会社でサーバーを管理しているものです。

海外から
「架空のユーザーID＠私の会社のドメイン」
という形で大量にスパムを送られ、大半がエラーになって戻ってくるも、
架空のユーザーIDのため、エラーメールが大量に管理者である私に送られます。

サーバーが踏み台にされたのか不安になってチェックしたのですが、
Receivedの最初は複数のまったく別のサーバーでした。

こんな経験はありませんか？。また、どう対策すればよいでしょうか？

メールサーバーはFreeBSD2.2.7+qmailです。
また、tcpserverで中継制限しています。

> 会社でサーバーを管理しているものです。
>
> 海外から
> 「架空のユーザーID＠私の会社のドメイン」
> という形で大量にスパムを送られ、大半がエラーになって戻ってくるも、
> 架空のユーザーIDのため、エラーメールが大量に管理者である私に送られます。


御心労、お察しします。当サイトの一頁、
スパム行為冤罪被害対策室を熟読し、対処を練って下さい。
分からないことがあればここで相談して下さい。

http://earth.endless.ne.jp/users/stakasa/spam/yuanzui/laji-yuanzui.html

> スパム行為冤罪被害対策室を熟読し、対処を練って下さい。
> 分からないことがあればここで相談して下さい。

どうもありがとうございます。

> メールサーバーはFreeBSD2.2.7+qmailです。
> また、tcpserverで中継制限しています。
自宅で FreeBSD を使ってます。
一般的な対策ですが、qmail には送信サーバからのメールを拒否する設定が
あったはずです。
友の会に ML の過去の記事を検索するページがあるので、そちらを利用してみては
いかがでしょうか?
users-jp で質問するのも良いかもしれません。

以下、余談。
FreeBSD 2.2.7 ですか・・・、ちょっと、古すぎる気がします。
セキュリティ対策はされているかと思いますが、2.x はメンテされて
いなくなっていたと思います。
そろそろ 4.6.1 が出るはずですので、これを機に 4.x 系への移行を
検討してみてはいかがでしょうか。
# と、ここで FreeBSD の話をしても・・・・(^^;)

> 一般的な対策ですが、qmail には送信サーバからのメールを拒否する設定が
> あったはずです。
> 友の会に ML の過去の記事を検索するページがあるので、そちらを利用してみては
> いかがでしょうか?
> users-jp で質問するのも良いかもしれません。

了解しました。ちょっと調べてみます。

> そろそろ 4.6.1 が出るはずですので、これを機に 4.x 系への移行を
> 検討してみてはいかがでしょうか。

確かに古いかな、とは思っていたんですが・・・
片手間管理者なのであまり時間が取れないんです・・・