qsv系spamメールに変化が

この記事でqsv系といわれるスパムメール，
すなわち，[e-mail]もしくは[e-mail]のようなアドレスからくるメールの対策について述べました．（xxxxxは無意味もしくはふざけた文字列．.comは.netの場合もある）
これまでは差出人名のところには[e-mail]と出てくるものの，
実際のメールアドレスは[e-mail]でしたので，
/etc/mail/accessに
[e-mail] REJECT
という文を加えていくことで，対処しておりました．
しかし，いたちごっこ再び．．．
2月8日あたりを境にすっかりREJECTできなくなってしまったのです．
で，maillogを見てみますと，
メールアドレスが[e-mail]から，[e-mail]に変わっているではないですか．
ということで上記のやり方では引っかからなくなってしまったわけです．
しょうがないので，
xxxxx.com REJECT
とxxxxx.comドメインからのメールはバッサリ切ってしまうことにしました．
いやー，膨大な数のinfo@mailを消すのは大変だった．
こういう風に条件をゆるめると，必要なメールまでREJECTしてしまう可能性が高まりますので，
もちろん自己責任ということでやっています．
qsv系のドメインに関しては問題ないだろうな．

タグ：linux ソフトウェア