大量のスパムメール受信履歴

CentOSサーバを使用してメールサーバを立ち上げています。
/var/log/maillog のメールログには、
毎日1秒単位で沢山のスパムメールによるものと思われる受信履歴が記録されています。

from:海外からと思われるもの、おそらくランダム
to:ドメインはウチのアドレスですが、ユーザ名部分はランダム
送信先は毎回ドメインやIPが異なります。

メールアドレスを変更してもランダムで送信して来ている様なので意味が無く、
肝心なログが読めなくなってしまうので、何か対策は無いでしょうか？

理想的にはこういったランダムで大量送信してくるユーザを一発ではじいたり
こういった大量送信履歴をログに記録されない様にする事ですが、
いい方法がありましたらご教授頂ければ幸いです。

（iptablesで海外からの送信をはじくといった事も出来る様ですが
海外からクロールされる必要な検索エンジンなども結構多いらしく
一つ一つへの対応は難しそうです）

lang
1Jun  1 14:48:42 ***** postfix/smtpd[2587]: NOQUEUE: reject: RCPT from unknown[**.**.**.**]: 550 5.1.1 <fsy@watashinoserver**.jp>: Recipient address rejected: User unknown in virtual mailbox table; from=<oycivccdafhl@****.com> to=<fsy@watashinoserver**.jp> proto=SMTP helo=<***.**.**.**>
2
3Jun  1 14:48:42 ***** postfix/smtpd[2587]: NOQUEUE: reject: RCPT from unknown[**.**.**.**]: 550 5.1.1 <gas@watashinoserver**.jp>: Recipient address rejected: User unknown in virtual mailbox table; from=<oycivccdafhl@****.com> to=<gas@watashinoserver**.jp> proto=SMTP helo=<***.**.**.**>
4
5Jun  1 14:48:43 ***** postfix/smtpd[2587]: NOQUEUE: reject: RCPT from unknown[**.**.**.**]: 550 5.1.1 <gfjwwb@watashinoserver**.jp>: Recipient address rejected: User unknown in virtual mailbox table; from=<oycivccdafhl@****.com> to=<gfjwwb@watashinoserver**.jp> proto=SMTP helo=<***.**.**.**>
6
7Jun  1 14:48:43 ***** postfix/smtpd[2587]: NOQUEUE: reject: RCPT from unknown[**.**.**.**]: 550 5.1.1 <ggevgfxtzqdo@watashinoserver**.jp>: Recipient address rejected: User unknown in virtual mailbox table; from=<oycivccdafhl@****.com> to=<ggevgfxtzqdo@watashinoserver**.jp> proto=SMTP helo=<***.**.**.**>
8
9Jun  1 14:48:43 ***** postfix/smtpd[2587]: NOQUEUE: reject: RCPT from unknown[**.**.**.**]: 550 5.1.1 <go@watashinoserver**.jp>: Recipient address rejected: User unknown in virtual mailbox table; from=<oycivccdafhl@****.com> to=<go@watashinoserver**.jp> proto=SMTP helo=<***.**.**.**>

行動規範の内容に同意します

回答2件

ベストアンサー

以下のパラメーターで一定時間あたりの接続数やメッセージ数を制限することができます(数値はデフォルト値)。

lang
1smtpd_client_connection_count_limit = 50  # 同時接続数/1IP
2smtpd_client_connection_rate_limit = 0    # 接続数/1分
3smtpd_client_message_rate_limit = 0       # 送信メール数/1分
4smtpd_client_recipient_rate_limit = 0     # 宛先メールアドレス数/1分

しかし、相手がエラーを無視して接続し続けるようだと、結局、別のメッセージが出力されることになります。カテゴリーごとにログレベルを設定できればいいのですが、Postfix ではそうなっていません。

ログを抑制したいのであれば、iptables の hashlimit など、別のレイヤで対策するしかないと思います。

投稿2015/06/23 02:32