[debian-users:41571] Re: Notification

[YamYas <yamyas@xxxxxxxxxx>]

こんにちは、YamYasです。

// 別に反論するわけではないのですが。。。

On Sunday 03 October 2004 01:02, MATSUDA Yoh-ichi / 松田陽一 wrote:

> > 一連のウイルスは、Fromが全て同じです。管理者権限で、このアドレス
> > からの投稿を一時禁止しても良いのではないでしょうか？
> >
> > もちろん、Fromが容易に詐称できるのは知っていますが、全てが同じIP
> > からの送信、かつ、メールアドレスなので。
>
> 当該 IP は日本のものではなく、 From: のメイルアドレスの方の過去の
> 投稿のものと異なります。

IPも詐称できます。そのIPから直接送られたとも限りません。

> つまり、投稿はウィルスによって完全に詐称されたものと判断します。

おそらくそうでしょうが、それは推測です。断定できないと思います。

> 恐らく、例えば
>
>    リンク名 [debian-users:38583] Re: Raid1 で１台のHDD で起動できません
>         URL:
> http://lists.debian.or.jp/debian-users/200310/msg00249.html
>
> ここにある mailto: に対して、 mailto: に記されているメイルアドレス
> を From: に記して、ウィルスを送信する、という手順で送信されたので
> はないかと想像します。

他のアドレスが使われなかったのは何故でしょう？

まぁ、ここまではどうでも良いことです。返答はいりません。

> ML アーカイヴに投稿用メイルアドレスと投稿者のメイルアドレスが同時
> に記されており、それらが公開されていることが、ウィルスにより悪用さ
> れたのではないかと思います。

この部分は、考慮する必要がありますね。

> したがいまして、
>
> > 一連のウイルスは、Fromが全て同じです。管理者権限で、このアドレス
> > からの投稿を一時禁止しても良いのではないでしょうか？
>
> 私はこの対応策は不適切と判断します。

発言した私自身、あまり適切とは思ってませんが、私が管理者であれば
そのように対処したと思います。単なる一意見です。

> ML アーカイヴに投稿用メイルアドレスと投稿者のメイルアドレスが表示
> されないようにすることが根本的問題の対策であろうと思いますが、本当
> のウィルス感染者からの投稿を防げる訳ではありませんので、

根本的対策になるかは解りませんが、一対策としては有効だと思います。

> > // ウイルスくらいはサーバ側で対処して欲しいですが。。。
>
> ML サーバに clamav を入れる程度で良いのではないかと思います。
> 実際、 [debian-users:41516] は手元の clamav によって virus ディレ
> クトリに放り込まれましたので。

私の所も、同様の方策にて実害はありませんが。。。(^^;

// 現時点で8通ですね。

ちなみに、ウイルスもアーカイブされたままになるのでしょうか？
-- 
YamYas <yamyas@xxxxxxxxxx>