投稿日:2004年10月17日 作成鷹の巣

No.17526 smtpへの不正アクセス(偽装IPアドレス)に悩まされています。



smtpへの不正アクセス(偽装IPアドレス)に悩まされています。

No.17526 投稿時間:2004年10月17日(Sun) 16:59 投稿者名: URL:

以前からsmtpへの不正アクセスに悩んでいます
最近ルータの調子がおかしいのと(IODATA NB-BBRS)
フィルタリングの数が5個と少ないため
BUFFALOのBBR-4HGに変更しました
ところが、いくらルータでフィルタリングしても
通過されているようです
IPアドレスでのフィルタリングですので偽装されているのかもしれません
詳しいことはわからないのですが
偽装IPの場合は表示されているIPをフィルタリングしてもだめと
いうことになるのでしょうか?
もしそうであるなら、偽装IPの本当のIPを見つけてフィルタリングすればいいんですよね
偽装IPから本来のIPを見つけることができるのでしょうか?
できないのであれば
3秒おきにアクセスがあり、おまけに各社携帯や有名フリーメールなどのIPで
アクセスがあるためメールサーバの使用をあきらめるしかないようです(>_<)ヽ
どなたか、このあたりの解決方法をご存じないでしょうか?


何に表示されているIPアドレスですか?

No.17527 投稿時間:2004年10月17日(Sun) 22:59 投稿者名:ふぁらだ URL:

偽装IPというのは私の知る限りでは、そう繰り返し行えるものではありません
まず本当のIPアドレスの持ち主を何らかの手を打って殺さなければなりません
それとフィルターで止めたら止まるはずです
本文をみて気が付いた点は、『表示されているIPを』の部分で
これは何に表示されている物ですか?
ルーター設定含めどこかに勘違い等ある気がします


ルータ不良のようです。お騒がせしました。

No.17528 投稿時間:2004年10月18日(Mon) 18:51 投稿者名: URL:

> 偽装IPというのは私の知る限りでは、そう繰り返し行えるものではありません
> まず本当のIPアドレスの持ち主を何らかの手を打って殺さなければなりません
> それとフィルターで止めたら止まるはずです

そうですか・・・・

> 本文をみて気が付いた点は、『表示されているIPを』の部分で
> これは何に表示されている物ですか?
これはnegiesというソフトで見たものです
25番ポートをすべてフィルタリングする設定で
様子を見ました
このフィルタリングを停止すると
メールサーバに同じIPが出ます
おまけにリレーしようとしていることまでわかります
そのため、メールサーバではフィルタリングできています

> ルーター設定含めどこかに勘違い等ある気がします
そのようです
どうも、ルータがおかしいみたいなんです
25番ポートをすべてのアクセスから拒否する設定にしても
自分の携帯さえメールが届いていましたので
偽装IPではなさそうです
試しにすべてのポートをフィルタリングする設定を作ってみましたが
すべて通過してしまいます
現在、BBR-4HGについてメーカに問い合わせ中です
ファームウエアを古いものにもどしてもみましたが
まったく機能していないみたいです
せっかく買ったルータもこれでは意味をなさないものとなってしまいました(>_<)ヽ
買ってまだ3日もたっていないので
なんとか本体を代えてもらえたらとは思っています
早くメーカからの回答が欲しいところですが
機械運の悪い私の場合、この個体特有な症状なのかも知れませんね
お騒がせしました


|目次|掲示板|過去ログ目次|▲頁先頭|