Re: Spam filter of freebsd.org

2024-03-19 Thread 丸山直昌
青木 様

丸山です。色々情報有難うございます。

でもこの話はここで止めておきましょう。私にとっては

Subject: 確定申告

の方が深刻な問題です。誰も反応してくれなくて、悲しいです。


丸山 直昌 まるやま なおまさ
メールアドレス: m...@amogha.jp



Re: Spam filter of freebsd.org

2024-03-19 Thread Tomoaki AOKI
青木@名古屋です。

On Tue, 19 Mar 2024 00:44:04 +0900
丸山直昌  wrote:

> 青木 様
> 
> 丸山です。
> 
> Mon, 18 Mar 2024 18:43:13 +0900
> Tomoaki AOKI  writes:
> 
> >やはり結局そこに行き着く訳ですね。
> >私の場合、何かそれ専用の連絡先はあるのかな、と検索してみて
> >見つけました。
> 
> 今回の私の場合は、レンタルサーバーのコントロールパネルで、「問い合わせ」
> のところから始めて、自分の状況に該当するところを順次クリックしていったら
> 自然に到達した、という次第です。同様の問題に遭遇するユーザはそれなりの数
> あるということでしょうね。

結果、資料の通りの流れになった訳ですね。


> >スパム対策に追われるのはたぶんいずこも同じで、やっていることも
> (途中略)
> >ため、Bugzillaで報告[2]する形を取るしかありませんでした。
> 
> それはなかなか大変でしたね。
> 
> (引用途中略)
> 
> >ブラックリスト事業者に直接連絡はしていませんが、当該メール
> >ドメインのDNS情報に登録されている管理者以外からの連絡は
> >無視される可能性が高いか、正規の窓口で(別ルートででも)
> >状況把握して連絡する際の障害になり得るのではないかと推測
> >します。
> 
> なるほど、それはそうですね。「これは特殊詐欺ではありません」と言う人を信
> じて良いのかどう判断するのは手間がかかるのと同じ理屈ですね。

昨今のスパムの数を考えるとスパム用サーバの踏み台にしている
サーバのブロックを解除させようと連絡する輩もいるでしょうし、
DNSに登録されたドメインのメール管理者以外まで相手をしていたら
大変ではないかと思います。


> >また、事業者によってはある程度の周期でブラックリストに載せた
> >ドメインからのメールを監視(特定の複数のアドレスに届くスパムの
> >発信元を監視)して無くなった期間が続いたら自動解除などの処理を
> >しているかもしれませんし、
> 
> あ、これは freebsd.org でも多分そうしています。実は私からのポストが弾か
> れたのは今回が初めてではありません。大分前にもあったのですが、その時は大
> して急ぎの案件でも無かったので、「ま、しょうがないか」と思い、放っておき
> ました。すると暫くしたらポストできるようになっていました。

弾かれずにMLに流れないケースもあった(というより、そちらが圧倒的に多い)
ので、独自のフィルタ処理でスパム疑いとそれ以外(正常)に仕分けていて
スパム疑いはpostmasterなり別枠のモデレータなりが確認してOKならMLに流す
処理をしているかと思います。 数十分~数日後にしれっと流れてきたりして、
再送の旨のコメントをつけて再送したものと同時に配信されたということも
ありました。 当初(旧MLシステムで)は時間がばらつくだけで必ず流れていた
ので所謂GrayListingかと思っていたのですが、そうでもなさそうです。

現行システムではabusixのブラックリストを併用していてこちらに載っていると
そのまま弾く(先述の[2]の中に出てきたように、普段使用していないだけで
ホワイトリスト処理も可能なようですが)処理をしているそうです。


> 今回はタイミングを逃したくない話題を持っていたので、ちょっと手間暇をかけ
> てみました。
> 
> タイミングを逃したくない話題をもう一つ持っているのですが、2,3日中に書け
> るかな?年度末のせいか今月は忙しいのです。
> 
> (定年退職しているのに、それでも年度末は仕事が多い>_<)

そういえば、技官を務めていた亡父が定年退官後、学史だったか学部史
だったかの編纂に協力して欲しいと言われて何年か定期的に通っていました。
教授はじめ教職の方は転属や移籍も多いようで、技官の方が同じ研究室に
長く在籍する傾向があったようです。


> 
> 丸山 直昌 まるやま なおまさ
> メールアドレス: m...@amogha.jp
> 


-- 
青木 知明  [Tomoaki AOKI]



Re: Spam filter of freebsd.org

2024-03-18 Thread 丸山直昌
青木 様

丸山です。

Mon, 18 Mar 2024 18:43:13 +0900
Tomoaki AOKI  writes:

>やはり結局そこに行き着く訳ですね。
>私の場合、何かそれ専用の連絡先はあるのかな、と検索してみて
>見つけました。

今回の私の場合は、レンタルサーバーのコントロールパネルで、「問い合わせ」
のところから始めて、自分の状況に該当するところを順次クリックしていったら
自然に到達した、という次第です。同様の問題に遭遇するユーザはそれなりの数
あるということでしょうね。

>スパム対策に追われるのはたぶんいずこも同じで、やっていることも
(途中略)
>ため、Bugzillaで報告[2]する形を取るしかありませんでした。

それはなかなか大変でしたね。

(引用途中略)

>ブラックリスト事業者に直接連絡はしていませんが、当該メール
>ドメインのDNS情報に登録されている管理者以外からの連絡は
>無視される可能性が高いか、正規の窓口で(別ルートででも)
>状況把握して連絡する際の障害になり得るのではないかと推測
>します。

なるほど、それはそうですね。「これは特殊詐欺ではありません」と言う人を信
じて良いのかどう判断するのは手間がかかるのと同じ理屈ですね。

>また、事業者によってはある程度の周期でブラックリストに載せた
>ドメインからのメールを監視(特定の複数のアドレスに届くスパムの
>発信元を監視)して無くなった期間が続いたら自動解除などの処理を
>しているかもしれませんし、

あ、これは freebsd.org でも多分そうしています。実は私からのポストが弾か
れたのは今回が初めてではありません。大分前にもあったのですが、その時は大
して急ぎの案件でも無かったので、「ま、しょうがないか」と思い、放っておき
ました。すると暫くしたらポストできるようになっていました。

今回はタイミングを逃したくない話題を持っていたので、ちょっと手間暇をかけ
てみました。

タイミングを逃したくない話題をもう一つ持っているのですが、2,3日中に書け
るかな?年度末のせいか今月は忙しいのです。

(定年退職しているのに、それでも年度末は仕事が多い>_<)


丸山 直昌 まるやま なおまさ
メールアドレス: m...@amogha.jp



Re: Spam filter of freebsd.org

2024-03-18 Thread Tomoaki AOKI
青木@名古屋です。

やはり結局そこに行き着く訳ですね。
私の場合、何かそれ専用の連絡先はあるのかな、と検索してみて
見つけました。

スパム対策に追われるのはたぶんいずこも同じで、やっていることも
どこのブラックリスト事業者を使うのか、あるいは全部手作業なり
自前のフィルタでやるなりするのか(その場合もやり方もたぶん同じ
ようなものかと)ではないでしょうか。 画期的なアルゴリズムを
見つけて被害が無くなったというのなら非常に注目度は高いかと。

ご参考まで、以前私が弾かれた際のことを書いておきます。

そのときは、postmasterに他社アカウントから連絡しようとした
ところ、そちらはそちらでISP側の設定の問題で弾かれてしまった
ため、Bugzillaで報告[2]する形を取るしかありませんでした。

ここでのやり取りの内容も添えてさくらインターネット・DTIに
各々の窓口から報告し、対処して貰いました(こちらでできる
ことはそれ以外に何一つありません)。 なにしろ、こちらには
SMTPサーバなりDNSサーバなりの設定を変更する権限も異常な
トラフィックを流している別ユーザに対処する権限もありません
ので、自力ではどうしようもないのです。

ブラックリスト事業者に直接連絡はしていませんが、当該メール
ドメインのDNS情報に登録されている管理者以外からの連絡は
無視される可能性が高いか、正規の窓口で(別ルートででも)
状況把握して連絡する際の障害になり得るのではないかと推測
します。

また、事業者によってはある程度の周期でブラックリストに載せた
ドメインからのメールを監視(特定の複数のアドレスに届くスパムの
発信元を監視)して無くなった期間が続いたら自動解除などの処理を
しているかもしれませんし、同じアドレス(物理サーバ)を共有する
他ユーザからの報告でさくらインターネットの別担当者が既に動いて
いたという可能性もありますね。

ご参考まで。


[2] https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=267336

On Mon, 18 Mar 2024 13:37:25 +0900
丸山直昌  wrote:

> 青木 様
> 
> 有難うございます。
> 
> [1]には気がついていませんでしたが、さくらインターネットの問い合わせを行っ
> て、結果としては[1]の通りの手順をやっていました。
> 
>   サービス : さくらのレンタルサーバ
>   お問い合わせの種類   : ブロックリスト(メール受信拒否リスト)登録の解除申請依頼
> 
> ですが、何か変なのですよね。lookup.abusix.com で先ほど確認したのですが、
> 私のレンタルサーバーのアドレス 49.212.180.237 は not listed と出ます。ブ
> ロックリストには入っていないということです。この数時間で誰かが気を利かせ
> て、私の代わりに解除手続きをやってくれた、とは信じられません。
> 
> むしろ FreeBSD のメールサーバー管理運営チームがてんてこ舞いしていて、何
> が起こっているのか正確につかめていない、というのが実状ではないでしょうか。
> 
> AsiaBSDCon 2024が目前に迫っていますが、「FreeBSD.orgにおけるスパム対策」
> というようなタイトルでチームの誰かに話をして貰っては如何でしょうか。別に
> 誰かの責任を問いたいわけではなくて、奮闘している人達がいるなら苦労話をし
> て貰うことは、多くの人達に有益な事でしょう。
> 
> 私は台北までは行けませんが。
> 
> Mon, 18 Mar 2024 11:08:09 +0900
> Tomoaki AOKI  writes:
> 
> >青木@名古屋です。
> >
> >さくらインターネットをご利用でしたら、それ用の手続[1]が用意されていて
> >さくらインターネット側で調査・対応して貰えますので、そちらをご利用
> >なさった方が良いと思います。 私も依頼したことがありますが、その際は
> >同じサーバに同居している別ユーザが原因になっていてそちらに対処の上、
> >解除手続を取って貰えました。
> >
> >[1] https://help.sakura.ad.jp/rs/2240/
> >
> >取り急ぎ...。
> >
> >
> >On Mon, 18 Mar 2024 10:33:08 +0900
> >丸山直昌  wrote:
> >
> >> 年金生活者 丸山です。
> >> 
> >> このMLへのポストが昨日弾かれてしまったので、 postmas...@freebsd.orgに対
> >> 処を依頼したら、結局
> >> 
> >> >Masa-san: 49.212.180.237 is listed on the Abusix "spam" RBL:
> >> >
> >> >https://app.abusix.com/lookup-and-delist?q=49.212.180.237
> >> >
> >> >This IP address was sending mail to spam traps as recently as 
> >> >2024-03-08.
> >> >
> >> >We have allowlisted you on our infrastructure, but you should talk to 
> >> >Abusix about getting you removed from their list.  Provided the spam 
> >> >problem has stopped, of course.  Perhaps you've only recently started 
> >> >renting this address?
> >> 
> >> だってさ!参った参った。この Sakura のレンタルサーバーは、昨年の2月2日に
> >> FreeBSD 13.0 にversion up した時に今の IP アドレスになったのですが、前に
> >> 別の顧客がこのアドレスでレンタルしていた時に spam relayにでもなっていた
> >> のかいな?
> >> 
> >> これから Abusix に連絡を取る必要がありそうですが、何か気が重いです。
> >> 
> >> 
> >> 丸山 直昌 まるやま なおまさ
> >> メールアドレス: m...@amogha.jp
> 


-- 
青木 知明  [Tomoaki AOKI]



Re: Spam filter of freebsd.org

2024-03-17 Thread 丸山直昌
青木 様

有難うございます。

[1]には気がついていませんでしたが、さくらインターネットの問い合わせを行っ
て、結果としては[1]の通りの手順をやっていました。

  サービス : さくらのレンタルサーバ
  お問い合わせの種類   : ブロックリスト(メール受信拒否リスト)登録の解除申請依頼

ですが、何か変なのですよね。lookup.abusix.com で先ほど確認したのですが、
私のレンタルサーバーのアドレス 49.212.180.237 は not listed と出ます。ブ
ロックリストには入っていないということです。この数時間で誰かが気を利かせ
て、私の代わりに解除手続きをやってくれた、とは信じられません。

むしろ FreeBSD のメールサーバー管理運営チームがてんてこ舞いしていて、何
が起こっているのか正確につかめていない、というのが実状ではないでしょうか。

AsiaBSDCon 2024が目前に迫っていますが、「FreeBSD.orgにおけるスパム対策」
というようなタイトルでチームの誰かに話をして貰っては如何でしょうか。別に
誰かの責任を問いたいわけではなくて、奮闘している人達がいるなら苦労話をし
て貰うことは、多くの人達に有益な事でしょう。

私は台北までは行けませんが。

Mon, 18 Mar 2024 11:08:09 +0900
Tomoaki AOKI  writes:

>青木@名古屋です。
>
>さくらインターネットをご利用でしたら、それ用の手続[1]が用意されていて
>さくらインターネット側で調査・対応して貰えますので、そちらをご利用
>なさった方が良いと思います。 私も依頼したことがありますが、その際は
>同じサーバに同居している別ユーザが原因になっていてそちらに対処の上、
>解除手続を取って貰えました。
>
>[1] https://help.sakura.ad.jp/rs/2240/
>
>取り急ぎ...。
>
>
>On Mon, 18 Mar 2024 10:33:08 +0900
>丸山直昌  wrote:
>
>> 年金生活者 丸山です。
>> 
>> このMLへのポストが昨日弾かれてしまったので、 postmas...@freebsd.orgに対
>> 処を依頼したら、結局
>> 
>> >Masa-san: 49.212.180.237 is listed on the Abusix "spam" RBL:
>> >
>> >https://app.abusix.com/lookup-and-delist?q=49.212.180.237
>> >
>> >This IP address was sending mail to spam traps as recently as 
>> >2024-03-08.
>> >
>> >We have allowlisted you on our infrastructure, but you should talk to 
>> >Abusix about getting you removed from their list.  Provided the spam 
>> >problem has stopped, of course.  Perhaps you've only recently started 
>> >renting this address?
>> 
>> だってさ!参った参った。この Sakura のレンタルサーバーは、昨年の2月2日に
>> FreeBSD 13.0 にversion up した時に今の IP アドレスになったのですが、前に
>> 別の顧客がこのアドレスでレンタルしていた時に spam relayにでもなっていた
>> のかいな?
>> 
>> これから Abusix に連絡を取る必要がありそうですが、何か気が重いです。
>> 
>> 
>> 丸山 直昌 まるやま なおまさ
>> メールアドレス: m...@amogha.jp



Re: Spam filter of freebsd.org

2024-03-17 Thread Tomoaki AOKI
青木@名古屋です。

さくらインターネットをご利用でしたら、それ用の手続[1]が用意されていて
さくらインターネット側で調査・対応して貰えますので、そちらをご利用
なさった方が良いと思います。 私も依頼したことがありますが、その際は
同じサーバに同居している別ユーザが原因になっていてそちらに対処の上、
解除手続を取って貰えました。

[1] https://help.sakura.ad.jp/rs/2240/

取り急ぎ...。


On Mon, 18 Mar 2024 10:33:08 +0900
丸山直昌  wrote:

> 年金生活者 丸山です。
> 
> このMLへのポストが昨日弾かれてしまったので、 postmas...@freebsd.orgに対
> 処を依頼したら、結局
> 
> >Masa-san: 49.212.180.237 is listed on the Abusix "spam" RBL:
> >
> >https://app.abusix.com/lookup-and-delist?q=49.212.180.237
> >
> >This IP address was sending mail to spam traps as recently as 
> >2024-03-08.
> >
> >We have allowlisted you on our infrastructure, but you should talk to 
> >Abusix about getting you removed from their list.  Provided the spam 
> >problem has stopped, of course.  Perhaps you've only recently started 
> >renting this address?
> 
> だってさ!参った参った。この Sakura のレンタルサーバーは、昨年の2月2日に
> FreeBSD 13.0 にversion up した時に今の IP アドレスになったのですが、前に
> 別の顧客がこのアドレスでレンタルしていた時に spam relayにでもなっていた
> のかいな?
> 
> これから Abusix に連絡を取る必要がありそうですが、何か気が重いです。
> 
> 
> 丸山 直昌 まるやま なおまさ
> メールアドレス: m...@amogha.jp
> 


-- 
青木 知明  [Tomoaki AOKI]