root@...宛てに山のように届くメールの処理

1 ：01/10/28 〜 最終レス ：11/08/24

何気に法林氏のwebサイトを辿っていったところ、root宛てメールの処理法
について講演した時の資料にたどり着いた。
確かにroot又はMALER-DAEMON宛てメールはbounceだったりスパムだったりする訳だが、
時には「君のドメイン内の誰かがアタックしてるよ〜ん、何とかしないとFBIにするよ〜ん」
と言う楽しげな連絡も入るわけで、皆さんどんな対処をされているのか気になるところです。
という訳で皆さんの対処法をお聞かせください。

2 ：

因みにperlやprocmailを噛ますのはかなり難です。
同じbounceでも単発のあて先アドレス指定ミスならそれ程問題はありませんが、
エログロ系スパムのバウンスが続けざまに届けば、メールアドレスを悪用されている可能性がある訳ですし。
その区切りをスクリプトで判断するのはかなり骨が折れそう。

3 ：

くだらない質問はここに書き込め！なんでもアリ3
http://pc.2ch.net/test/read.cgi/unix/1002700894/
単発質問スレは嫌われます

4 ：

なんかUNIXカテ、最近伐とし出したけど
別に委員じゃない？
俺としては情報きぼーん

5 ：

これはスレとして私も情報欲しいです。
結構凝ろうと思えば奥深いと思うんですが。

6 ：

だいたい、そんなにメール来るか?
なんか問題あるからそんなに来るんじゃネーノ?

7 ：

>>6
エラーメール大量蓄積、系サイト勧誘の男逮捕
ttp://www.yomiuri.co.jp/00/20011003i114.htm
うちはこういうのが何万通か来ますけど・・・

8 ：

すまん。記事消えてた。
こちらを見てくれ。
ttp://slashdot.jp/article.pl?sid=01/10/03/1539200&mode=thread&threshold=

9 ：

なんか自治大臣みたいなやつがいるな。

10 ：

>>6
普通来ると思うけど・・。
スパムと不正中継を防止するだけでわんさかと。
ポートスキャン検知をメールで送るようにしたらそれこそ・・。

11 ：

procmail
とかそれ用のツール見てみればいいやん。
>>10
定型で重要度の低いメールは、カウントだけするようにしなはれ。

12 ：

>>11
それそれ。
そういうスクリプトを紹介して欲しいんです。

13 ：

それこそ、そういう mail は procmail でそれ用の folder に分別するなり、そ
れ用の address に forward するなりすればいいだけのことでは?

14 ：

>>13
いやっ、だからそれ用のアカウントに分別するスクリプトを知りたいなと。
・例えばTCPwrapper
不正なアクセスを検知した時にどれを管理者に通知するか取捨選択。
#TCPwrapperなんぞにひっかかる腐れクラッカーは無視って人も多いだろうけど
・例えばカナリアシステム
カナリアを飼ってる人は多いと思うんだけどそういう処置を急ぐものはどうやってメールで知らせてます？
・例えばウイルスメール
ある日会社に行くと帰りたくなるような事もあるはずで。
・一番やっかいなスパム
これをどうやって判断するか・・。
職人芸や現場根性、ハカーの光る処置。
結構いろいろあると思うからそれを知りたいなと。

15 ：

メールアドレスを入れるのを必須にしてるようなサイトの場合
そこの root@ドメイン をわざといれてるけど、何か？
自社のウザイ宣伝メールが届いて幸せだろ？（藁）

16 ：

>>15 それ、イイ！

17 ：

>>12 は procmail を知らない…と。

18 ：

>>15
結局読んでないに5,000ﾍﾟｿ
abuse@example.jpとかの方が適切かもね。

19 ：

>>18
別に root だけとは限らない。
abuse はもちろん postmaster webmaster や
support だったり info だったり。
気分次第だけど。
abuse を用意してるサイトってきっと少ないだろうな。

20 ：

みんなどうやって処理してる?

21 ：

法法法法法法法法法法法法法法法法法法法料領法法法法法法法法法法法法法法法法法法
法法法法法法法法法法法法法法瞭麟麟麟麟麟麟麟麟麟麟法法法法法法法法法法法法法法
法法法法法法法法法法法法麟麟麟麟麟麟麟麟麟麟麟麟麟麟麟法法法法法法法法法法法法
法法法法法法法法法法法麟麟麟麟麟鱗鱗鱗鱗鱗鱗鱗鱗麟麟麟麟麟法法法法法法法法法法
法法法法法法法法法法領麟麟麟鱗瞭緑緑緑緑緑緑緑諒緑領緑麟麟麟法法法法法法法法法
法法法法法法法法麟麟麟麟鱗瞭瞭瞭緑緑諒諒諒諒諒諒諒諒諒諒麟麟麟瞭法法法法法法法
法法法法法法法鱗麟麟麟麟鱗瞭瞭緑緑遼諒諒諒諒諒諒諒諒諒諒諒麟麟麟法法法法法法法
法法法法法法隣麟麟麟麟麟鱗瞭瞭緑緑遼諒諒梁梁防法法法諒諒諒瞭麟麟鱗法法法法法法
法法法法法法麟麟麟麟麟麟鱗瞭瞭緑緑諒諒諒梁梁梁防防法諒諒諒諒麟麟麟法法法法法法
法法法法法法麟麟麟麟麟麟鱗瞭瞭緑緑諒諒梁梁諒諒諒法防諒諒諒諒麟麟麟防法法法法法
法法法法法法麟麟麟麟麟麟鱗麟麟麟麟鱗瞭諒法法梁諒諒隣麟麟諒諒麟麟麟鱗法法法法法
法法法法法法麟麟麟麟麟麟麟麟麟瞭緑緑緑緑諒諒領遼領諒諒遼緑諒瞭麟麟法法法法法法
法法法法法法法麟麟麟麟鱗麟鱗瞭諒諒梁緑緑領諒諒諒領諒法防諒諒諒麟麟法法法法法法
法法法法法法緑麟麟麟麟鱗鱗麟麟麟麟鱗領瞭諒法法緑鱗麟麟麟諒諒諒麟瞭法法法法法法
法法法法法法瞭量麟麟麟瞭緑瞭瞭緑領遼諒緑遼防梁諒緑諒法防瞭諒梁麟緑法法法法法法
法法法法法法瞭瞭鱗遼鱗瞭緑諒諒諒諒遼緑緑緑諒諒防防梁諒諒法防梁防法法法法法法法
法法法法法法遼瞭瞭緑鱗瞭緑諒諒諒梁諒瞭瞭緑諒梁梁諒防梁梁法防防防法法法法法法法
法法法法法法法量瞭瞭鱗鱗緑諒諒諒諒量瞭瞭緑梁防防諒緑防法法防防法法法法法法法法
法法法法法法法瞭隣隣鱗鱗緑緑遼緑緑瞭麟麟麟緑緑緑法諒緑諒防防防諒法法法法法法法
法法法法法法法法法隣鱗鱗瞭緑瞭瞭瞭瞭瞭瞭諒諒諒防防防瞭緑諒梁防諒法法法法法法法
法法法法法法法法法瞭鱗鱗瞭緑緑麟鱗量量瞭瞭緑緑諒諒諒諒瞭諒諒防法法法法法法法法
法法法法法法法法法法麟瞭瞭諒緑瞭麟緑諒防法法法法麟緑諒緑諒諒法法法法法法法法法
法法法法法法法法法法麟鱗麟諒瞭瞭瞭緑瞭緑諒遼緑緑諒諒諒諒諒諒法法法法法法法法法
法法法法法法法法法法麟麟瞭瞭瞭瞭瞭量緑領領諒諒諒諒諒諒諒諒法法法法法法法法法法
法法法法法法法法法法麟麟鱗麟瞭瞭瞭鱗鱗瞭瞭緑遼諒諒諒諒諒諒法法法法法法法法法法
法法法法法法法法料鱗麟麟麟麟麟瞭緑緑諒諒諒梁防梁防諒諒法法法法法法法法法法法法
法法法法法法法鱗麟隣防隣麟麟麟麟鱗遼諒諒諒梁防梁諒諒法法法法法法法法法法法法法
法法法法法法麟麟麟鱗防防防麟麟麟麟鱗瞭領瞭諒諒領緑諒法法法法法法法法法法法法法
法法法法隣麟麟麟麟麟防法法法隣麟麟麟鱗鱗鱗鱗隣領諒諒法法法法法法法法法法法法法
法料麟麟麟麟麟麟麟麟防法法法法法麟鱗鱗鱗鱗瞭諒諒諒法法麟法法法法法法法法法法法
（省略されました・・全てを読むにはここを押してください）

22 ：

ｷﾃｨ大繁殖警報発令中!!

23 ：

氏にスレ再利用。
結構いい試合してる。
カートが禿のまま試合してる（笑）。
カートのジャーマン！
もう一度行こうとするがシーナが丸め込んでピン！
２カウント。
うあ、連続規制。
Ｗ杯規制って試合ねじゃねーか！
ジョン･シーナが盛り返す！
スカイハイみたいなのが決まる！ピン！２カウント！

24 ：

コーヒーブレイクとかマジうぜえ！５分立つのにかけねえじゃねえか！

25 ：

関係ない鯖なんでsage厳守でお願いします。

26 ：

もう１０分くらい前なんで詳しく覚えてない。ＴＴ
シーナがパワーボムに行こうとするがカーとが丸め込んでピン。
カート勝利。
試合後シーナがあくしゅを求めるが、カート無視して去ろうとする。
カーとの後姿挑発するシーナ。
一度戻ってこようとするがカートそのまま去る。

27 ：

はいわかりました〜

28 ：

プロレス実況？

29 ：

試合後廊下で口々にシーナに「よくやった」とほめるスーパースター達。
其の時テイカー登場。蜘蛛の子をちらすようにいなくなる。
一人残るシーナ。しばしの沈黙のあと、手を差し出すテイカー。
感激して握り返すシーナ。

30 ：

ここはsage進行で。

31 ：

>>29
すみません、sage厳守しますんで今日だけ見逃してください。
ビリンボ対ハードコア、バルのタッグタイトルマッチ。
書き込んでたんで詳しく見れませんでした。
最後、ハードコアのアラバマスラムが決まる!
しかしリコが審判の気を引いてる間にチャックがスーパーキック！
その後ビリーが駄目押しのフェイマサー！
ビリンボ防衛。

32 ：

最低限の実況でいいですよ

33 ：

一号さんのＨＰ使わせてもらうことにしました。
http://8531.teacup.com/ichigou2ch/bbs
です。
ＵＲＬコピペじゃないといけないかも。

34 ：

>>34
この板の住人さん、大変お騒がせしました。

35 ：

WWF?
>>1 の人の書き出しがあぁだったんで、あんまり違和感ないかも。

36 ：

　　　　　　　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
Λ＿Λ　　|　君さぁ　こんなスレッド立てるから　　　　　　　　 　|
（　´∀｀）＜　厨房って言われちゃうんだよ　　　　　　　　　 　 　|
（ ΛΛ つ ＞―――――――――――――――――――‐＜
　( ﾟДﾟ) ＜　おまえのことを必要としてる奴なんて　　 　　　　　 |
　/つつ　　|　いないんだからさっさと回線切って首吊れ　　　 　|
　　　　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／
(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

37 ：

MAILER-DAEMON@localhost.localdomainで登録すりゃいいさ。

38 ：

（＾＾）

39 ：

（＾＾）

40 ：

41 ：

42 ：

43 ：

44 ：

/dev/null送りだけど。。まずいか？

45 ：

だよもんだよもん

46 ：

だよもん宛に届くmailはどうするんだよもん?

47 ：

深海だよもんの生態がよくわからないだよもん

48 ：

だよもんの声帯は「だよもん！」と叫ぶために存在するんだよもん

49 ：

Mewで既に受信したメールをprocmailでフォルダに振り分けることってできますか？

50 ：

効果が有るのか無いのか、ウィルス付きメールは殆ど半角英数字だけの件名が付いた
物だから件名に半角英数字だけしか使ってないメールは受け取りませんと表紙に書いてる
そうだ。

51 ：

表紙？？

52 ：

ろーかるほすと

53 ：

からあげ　うまうま　だよもん

54 ：

外部とのメールは使っていないマシンでroot宛に届くメールをテキストエディタで見てるのだが、
これをメーラーで見る方法はどこかに解説されてない？

55 ：

c論が吐くものを減らせば大方は子亡くなるだろ。
それでも嫌になるほどくるならおまいらのシステムは
どこかおかしいのぢゃ？

56 ：

ちゃんと書け。

57 ：

>>55
SKKぐらい使え

58 ：

日本語でおｋ

59 ：

　　　　　　　　　　　　　　　 ＿∧＿∧＿∧＿∧＿∧＿∧＿∧＿∧＿
　　　　　ﾃﾞｹﾃﾞｹ　　　　　　|　　　　　　　　　　　　　　　　　　　　　　　　 |
　　　　　　　　ﾄﾞｺﾄﾞｺ　　 ＜　 　　　7.0Rﾏﾀﾞーーー！！？　　 　　 ＞
　　　☆　　　　　　ﾄﾞﾑﾄﾞﾑ　|＿　＿　 ＿　＿　＿　＿　＿　＿　＿　＿ |
　　　　　　　 ☆　　　ﾀﾞﾀﾞﾀﾞﾀﾞ!∨　 ∨　∨　∨　∨　∨　∨　∨　∨
　　ﾄﾞｼｬｰﾝ!　　ヽ　　　　　　　　　ｵﾗｵﾗｯ!!　　　 ♪
　　　　　　　　　＝≡＝　∧＿∧　　　　　☆
　　　　　　♪ 　　／　〃（･∀･ #）　　　　/　ｼｬﾝｼｬﾝ
　　　　♪　　　〆 　┌＼と＼と.ヾ∈≡∋ゞ
　　　　　　　　　|| 　γ ⌒ヽヽコ ノ　　||
　　　　　　　　　||　ΣΣ 　.|:::|∪〓 　||　　　♪
　　　　　　　 .／|＼人 ＿.ノノ _||_.　／|＼
　　　　　　　　　ﾄﾞﾁﾄﾞﾁ!

60 ：

保守

61 ：

     

62 ：

63 ：

だよもん宛てに山のように届くメールの処理はどうするんだよもん？

64 ：

spoolをrmすればいいんだよもん

65 ：

ダブルバウンスを捨てればかなり減るかもね

66 ：

それは名案

67 ：

test

68 ：

test

69 ：

tes

70 ：

tes

71 ：

test

72 ：

ff

73 ：

a

74 ：

s

75 ：

f

76 ：

a

77 ：

78 ：

a b

79 ：

http://imgur.com/delete/RdBjTTZ7NXO7N0shttp://imgur.com/delete/RdBjTTZ7NXO7N0s

80 ：

http://imgur.com/delete/DqyN2ExNsSRP09l
http://imgur.com/delete/DqyN2ExNsSRP09l

81 ：

http://imgur.com/delete/RdBjTTZ7NXO7N0s

82 ：11/08/24

http://imgur.com/delete/MKA208CafToVO71