先日から日本郵政公社を騙る不審メールが届いています。
JAPAN POSTジャパンを騙る不審メール
https://www.rootlinks.net/2015/12/15/japan-postジャパンを騙る不審メール/
送信元は全て@rambler.ruからで煩わしいのでpostfixで受信拒否の設定を追加しました。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
[root@host01 postfix]# vi main.cf # REJECT List smtpd_sender_restrictions = hash:/etc/postfix/reject_sender [root@host01 postfix]# vi reject_sender rambler.ru REJECT [root@host01 postfix]# postmap reject_sender [root@host01 postfix]# ls -l -rw-r--r-- 1 root root 18 12月 16 09:24 reject_sender -rw-r--r-- 1 root root 12288 12月 16 09:25 reject_sender.db [root@host01 postfix]# postfix check [root@host01 postfix]# /etc/init.d/postfix restart postfix を停止中: [ OK ] postfix を起動中: [ OK ] |
Ramblerって一応ちゃんとした企業のようですね。
利用者が多いと不正利用する輩が出てくるのも仕方ないのかな。
Rambler – ウィキペディア
https://ja.wikipedia.org/wiki/Rambler
【2016年1月15日追記】
maillogを確認してみました。
まだ定期的に送信されてきていますが全て拒否しています。
|
1 2 3 4 |
Jan 4 20:19:57 mail postfix/smtpd[19644]: NOQUEUE: reject: RCPT from mxout1.rambler.ru[81.19.67.203]: 554 5.7.1 <nataliorenb2@rambler.ru>: Sender address rejected: Access denied; from=<nataliorenb2@rambler.ru> to=<xxxxxxxxx@rootlinks.net> proto=ESMTP helo=<mxout1.rambler.ru> Jan 4 20:19:59 mail postfix/smtpd[19644]: NOQUEUE: reject: RCPT from mxout1.rambler.ru[81.19.67.203]: 554 5.7.1 <novinat2011@rambler.ru>: Sender address rejected: Access denied; from=<novinat2011@rambler.ru> to=<xxxxxxxxx@rootlinks.net> proto=ESMTP helo=<mxout1.rambler.ru> Jan 5 07:28:48 mail postfix/smtpd[3720]: NOQUEUE: reject: RCPT from mxout2.rambler.ru[81.19.67.204]: 554 5.7.1 <sahara-dasha@rambler.ru>: Sender address rejected: Access denied; from=<sahara-dasha@rambler.ru> to=<xxxxxxxxx@rootlinks.net> proto=ESMTP helo=<mxout2.rambler.ru> Jan 13 09:08:30 mail postfix/smtpd[14267]: NOQUEUE: reject: RCPT from mxout4.rambler.ru[81.19.67.207]: 554 5.7.1 <albobrovid@rambler.ru>: Sender address rejected: Access denied; from=<albobrovid@rambler.ru> to=<xxxxxxxx@rootlinks.net> proto=ESMTP helo=<mxout4.rambler.ru> |