��
��142���ǡ����ѥ����ưŪ�ˤ���Ȣ�Ԥ��ˤ��뤿��ˡ���ʸ�˽줿URL����ˤ�����ˡ��Ҳ𤷤ޤ�������������������ˡ�Ǥ⤤�������ä��ˤʤ�ޤ�������ϡ����������ä��ˤʤ�ʤ���ˡ�Ҳ𤷤ޤ���
��149���ǾҲ𤷤���
��륵���ФǤΥ��ѥ��к��ΥΥ��ϥ�����Ѥ��Ƥ��ޤ���
���Ȥ���顼��
Becky!�Ǥ���Becky!�ϡ�ʸ������λ��������ɽ���Ȥ�����ˡ��Ȥ���Τǡ�������ˡ����ǽ�Ǥ�����ǰ�ʤ��顢Ʊ�����Ȥ��Ǥ����顼�Ϥۤ��ˤۤȤ�ɤʤ��Ǥ��礦��
�ʰʲ��������ϡ�2007ǯ10��16��������Ū�˽�ľ���ޤ�������
������ˡ
- Received�إå��Υ����פ�Ĵ�٤�
���ޤ������ʤ��������������Received�إå��Υ����פ�Ĵ�٤ޤ���
��¾�ɥᥤ������������Υإå��ơ�Received�إå������˸��Ƥ��äơ����ɥᥤ��Υ�륵���Сʲ��ˡ�mail.example.jp�פȤ��ޤ��ˤ������������������Ͽ�Ĥ��Ƥ���������
- ������A
�ʥ�륵���Хץ�����बPostfix�ޤ���sendmail�ξ���
Received: from jaa.de (202-56.ri.cgocable.ca [24.226.202.56]) by mail.example.jp �� |
������ϡ��䤬���������ѥ������Ǥ���
����Received: from�פμ��Ρ�jaa.de�פϡ��������Υۥ��Ȥ�SMTP�ʥ��ž���ץ��ȥ���ˤ�HELO��̾���˥��ޥ�ɤ����Τ����ۥ��ȡ��ɥᥤ��̾��HELO���ɥ쥹�ˤǤ��ʤ���ϱ���Ĥ����Ȥ��Ǥ��ޤ��ˡ�
��IP���ɥ쥹�ȤȤ�ˤ��ä��Ǥ������Ƥ����202-56.ri.cgocable.ca�פϡ�IP���ɥ쥹���鸡�����줿�հ���̾�Ǥ���������������뿶��ʬ���Ǥϡ�������ʬ�����ޤ���
- ������B
�ʥ�륵���Хץ�����बqmail�ξ���
Received: from 202-56.ri.cgocable.ca (HELO jaa.de) (24.226.202.56) by mail.example.jp ��
|
������ϡ���Received: from�פα����հ���̾��HELO���ɥ쥹��IP���ɥ쥹�ν���¤֥ե����ޥåȤǤ���������������뿶��ʬ���Ǥϡ��հ���̾����ʬ�����ޤ���
- ������C
�ʥ�륵���Хץ�����बsendmail�ǡ��հ���̾����Ͽ����ʤ�����
Received: from jaa.de by mail.example.jp �� |
����ǰ�ʤ��顢��륵���Ф�HELO���ɥ쥹������Ͽ���Ƥ���ʤ��������Ǥ��������Ǥ�����������ˡ�ǤϤ��ޤ���̤������ޤ��������Ƥ���������m(_"_)m
- ����Ȣ�ؤο���ʬ���������ꤹ��
��Becky!�Τ���Ȣ����å����ơ��֥ե�����ؤο���ʬ���롼��פ�å����ޤ���

���֥إå�����ˡ�Received�פȼ����Ϥ���������ɽ���פΥ����å��ܥå�����ˤ��ޤ��������ơ���ʸ�������˰ʲ���ʸ������Ĥ��ĥ��ԡ���Ž���դ��������ɲáץܥ����å����ޤ���2���ܰʹߤ��ɲä�����ϡ����ɲáץܥ���Υץ�������˥塼���������(Or)���Ȥ����ɲáפ����Ƥ���������
�����ꤹ��ʸ����ϡ�Received�إå��Υ����פˤ�äưۤʤ�ޤ���
��2012/10/24�ɵ���2012ǯ���ߡ�������2���ܰʹߤλ���ϤۤȤ��ɬ�פʤ��ʤ�ޤ�����
- ������A
| from .*\((unknown|\[|[0-9]|[^.]*[0-9][0-9][0-9][0-9][0-9]|[^.]*[0-9]+(([a-z]|-|_)+|\.)[0-9]|.*\(may be forged\)).* by mail\.example\.jp |
| from .*\(.+\.(adsl|internetdsl|sdi)\.tpnet\.pl .* by mail\.example\.jp |
| from .*\(user.*\.mindspring\.com .* by mail\.example\.jp |
| from .*\(.+\.pppool\.de .* by mail\.example\.jp |
| from .*\(.+\.[^.]*[0-9]+-[0-9]+-[0-9]+\.noos\.fr .* by mail\.example\.jp |
| from .*\(.+\.dip[0-9]+\.t-ipconnect\.de .* by mail\.example\.jp |
| from .*\(.+\.dip\.t-dialin\.net .* by mail\.example\.jp |
| from .*\(.+\.rev\.numericable\.fr .* by mail\.example\.jp |
| from .*\(.+\.(adsl|cable)\.wanadoo\.nl .* by mail\.example\.jp |
- ������B
| from (unknown|[0-9]|[^.]*[0-9][0-9][0-9][0-9][0-9]|[^.]*[0-9]+(([a-z]|-|_)+|\.)[0-9]).* by mail\.example\.jp |
| from .+\.(adsl|internetdsl|sdi)\.tpnet\.pl .* by mail\.example\.jp |
| from user.*\.mindspring\.com .* by mail\.example\.jp |
| from .+\.pppool\.de .* by mail\.example\.jp |
| from .+\.[^.]*[0-9]+-[0-9]+-[0-9]+\.noos\.fr .* by mail\.example\.jp |
| from .+\.dip[0-9]+\.t-ipconnect\.de .* by mail\.example\.jp |
| from .+\.dip\.t-dialin\.net .* by mail\.example\.jp |
| from .+\.rev\.numericable\.fr .* by mail\.example\.jp |
| from .+\.(adsl|cable)\.wanadoo\.nl .* by mail\.example\.jp |
�������ǡ���mail\.example\.jp�פʤ��Υɥᥤ��Υ�륵����̾�˽����Ƥ����������ԥꥪ�ɤ�ľ���ˤϡ�\�פ��������Ƥ�������������ɽ���η�ޤ�Ǥ��ˡ����������������륵���Ф�ʣ��������ϡ���(mail1|mail2)\.example\.jp�פΤ褦�˽��Ȥ��Ǥ��ޤ���
����OK�פ�å����ơ��ҤȤޤ����괰λ�Ǥ�������Ǽ������ƤߤƤ���������
- �����������ꤹ��
������Ȣ�ؤο���ʬ���������ꤷ����ϡ�����Ȣ�˿���ʬ���������ɬ����ǧ���Ƥ������������Ȥ��ơ��ޤȤ�ʥ�뤬����ʬ�����˰��ä����äƤ���Ȣ�˿���ʬ�����Ƥ��ޤ����Ȥ�����ޤ������λ��ˤϡ������������ꤷ�ޤ���
��Ʊ��������Ȣ����å����ơ��֥ե�����ؤο���ʬ���롼��פ�å����ޤ���

���ǽ�ν����������ꤹ��ˤϡ�����ʬ������1���ܤ�ޥ��������Ƥ��顢�֥إå�����Υץ�������˥塼�����From (���п�)�פ�������ʸ�������˺��пͥ��ɥ쥹�Υ��ɥᥤ��̾�ʡ�@�פα��ˤ����Ϥ����֤ʤ����פΥ饸���ܥ�����������ޤ���������ɽ���פϥ��դΤޤޤˤ��ޤ��������ơ����ɲáץܥ����å����������ץ�������˥塼����ֹʤ����(And)���Ȥ����ɲáפ����ޤ���
��2���ܰʹߤν����������ꤹ��ˤϡ��Ǹ�ν�������ޥ��������Ƥ��顢�ʲ�Ʊ�ͤˤ��ޤ������ʤ�����������Ϥ��٤ƹʤ���߾��Ȥ����ɲä��Ƥ����ޤ���
����
���Υ��ѥ���ΤۤȤ�ɤϡ���륵���Ф��ͳ�����ˡ�ISP�Υ���ɥ桼���������ˤĤʤ��ä�PC����ľ����ޤ�������¿���ϡ������륹�������ƥ��ѥ��������Ԥ������PC���ȸ����Ƥ��ޤ���
�������Ǥ�����������ˡ�ϡ�����ɥ桼����������IP���ɥ쥹��¿���ϵհ����Ǥ��ʤ������ޤ��ϵհ���̾�˿�����¿�Ѥ���Ƥ���Ȥ������Ȥ����Ѥ�����ΤǤ�������Ū�ˤϡ�1���ܤξ��ϼ��ξ�����ä����ޤ���
- �հ����Ǥ��ʤ������հ���̾������������̤�����IP���ɥ쥹�˰��פ��ʤ��ä����ᡢ�հ���̾����unknown�פ�ɽ��������Postfix�ޤ���qmail�ξ��ˡ�
- �հ����Ǥ��ʤ��ơ�([24.226.202.56])�פΤ褦��ɽ��������sendmail�ξ��ˡ�
- �հ���̾����ü�ʺ�ü�˥ۥ���̾�������ǻϤޤ롣
- �հ���̾����ü�ۥ���̾����5�İʾ�Ϣ³���������ޤࡣ
- �հ���̾����ü�ۥ���̾�����ѻ���ϥ��ե�䲼����ʬ�Ǥ��줿�������2�İʾ�ޤࡣ
- �հ���̾�κǽ�Υԥꥪ�ɤ����夬�����Ǥ��롣
- �հ���̾������������̤�����IP���ɥ쥹�˰��פ��ʤ��ä����ᡢ��(may be forged)�סʵ�¤���⤷��ʤ��ˤ��յ�����Ƥ����sendmail�ξ��ˡ�
����1���ܤξ�����¿���Υ���ɥ桼����PC����Υ��ѥ����Ȣ�˿���ʬ���뤳�Ȥ��Ǥ��ޤ������������ޤȤ�ʥ�����äư��ä����뤳�Ȥ�����Τǡ���������ʤ���߾��Ȥ��Ƥ�����ɲä���ɬ�פ�����ޤ���
��2���ܰʹߤξ��ϡ�1���ܤξ��˰��ä�����ʤ��ƥ��ѥ����ȯ����¿���ɥᥤ��Υ֥�å��ꥹ�ȤǤ���
��2012/10/24�ɵ���2012ǯ���ߡ������Υɥᥤ��Υ��ѥ����ȯ���ϤۤȤ�ɤʤ��ʤ�ޤ����Τǡ�2���ܰʹߤϻ��ꤷ�ʤ��Ƥ��ޤ��ޤ���
��������ˡ�ǡ����ѥ������97%����ưŪ�ˤ���Ȣ�˿���ʬ�����ޤ����������ۥ��Ȥεհ���̾�Ȥ�������ϡ��������Ƥ����Ǥʤ�Τ��ɤ����Ȥϰ츫�ط����ʤ��褦�˻פ��뤫�⤷��ޤ���������ˡ�ϰճ��ʤۤɸ���Ū�Ǥ��������⡢�����ʸ����Ϥ��ʤ��Τǡ�����������CPU��٤��ڤ��Ƥ��ߤޤ����ɤ����������������