[postfix-jp: 2339] Re: from がブランクのスパムメール

[Katsushi Sakurane <sakurane@xxxxxxxxxxxxxx>]

桜根です。

2006/10/12 の 10:38:37 頃 MATSUDA Hitoshi さんが書いた
  「[postfix-jp: 2338] Re: from がブランクのスパムメール」
   <<452D9C9D.40107@xxxxxxxxxxxxxxxx>>
     についての返信です。

>『Fromヘッダ』というのはよくわからないのですが、ログで、

う〜ん、メールサーバを管理されている方が「よくわからない」と
言うのはあまり良くないと思います。
エンベローブFrom と ヘッダーFrom の違いは知っておいた方が良い
でしょう。

>Oct 12 08:01:30 mx2 postfix/smtpd[1517]: 683BF4356A: reject: RCPT from
>xxx.xxx.co.jp[xxx.xxx.xxx.xxx]: 450 <fzcyitkdnx@xxxxxxxx>: User unknown
>in local recipient table; from=<> to=<fzcyitkdnx@xxxxxxxx>

たぶん、これspamメールでは無いですよ。(元はspamメールかもしれませんが)
エンベローブFrom が無し (上記の from=<>) になるのは、エラーメール
の事が多いです。
エラーメールがダブルバウンスしないように、from=<> としています。

>これは適当なメールアドレスに送りつけてきたもので、こういうのが非常に多い
>のです。

おそらく、spam 発信者が、松田さんの管理されているドメインを騙って
spam メールを出し、それを受信したところでエラーメールとなって松田
さんのところに返って来ていると思います。

たぶん xxx.xxx.co.jp のメールサーバがランダム生成された宛先のspam
メールを受け取ってしまっていて、その後 User unknown のエラーメール
を生成しているのでしょう。
# 私もこの様なspamメールに1年間悩まされたものです…
# その後 postfix の verify 機能使うことで回避できました。


>一旦受け取って、メールのヘッダーを見てみなければなりませんか？

User unknown であれば、無視してかまわないと思います。


-- 
桜根 克至 (さくらね かつし)
  e-mail : sakurane@xxxxxxxxxxxxxx

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list