ネットワーク&セキュリティコミュのメールサーバー踏み台？

現在進行形です-_-;

某国内大手格安レンタルサーバーを使っています。「ジュース一本分」というやつです。
メインアカウントは自社ドメインで海外サーバーで、そこからメールを上記国内サーバーに転送、そこからPOPしています。
このPOPサーバーやWebメールは、与えられたユーザー名@サブドメイン名.レンタルサーバー名　をログインネームとして提示するようになっています。
またこのサーバーには精度が良くない(甘い)ですがSpamAssasinかなにかが入っていて、スパムフィルタになっています。

で、今朝5:10頃から、身に覚えの無い大量のUserUnknownエラーが殺到しているのです、もう一時間に300通以上です。
しかも、サーバーにログインするときに提示する、内部的なログインアカウントに対して、帰ってきています。
帰ってくるエラーメールを見ると、ランダムにいくつか見た限り、Fromに私のログインアカウントが詐称されています。

もちろん、それを自分が出すFromとしたり、どこかに記載したことはありません。ただ一時、メールソフトの設定によりX-Real-Login-Nameヘッダに付加されていた時期がありました。今は付加していません。
また、いくつか専門分野のMLに参加しています。

で、
・誰か私のX-Real-Login-Nameヘッダに付加されていたメールを入手した人が私を詐称している
・同、そのメールがあるマシンが乗っ取られて踏み台にされている
のではないかと思ったわけですが、

取り敢えずどうしたらよいでしょうか。
レンタルサーバー会社にはメールで連絡はしました。

コメント(4)

最初
全て
最新の40件

[1] mixiユーザー 04月14日 07:08

と書いたわずか数分で、50通以上のエラーリターンが。。。

[2] mixiユーザー 04月14日 07:21

バックスキャッタですね。http://d.hatena.ne.jp/keyword/
メールサーバの管理権限があれば、手はありますが、、、
そうでなければ、管理者が有能であることを祈るしか打つ手はありませんね。
ま、自分のメールサーバも普段から詐称された差出人へもエラー返しているのであれば、お互いさまってことであきらめるしかないでしょう。

[3] mixiユーザー 04月14日 10:37

収まった。。。ようです。スパムフィルタに引っかかったもの含めて、600通近かったです。

後学まで、、、
この手のは、どうやって判別するのが間違い無いでしょうか？
一つ、シェルでprocmail仕掛けられる環境があるのです。それも十数年のアカウントでスパムまみれですが。。。
私などFromのアドレスのサーバーではないサーバーのSMTPからポストするので、Recievedとかenvelope-fromで判別するのはうまくないですよね？

[4] mixiユーザー 04月14日 11:43

サーバが麻痺してしまうようなケースもありますから、受信してしまってからの振り分けでは遅いと思います。バックスキャッタ対策はいろいろ研究されていますが、私がやっているのは、いちげんさんお断り(tempfailing）しておいて、再送されてきたときに MAIL FROM が<>となっているもの(バウンス)の大部分に恒久拒否エラーを返し受信しないということをやっています。(ホワイトリストに入れたサイトからのバウンスは受信する)
ま、それ以前にやるべきことは、自分のサーバでは間違ったバウンスを返さないようにすることですね。自分の管理のサーバでなければ、対策を管理者に要求しましょう。
Stop Backscatter !!

ログインすると、みんなのコメントがもっと見れるよ