Rauru Blog » Blog Archive » Spam vs 更新の無い blog
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
NTTドコモがSPFによるメール着信拒否機能を提供 | スラド
NTTドコモが11月1日からSPF(Sender Policy Framework)によるドメインなりすましメールの拒否機能を提供するとのことです。ユーザーの選択によって SPFで確認できないドメインからのメールを、「拒否しない」／「存在するドメインからのみ受信」／「全て拒否する」という設定が出来るようです。 これって「ドコモにメールを出す場合はDNSサーバでSPFの設定をしろ」という事にならないでしょうか。 ユーザーが本当に理解して使う分には良いのですが、メールを受けられなくなったユーザーからDNS管理者にクレームが来ることにならないかと心配しております。 ちなみにauやソフトバンクはそこまでの機能は提供していません。
Life is beautiful: スパムメールに関する一考察
今週は、UIEJのメンバーの間で、ユーザーから取得したメアドの扱いに関してさまざまな議論が交わされた。特にスパムメールに関する意見交換が興味深かったので、私なりのスパムメールに関する考え方をまとめてみた。 ・内容は何であれ、ユーザーにスパムだと思われたらそれはスパム ・スパムだと思われたら読んでもらえない ・読んでもらえないメールを送ってもしかたがない ここで問題となるのは「ユーザーに一度スパムを送る企業だと一度思われてしまうと、メールを一切読んでもらえなくなる」点である。 例えば、私は、mixi、GREE、はてな、シマニティの４つのSNSサービスに登録しているが、送られてきたメールを読むのはmixiとはてなのみである。Greeとシマニティからのメールは内容を確認せずに削除している。なぜこんな行動をとるのか、自分なりに解析してみた。 ・Greeとシマニティは毎日メールを送って来るが、mix
トラックバックスパムよけにも使える「mod_security」
Apacheをセキュアにするモジュールで「mod_security」というのがあるそうで。いわゆるWeb Application Firewall (WAF)というものに分類される仕組みなのですが、非常に機能が強力。ヘッダ、GET、POST、レスポンスを含むINとOUTの全リクエスト（HTTPS含む）に対してフィルタリング可能。通常では記録されないPOSTのログも記録可能。 で、この機能を使えばトラックバックスパムもサーバ側で始末できるので、PHPなどが動いて判定する前に処理でき、トラックバックスパムによる負荷が軽くなるというわけ。 設定の詳細などは以下の通り。mod_security用のブラックリストもダウンロードできるので設定も簡単です。 公式サイトは以下。 ModSecurity (mod_security) - Open Source Web Application Firewal
ITmediaニュース：ブログにスパムの悪夢再び 抜本的対策なく
かつてメールがそうだったように、ブログがスパムにまみれる危険性が高まっている。トラックバックスパムの被害が深刻化しているのだ。 トラックバックスパムとは、ブログ記事とは無関係な迷惑トラックバック。アダルト系や出会い系サイト、ワンクリック詐欺サイトに誘導するほか、SEO（検索エンジン最適化）用キーワードとアフィリエイトリンクだけで構成した、アフィリエイト目当てのブログへリンクするものも多い。 トラックバックスパムの構造は、スパムメールと似ている。無差別・機械的に送ることができ、スパマー側に配信リスクはほとんどない。受信側は、フィルタリングなどで被害を軽減することはできても、根絶は難しい。 ブログサービスに実害も 「レスポンスが大幅に悪くなり皆様にご迷惑をおかけしています」──ニフティの古河建純社長は11月末、自らのブログでユーザーに謝罪した（関連記事参照）。同社のブログサービス「ココログ」で
MT SpamLookup Best Practicesに追加 - Ogawa::Memoranda
MT SpamLookup Best Practices: blog.bulknews.net ちと思ったことがあります。SpamLookupのKeyword Filterの「未公開キーワード」ないし「迷惑キーワード」に以下のように追加しさえすれば、MT BanASCIIはイラネエンジャアアルメエカ、と。 /^[\x00-\xFF]+$/ そう思って実際試してみると、有効に機能しない模様。なるほど、BanASCIIではEncode::decodeしてから/^[\x00-\xFF]+$/と比較しています。decodeしていない(EUC_JP/UTF-8の)文字列との比較なら/^[\x00-\x7F]+$/と比較する必要がありますが、それだとLatin-1の後半にマッチしないという道理なわけですね。 しかし、Latin-1の後半を検出したり、特定の文字集合を検査したりするのにいちいちプラグイン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PayPal Asks E-mail Services to Block Messages - Slashdot
Rauru Blog 》 Blog Archive 》 Digg 騒動
Spammers Learn to Outsource Their Captcha Needs - Slashdot
OP25Bは利用者の同意なしでは「通信の秘密」の侵害、ただし正当業務行為
http://japan.internet.com/webtech/20060703/12.html