daily memorandum 2.3.0

_ [net][security] jus総会併設勉強会: 「迷惑メール対策と送信ドメイン認証の現実」

先週金曜(7/20)開催の勉強会、かいさサボって午後休取って行ってきました。

具体的な内容は、そのうち資料が公開されることを期待することとして ;)、 自分なりのメモや感想を。

SPF, DomainKeys&DKIM ってどーよ？

まず、SPF とか DomainKeys&DKIM とか、言葉は良く聞くけど実際のところどーよ？ みんな使ってんの？ ってところが気になってたわけですが、結構普及してるそうです。

特に SPF は、設定等が簡単なこともあって、 SPF record を宣言しているドメインは 26% ぐらい(国内)、 IPアドレス数で言うと 50% に到達するそうで、結構効き目があるそうです。 DKIM の方はまだまだといった感じみたいですが…

Postfix で milter

Postfix 2.3 以降では Sendmail の milterが 使えるようになってます。 元々 Postfix には Content Inspection の仕組みがあったわけですが、milter の方がエラーの取り扱いとかがしっかりしてるそうで、 トラブった時に解析しやすいんだそうです。

ただし、2.3では一部機能が実装されていないので、 ちゃんと使うなら 2.4系を使いませう、と。 2.4系ではほぼフルサポートされているそうです。 ただ、まだ若干不安定になることもあるそうですが。

ちなみに、Postfix 自身では milter ライブラリを提供してくれないので、 Sendmail のを使わないといけません。 Postfix で時々不安定になるのは、Sendmail との細かい部分の仕様の違いが 原因かも？ってことだそうで。

OP25B

ISPではイマドキ OP25B が当たり前となっているわけですが、 世の中の空気は「イマドキ企業でも必須だよね」という感じになって来てるそうで。

外に持ち出したノートPCが bot 拾って来て SPAM バラまいちゃうなんてことが よくあるんだそうです…

NIC の機能していない国

SPAMの接続元を解析してみると、逆引きも正引きもないどころか、 IANA的に unassined になっている IP から送られて来ていることが かなりあるようで…

NICが機能していなくて、勝手な IP 使いまくりな国ってのが結構あるんだそうです…

コメスパの送信元を GeoIP で調べていたら、unassined って言われることが多くて、 「なんでだろ？」って思ったことがあったのですが、 こういうことだったのか…

_ [ad] HP ProLiant ML115!!

サイドの広告を入れ替えてみました。 HP の鯖 ML115 が税込18,900円〜、だそうです。

まぁ、Dell の SC4x0 シリーズと同じ価格帯の廉価鯖なのですが、 このコにちょっと注目したのは、このお値段のクセして Lights-Out 100cリモート マネジメント カード を搭載できちゃうから。Dell の場合、この価格帯の鯖に乗せられる リモートマネジメントカードってないのですよね。

ちなみに、Lights-Out 100c 乗せると、以下のようなことが出来るようになります。

• KVM over IP. OSの状態に依存せずに、リモートのグラフィックを利用することができる(ただしVNCは使えず、ブラウザ上で動く専用Java applet が必要らしい)。
• リモートからの電源制御
• HTTP経由でのリモート管理(SSL使用可)
• SSH2/telnet でアクセスして CLI での操作可能
• リモートからのシリアルコンソール操作可能
• リモートからハードウェアの状態(ファン、温度、電圧等)取得可能
• 仮想メディア: リモートのメディアを mount 可能

OSがへたれた時、リモートから panic message を見たりリセットしたりできるだけでなく、 Windows のブルスクもリモートから確認できそう。

問題は、本体価格の倍ぐらいのお値段することで…(苦笑)。 まぁ、そうは言っても合計して5万を切るわけだし、 ちょっと遊ぶには悪くないかなー、なんて考えてしまってます。 これより上のクラスを導入する時の参考にもなるしね。