパム対策SpamAssassinを導入する前にSendmailの設定を！ : コメントあります

2008年4月 5日(土)

よく耳にするケース

自宅内サーバにスパムメールが大量にきてしまう・・orz
さっそくその対策としてSpamAssassinを導入！

ってちょっと短絡的な発想ではないでしょうか！？
今回は「まずのその前にSendmail.cfを正しく作って半減させておきましょうヨ」というおすすめ。

以下をsendmail.mcに設定し(お決まりどおり)cf.m4でsendmail.cfにコンパイルしましょう。

FEATURE(`accept-unresolvable-domains')dnl
の先頭に”dnl “を追記してコメントアウト、逆引きできない(つまり返信できない)ドメインからは受信拒否します

FEATURE(`greet_pause',`5000')dnl
を末尾あたりに挿入、GreetingMessage(HELO)を5秒してから返します、HELOを返す前にメール本文を送りつけるスパムスクリプトを拒否します

FEATURE(dnsbl,`all.rbl.jp')dnl
FEATURE(dnsbl,`list.dsbl.org')dnl
FEATURE(dnsbl,`sbl-xbl.spamhaus.org')dnl
を末尾あたりに挿入、リアルタイムブラックリストにあるIPからの受信を拒否します

define(`confSMTP_LOGIN_MSG', `unknown')dnl
を最終行に挿入、メールサーバ名を隠し、脆弱性をついた攻撃をしにくくする

define(`confBAD_RCPT_THROTTLE', `5')dnl
を最終行に挿入、あて先間違いを5回した接続に対してプロトコル速度を落とす

なお各行末尾の”dnl”はsendmail.cfに無駄な改行を発生させないために書くんですよー(^-^)v

次のフォームにコメントを記入してください。