root@...宛てに山のように届くメールの処理

[1 名無しさん＠お腹いっぱい。 NG NG]

何気に法林氏のwebサイトを辿っていったところ、root宛てメールの処理法
について講演した時の資料にたどり着いた。
確かにroot又はMALER-DAEMON宛てメールはbounceだったりスパムだったりする訳だが、
時には「君のドメイン内の誰かがアタックしてるよ〜ん、何とかしないとFBIに告発するよ〜ん」
と言う楽しげな連絡も入るわけで、皆さんどんな対処をされているのか気になるところです。

という訳で皆さんの対処法をお聞かせください。

[2 名無しさん＠お腹いっぱい。 NG NG]

因みにperlやprocmailを噛ますのはかなり難です。
同じbounceでも単発のあて先アドレス指定ミスならそれ程問題はありませんが、
エログロ系スパムのバウンスが続けざまに届けば、メールアドレスを悪用されている可能性がある訳ですし。
その区切りをスクリプトで判断するのはかなり骨が折れそう。

[3 名無しさん＠お腹いっぱい。 NG NG]

くだらない質問はここに書き込め！なんでもアリ3
http://pc.2ch.net/test/read.cgi/unix/1002700894/

単発質問スレは嫌われます

[4 名無しさん＠お腹いっぱい。 NG NG]

なんかUNIXカテ、最近殺伐とし出したけど
別に委員じゃない？

俺としては情報きぼーん

[5 名無し NG NG]

これはスレとして私も情報欲しいです。
結構凝ろうと思えば奥深いと思うんですが。

[6 名無しさん＠お腹いっぱい。 NG NG]

だいたい、そんなにメール来るか?
なんか問題あるからそんなに来るんじゃネーノ?

[7 名無しさん＠お腹いっぱい。 NG NG]

>>6
エラーメール大量蓄積、出会い系サイト勧誘の男逮捕
ttp://www.yomiuri.co.jp/00/20011003i114.htm

うちはこういうのが何万通か来ますけど・・・

[8 7 NG NG]

すまん。記事消えてた。
こちらを見てくれ。
ttp://slashdot.jp/article.pl?sid=01/10/03/1539200&mode=thread&threshold=

[9 名無しさん＠お腹いっぱい。 NG NG]

なんか自治大臣みたいなやつがいるな。

[10 名無しさん＠お腹いっぱい NG NG]

>>6
普通来ると思うけど・・。
スパムと不正中継を防止するだけでわんさかと。
ポートスキャン検知をメールで送るようにしたらそれこそ・・。

[11 名無しさん＠お腹いっぱい。 NG NG]

procmail
とかそれ用のツール見てみればいいやん。

>>10
定型で重要度の低いメールは、カウントだけするようにしなはれ。

[12 10 NG NG]

>>11
それそれ。
そういうスクリプトを紹介して欲しいんです。

[13 名無しさん＠お腹いっぱい。 NG NG]

それこそ、そういう mail は procmail でそれ用の folder に分別するなり、そ
れ用の address に forward するなりすればいいだけのことでは?

[14 12 NG NG]

>>13
いやっ、だからそれ用のアカウントに分別するスクリプトを知りたいなと。
・例えばTCPwrapper
不正なアクセスを検知した時にどれを管理者に通知するか取捨選択。
#TCPwrapperなんぞにひっかかる腐れクラッカーは無視って人も多いだろうけど
・例えばカナリアシステム
カナリアを飼ってる人は多いと思うんだけどそういう処置を急ぐものはどうやってメールで知らせてます？
・例えばウイルスメール
ある日会社に行くと帰りたくなるような事もあるはずで。
・一番やっかいなスパム
これをどうやって判断するか・・。

職人芸や現場根性、ハカーの光る処置。
結構いろいろあると思うからそれを知りたいなと。

[15 NG NG]

メールアドレスを入れるのを必須にしてるようなサイトの場合
そこの root@ドメイン をわざといれてるけど、何か？

自社のウザイ宣伝メールが届いて幸せだろ？（藁）

[16 名無しさん＠お腹いっぱい。 NG NG]

>>15 それ、イイ！

[17 名無しさん＠お腹いっぱい。 NG NG]

>>12 は procmail を知らない…と。

[18 名無しさん＠お腹いっぱい。 NG NG]

>>15
結局読んでないに5,000ﾍﾟｿ
[e-mail]とかの方が適切かもね。

[19 15 NG NG]

>>18
別に root だけとは限らない。
abuse はもちろん postmaster webmaster や
support だったり info だったり。
気分次第だけど。

abuse を用意してるサイトってきっと少ないだろうな。

[20 名無しさん＠お腹いっぱい。 NG NG]

みんなどうやって処理してる?