Q&A
＞ec2インスタンスからスパムメールが来ている旨をメールで連絡する
何故そう思ったのでしょうか？
ec2インスタンスからスパムメールが来ることと、AWS Lightsailは何の関係があるのでしょうか？
ec2インスタンス＝AWS Lightsailでしょうか？
前提
AWS に 普段使用のGmail+エイリアスで登録(最初はそのままだった)
AWS Lightsail の WordPress (Bitnami) を使って、ほぼ手順通りテスト用サイトを公開
WordPress は公開時に一通り更新
All In One WP Security という プラグインで、最低限のセキュリティは確保。
発生している問題
サイトを公開して、だいたい１日の間に迷惑メールが届くようになる
- Gmail アドレス宛と、なぜかキャリアメール宛
- キャリアメール宛はけっこうしつこいので、すぐ迷惑メール報告して拒否設定した
- Gmail に届くメールはEC2インスタンスからのものだった→こちらもGoogleにフィッシングとして報告
試したこと
実は２度目なので、主に前回試したことを書きます。
- Amazon に、ec2インスタンスからスパムメールが来ている旨をメールで連絡する
少し時間はかかったが、調査するとの返信は来たが、それ以降音沙汰なし
- WordPress に関する迷惑メールの記事をググりまくったけど、ほとんどコメントフォームとかアンチスパムとか微妙にずれていて自分には当てはまらなかった
- テスト用サイトだったので、削除したら間もなく迷惑メール(特にGmail)は落ち着いた
今回(2019-09-17から公開)
- Gmailはいまのところ問題なし
- キャリアメールにすでに5通ほどきている→すべてキャリアに報告
補足情報
キャリアメールは、設定を確認したところ、「なりすまし設定」がOFFだったのでONにしましたが、引き続き届いています。
何通かは、docomo.ne.jp、i.softbank.jpからでした。ほかは、ランダムなアドレスです。
独自ドメインでサイトを公開する以上、ある程度のリスクと個人情報が外に出るのはわかっています。
ただ、キャリアメールにまで迷惑メールが届いているのは腑に落ちないです。
どこか最初の段階で注意しておく点があれば教えていただけるとありがたいです。
2つ目のサイトは今もテスト用に公開してあります(コンテンツはほぼありませんが)。必要ならリンクも載せますでコメントください。
よろしくおねがいします。
コンテンツの中にキャリアメールのアドレスが書かれているとか？
説明が足りず失礼しました。
Gmailあてに来ていたスパムメールのヘッダーからec2インスタンスだと思われたので、AWSに連絡いたしました。今回に関して、ec2とLightsailは特に関係ないと思います。
> コンテンツの中にキャリアメールのアドレスが書かれているとか？
いいえ、コンテンツは「ほぼ」未編集です。
「ほぼ」というのは、1度目は飼い鳥の写真だけ載せました。(多少トップページの文章はいじったかも)
2度目も同じく写真と、今回はテーマを変えましたが、それくらいです。少なくともキャリアメールを書いてはいないです。
回答3件
0
ベストアンサー
2点論点があると思います。
1.Gmail アドレス(エイリアスあり)にスパムが届く。
エイリアスはawsのアカウント登録にしか使っていない。
送信元はご自分で立てたLightsailとは別のec2インスタンスから届いている。
→Gmail アドレス(エイリアスあり)はawsから漏れた可能性はありますが、登録に際してやり取りしたメールを途中で盗聴された可能性の方が高くないでしょうか？または、簡単な単語で適当に送られたかもしれません。aaaa@gmail.com→aaaa.aws@gmail.comとか。
今のところawsで情報漏洩があったという話は聞いたことがありません。
2.キャリアメールのアドレスにスパムが届く。
送信元は「docomo.ne.jp、i.softbank.jpからでした。ほかは、ランダムなアドレス」でした。
→LightSailもWordPressも全く関係なく、別のルートから漏洩したと考えるのか順当では？
たまたまLightSailでWordPressを立てた後にスパムがき出したので、関連性を疑ったが関連はないということだと思います。
同時にやっていた事柄を再確認してみてはどうでしょうか？
WordPressを調査するために登録したサービスがないかとか。。。。
投稿2019/09/18 03:36
総合スコア799
ズバリありがとうございます。
1.については恥ずかしいので、後ほどアドレス変更しておきます…
2. にについてですが、メールで確認できたところ、Google Search Console にドメインを登録してみました(Gmail)。あとは、PCのChromeからドコモのサイトに何回かつないでいますが、これは以前から行っています。念の為、Search Consoleは必要になるまで削除しておこうかと思います。
少なくとも、AWS、Lightsail、WordPress、いずれかが原因でないようなら少し安心です。
0
キャリアメールアドレスを公開していないのであれば、キャリアメールを含む個人情報がどこか他から漏れたのでしょう。
きっかけが、WordPress の公開の可能性はゼロではないですが、普通はキャリアメールを登録しているサービスへの不正ログイン調査を実施します。
投稿2019/09/18 03:23
編集2019/09/18 03:25
退会済みユーザー
総合スコア0
ええ…実は、メインで使っているGmailアドレス(AWSやドメインの+エイリアスを除いたもの)が、漏洩確認サイト使うとNGでして…長く使っているアドレスだけに悩み中です。
> 普通はキャリアメールを登録しているサービスへの不正ログイン調査を実施します。
そうですね、迷惑メールが届いたことより不正ログイン対策の方が急務ですね。こちらは数が多くないので今日中に確認しておこうと思います。
0
完全にエスパーですが、
キャリアメールをどこにも公開していないのであれば、
（サイトorドメイン情報で）公開してるgmailのアドレスにキャリアメールへの転送設定がされているんじゃないでしょうか。
gmailはデフォルトでスパムフィルターがそれなりに働くので、gmailの受信BOXに届く前に殺されるので転送されたキャリアメール側だけに届く
という感じに思えます。
投稿2019/09/18 03:18
総合スコア18727
あなたの回答
tips
プレビュー
