[connect24h:9747] Re: info@ spam

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [connect24h:9737] Re: info@ spam
(<200509260446.j8Q4krH72614@xxxxxxxxxxxxxxxxxx>) において
Shigehiko SASAKI さんがおっしゃるには:
| 
| > | この手のFQDNを持つサーバを自分勝手に差別しておいてイチャモンつける方が
| > | いやはやモノだと思います。
| > 
| >   これだけフィッシングが流行っている状況で、そうおっしゃいますか。
| 
| フィッシングとメールサーバのFQDNとの関連性が理解できません。

  Received: ですから、DNS の逆引き設定も、ですね。

> Received: from 220x218x31x114.ap220.ftth.ucom.ne.jp (220x218x31x114.ap220.ftth.ucom.ne.jp [220.218.31.114])
>       by hiryu.st.ryukoku.ac.jp (Postfix) with SMTP id 1A2AFDEF18
>       for <kjm@xxxxxxxxxxxxxxxxxx>; Wed, 31 Aug 2005 18:15:44 +0900 (JST)
……
> Message-Id: <20050831091544.1A2AFDEF18@xxxxxxxxxxxxxxxxxxxxxx>

* XX 企業 (From: にはそう書いてある) からメールが来た
* 「重要」とか書かれている
* メールヘッダを見ると、XX 企業とは全く関係ないとしか思えないとこ
  ろからメールが来た、と Received: に記載されている。その Received: 
  は自組織のメールサーバが追加したものであり、その動作については十
  分信用できる
* Message-Id は自組織のメールサーバが追加したものである

  このような状況は、spam やフィッシングメールでよく見かけるものです。

  このメールが、内容の信憑性を確認できるメール (例: S/MIME で署名
  されている、など) であれば何も言いませんが、単なる平文メールでし
  た。

  この状況でその中身を信用してほしいのなら、それは信用してほしい人
  の自由です。
  この状況でその中身を信用したいのなら、それは信用したい人の自由です。

PS. 
  whois 220.218.31.114 してみると、

> a. [IPネットワークアドレス]     220.218.31.112/29
> f. [組織名]                     キャノンシステムソリューションズ　株式会社
> g. [Organization]               CANON SYSTEM SOLUTIONS INC

  なので、今回のメールはやっぱりキヤノンシステムソリューションズか
  ら送られたものかもしれません。

PS. #2
  今回の件は DNS 逆引きだけの話ではありません。

% telnet 220.218.31.114 25
Trying 220.218.31.114...
Connected to 220.218.31.114.
Escape character is '^]'.
220 220x218x31x114.ap220.ftth.ucom.ne.jp ESMTP Lyris ListManager service ready
quit
221 220x218x31x114.ap220.ftth.ucom.ne.jp closing connection
Connection closed by foreign host.

  ホスト名からして 220x218x31x114.ap220.ftth.ucom.ne.jp ですので……

----
// 毎月第 2 火曜日 (米国時間) は Windows Update の日
// http://windowsupdate.microsoft.com

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/

--[PR]------------------------------------------------------------------
　　　　　　 ど 　A　A　 ━━━ 『カニセット』・『和牛セット』 ━━━
 (V)._.(V)　 っ　⊂⌒⊃　　食　べ　た　い　方　選　ん　で　当　る！
＝(　 　)＝　ち 　l‥l　 ━━━━━━━━━━━━━━━━━━━━━━
　　　　　　 ？ （。。） 無料で得する「ECナビ」から125名様にプレゼント
　　　　　 http://ecnavi.jp/ac/check/?CID=675&BID=031&SID=006
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp