ダメ出し日記 » Mail

Postfix: SMTP HELO コマンドの制限

fumiyas — Thu, 27 Oct 2005 13:33:06 +0000

某所で NetSky 系のウイルスが欝陶しい。ウイルスである SMTP クライアントは HELO 宛先アドレスのドメイン部 と喋るようなので、これで制限することにした。

まずは /etc/postfix/heloaccess を用意して、 postmap /etc/postfix/heloaccess しておく。内容は以下の通り:

example.com REJECT

次に /etc/postfix/main.cf に以下のような設定を追加して、 postfix reload する:

smtpdhelorestrictions =
checkheloaccess hash:/etc/postfix/heloaccess

で、試してみると… HELO exmaple.com だけでなく、 HELO subdomain.exmaple.com も拒否してしまうのであった。

何で素直に exmaple.com だけを対象にしないのかね、まったく。ちなみにこれと同じ変な仕様は、Apache の modaccess にもある。いや待てよ、もしかしたら、これがいわゆる「普通」なのかも?! だとしたらちょっと狂ってる。 qmail-smtpd(8) の rcpthosts ファイルのように、 exmaple.com だったら exmaple.com だけにマッチし、 .example.com だったら example.com のサブドメインすべてにマッチするという仕様のほうが、ずっと直感的でわかりやすく、なおかつ使い易いと思う。

気をとりなおして access(5) を斜め読みしてから、 /etc/postfix/heloaccess を以下のように変更してみた:

.example.com DUNNO example.com REJECT

しかし結果は変わらず。

もう一度 access(5) をようく読んだところ、 parentdomainmatchessubdomains が元凶であることが判明。そこで /etc/postfix/main.cf に以下を追加して無効にすることにした:

parentdomainmatchessubdomains =

/etc/postfix/heloaccess を最初のものに戻して試したところ、今度は成功した。

Wanderlust on XEmacs で本文が白文字 & 白背景

fumiyas — Mon, 17 Oct 2005 08:46:44 +0000

時々、表題のような状態になるメッセージが表われ、本文が読めないことがある。ヘッダーや引用の部分は問題ない。白 & 白以外にも、妙な配色になることもたまにある。特定のメッセージで発生するわけではなく、一見、ランダムに発生しているようだ。 XEmacs かなにかのバグか、設定が悪いんだろうか。 Emacs のときには見られなかった現象だ。

一時凌ぎだが、 M-x wl-message-buffer-cache-clean-up を実行すると直る。

Sophie へのシグナル送信

fumiyas — Wed, 05 Oct 2005 17:25:56 +0000

仕事で Sophie 3.04 の実験を行なっている。 daemontools の supervise 配下で動作させているのだが、 svc -t /service/sophie などが何故か効かない。直接、親プロセスに HUP やらのシグナルを送っても無視され効果なし。

しょうがないので Sophie のソースを見てみると、親プロセスがシグナルを無視するようになっているじゃないか! しかも PID ファイルには親プロセスではなく子プロセスの PID を保存するし、なんじゃこりゃ。 …そうか、シグナルは子プロセスに送るんだ。変った仕様だなぁ。

なんでこんな狂った仕様にしたんだろう? daemontools で扱えないのは困ったなぁ。

最近の spam 対策

fumiyas — Tue, 04 Oct 2005 13:17:21 +0000

SMTP の仕様上、場当たり的なのはしょうがないか。いつまで有効な手段となるかな。

前向きに検討します by Sophos

fumiyas — Wed, 21 Sep 2005 08:16:00 +0000

先日行なった Sophos への問い合わせの回答が来た。前向きに検討する、うんぬんという内容だった。つまらん。

同じ頃、Sophos PureMessage for UNIX 5.0 の試用についても問い合わせたのだが、 PureMessage for UNIX は購入最少単位が 500ユーザーからと規定されていますと言われてしまった。 Small Business Edition という名前を冠した製品があるが、どれも Windows か Macintosh 用で、 UNIX 版はなし。使えん。

Sophos からダウンロードしたファイルの検証手段

fumiyas — Fri, 16 Sep 2005 14:05:44 +0000

Sophos は、最新のソフトウェアや IDE のダウンロードを HTTP でしか提供していないことに気付いた。しかも、それらファイルのダイジェストも (もちろん、かつ安全な方法で) 提供していないので、 man-in-the-middle 攻撃により、不正なファイルをダウンロードさせられるかもしれない。

この件について、早速、Sophos のサポートに質問を投げてみた。どういった返事が返ってくるだろうか。

そんなこんなで Sophos の Web サイトを眺めていたら、先日まではなかった Sophos PureMessage for UNIX がリリースされたことにも気付いた。どうやらこれには IDE などの自動アップデート機能が含まれているらしいので、先日から作成している IDE と SAVI のアップデート・スクリプトは不要になるかも…。

VMailMgr 0.97 released

fumiyas — Sun, 04 Sep 2005 15:45:06 +0000

VMailMgr が 5年ぶりの正式リリース。待ってました!