No.156 2005/01/16
Becky!�ǥ��ѥ�᡼���ưŪ��90%�ʾ�ΤƤ���ˡ

����142���ǡ����ѥ�᡼���ưŪ�ˤ���Ȣ�Ԥ��ˤ��뤿��ˡ���ʸ�˽񤫤줿URL����ˤ�����ˡ��Ҳ𤷤ޤ�������������������ˡ�Ǥ⤤�������ä��ˤʤ�ޤ�������ϡ����������ä��ˤʤ�ʤ���ˡ�򤴾Ҳ𤷤ޤ�����149���ǾҲ𤷤����᡼�륵���ФǤΥ��ѥ��к��ΥΥ��ϥ�����Ѥ��Ƥ��ޤ���
���Ȥ��᡼�顼��Becky!�Ǥ���Becky!�ϡ�ʸ������λ��������ɽ���Ȥ�����ˡ��Ȥ���Τǡ�������ˡ����ǽ�Ǥ�����ǰ�ʤ��顢Ʊ�����Ȥ��Ǥ���᡼�顼�Ϥۤ��ˤۤȤ�ɤʤ��Ǥ��礦��

�ʰʲ��������ϡ�2007ǯ10��16��������Ū�˽�ľ���ޤ�������

������ˡ
  1. Received�إå��Υ����פ�Ĵ�٤�

  2. ���ޤ������ʤ�����������᡼���Received�إå��Υ����פ�Ĵ�٤ޤ���
    ��¾�ɥᥤ�󤫤���������᡼��Υإå��򸫤ơ�Received�إå��򲼤����˸��Ƥ��äơ����ɥᥤ��Υ᡼�륵���Сʲ��ˡ�mail.example.jp�פȤ��ޤ��ˤ������������������Ͽ�򸫤Ĥ��Ƥ���������

    1. ������A
    2. �ʥ᡼�륵���Хץ�����बPostfix�ޤ���sendmail�ξ���
      Received: from jaa.de (202-56.ri.cgocable.ca [24.226.202.56])
       by mail.example.jp ��

      ������ϡ��䤬���������ѥ�᡼�����Ǥ���
      ����Received: from�פμ��Ρ�jaa.de�פϡ��������Υۥ��Ȥ�SMTP�ʥ᡼��ž���ץ��ȥ���ˤ�HELO��̾���˥��ޥ�ɤ����Τ����ۥ��ȡ��ɥᥤ��̾��HELO���ɥ쥹�ˤǤ��ʤ���ϱ���Ĥ����Ȥ��Ǥ��ޤ��ˡ�
      ��IP���ɥ쥹�ȤȤ�ˤ��ä��Ǥ������Ƥ����202-56.ri.cgocable.ca�פϡ�IP���ɥ쥹���鸡�����줿�հ���̾�Ǥ���������������뿶��ʬ���Ǥϡ�������ʬ�򸡺����ޤ���

    3. ������B
    4. �ʥ᡼�륵���Хץ�����बqmail�ξ���
      Received: from 202-56.ri.cgocable.ca (HELO jaa.de) (24.226.202.56)
       by mail.example.jp ��

      ������ϡ���Received: from�פα����հ���̾��HELO���ɥ쥹��IP���ɥ쥹�ν���¤֥ե����ޥåȤǤ���������������뿶��ʬ���Ǥϡ��հ���̾����ʬ�򸡺����ޤ���

    5. ������C
    6. �ʥ᡼�륵���Хץ�����बsendmail�ǡ��հ���̾����Ͽ����ʤ�����
      Received: from jaa.de
       by mail.example.jp ��

      ����ǰ�ʤ��顢�᡼�륵���Ф�HELO���ɥ쥹������Ͽ���Ƥ���ʤ��������Ǥ��������Ǥ�����������ˡ�ǤϤ��ޤ���̤������ޤ��󡣤������Ƥ���������m(_"_)m

  3. ����Ȣ�ؤο���ʬ���������ꤹ��

  4. ��Becky!�Τ���Ȣ�򱦥���å����ơ��֥ե�����ؤο���ʬ���롼��פ򥯥�å����ޤ���



    ���֥إå�����ˡ�Received�פȼ����Ϥ���������ɽ���פΥ����å��ܥå����򥪥�ˤ��ޤ��������ơ���ʸ�������˰ʲ���ʸ������Ĥ��ĥ��ԡ���Ž���դ��������ɲáץܥ���򥯥�å����ޤ���2���ܰʹߤ��ɲä�����ϡ����ɲáץܥ���Υץ�������˥塼���������(Or)���Ȥ����ɲáפ����򤷤Ƥ���������
    �����ꤹ��ʸ����ϡ�Received�إå��Υ����פˤ�äưۤʤ�ޤ���
    ��2012/10/24�ɵ���2012ǯ���ߡ�������2���ܰʹߤλ���ϤۤȤ��ɬ�פʤ��ʤ�ޤ�����

    1. ������A

    2. from .*\((unknown|\[|[0-9]|[^.]*[0-9][0-9][0-9][0-9][0-9]|[^.]*[0-9]+(([a-z]|-|_)+|\.)[0-9]|.*\(may be forged\)).* by mail\.example\.jp
      from .*\(.+\.(adsl|internetdsl|sdi)\.tpnet\.pl .* by mail\.example\.jp
      from .*\(user.*\.mindspring\.com .* by mail\.example\.jp
      from .*\(.+\.pppool\.de .* by mail\.example\.jp
      from .*\(.+\.[^.]*[0-9]+-[0-9]+-[0-9]+\.noos\.fr .* by mail\.example\.jp
      from .*\(.+\.dip[0-9]+\.t-ipconnect\.de .* by mail\.example\.jp
      from .*\(.+\.dip\.t-dialin\.net .* by mail\.example\.jp
      from .*\(.+\.rev\.numericable\.fr .* by mail\.example\.jp
      from .*\(.+\.(adsl|cable)\.wanadoo\.nl .* by mail\.example\.jp

    3. ������B

    4. from (unknown|[0-9]|[^.]*[0-9][0-9][0-9][0-9][0-9]|[^.]*[0-9]+(([a-z]|-|_)+|\.)[0-9]).* by mail\.example\.jp
      from .+\.(adsl|internetdsl|sdi)\.tpnet\.pl .* by mail\.example\.jp
      from user.*\.mindspring\.com .* by mail\.example\.jp
      from .+\.pppool\.de .* by mail\.example\.jp
      from .+\.[^.]*[0-9]+-[0-9]+-[0-9]+\.noos\.fr .* by mail\.example\.jp
      from .+\.dip[0-9]+\.t-ipconnect\.de .* by mail\.example\.jp
      from .+\.dip\.t-dialin\.net .* by mail\.example\.jp
      from .+\.rev\.numericable\.fr .* by mail\.example\.jp
      from .+\.(adsl|cable)\.wanadoo\.nl .* by mail\.example\.jp

    �������ǡ���mail\.example\.jp�פ򤢤ʤ��Υɥᥤ��Υ᡼�륵����̾�˽񤭴����Ƥ����������ԥꥪ�ɤ�ľ���ˤϡ�\�פ��������Ƥ�������������ɽ���η�ޤ�Ǥ��ˡ�������᡼��������᡼�륵���Ф�ʣ��������ϡ���(mail1|mail2)\.example\.jp�פΤ褦�˽񤯤��Ȥ��Ǥ��ޤ���
    ����OK�פ򥯥�å����ơ��ҤȤޤ����괰λ�Ǥ�������Ǽ������ƤߤƤ���������

  5. �����������ꤹ��

  6. ������Ȣ�ؤο���ʬ���������ꤷ����ϡ�����Ȣ�˿���ʬ������᡼���ɬ����ǧ���Ƥ������������Ȥ��ơ��ޤȤ�ʥ᡼�뤬����ʬ�����˰��ä����äƤ���Ȣ�˿���ʬ�����Ƥ��ޤ����Ȥ�����ޤ������λ��ˤϡ������������ꤷ�ޤ���
    ��Ʊ��������Ȣ�򱦥���å����ơ��֥ե�����ؤο���ʬ���롼��פ򥯥�å����ޤ���



    ���ǽ�ν����������ꤹ��ˤϡ�����ʬ������1���ܤ�ޥ��������򤷤Ƥ��顢�֥إå�����Υץ�������˥塼�����From (���п�)�פ����򤷡���ʸ�������˺��пͥ��ɥ쥹�Υ᡼��ɥᥤ��̾�ʡ�@�פα��ˤ����Ϥ����֤ʤ����פΥ饸���ܥ�����������ޤ���������ɽ���פϥ��դΤޤޤˤ��ޤ��������ơ����ɲáץܥ���򥯥�å����������ץ�������˥塼����ֹʤ����(And)���Ȥ����ɲáפ����򤷤ޤ���
    ��2���ܰʹߤν����������ꤹ��ˤϡ��Ǹ�ν�������ޥ��������򤷤Ƥ��顢�ʲ�Ʊ�ͤˤ��ޤ������ʤ�����������Ϥ��٤ƹʤ���߾��Ȥ����ɲä��Ƥ����ޤ���
����
���򺣤Υ��ѥ�᡼��ΤۤȤ�ɤϡ��᡼�륵���Ф��ͳ�����ˡ�ISP�Υ���ɥ桼���������ˤĤʤ��ä�PC����ľ����ޤ�������¿���ϡ������륹�������ƥ��ѥ�᡼�������Ԥ������PC���ȸ����Ƥ��ޤ���
�������Ǥ�����������ˡ�ϡ�����ɥ桼����������IP���ɥ쥹��¿���ϵհ����Ǥ��ʤ������ޤ��ϵհ���̾�˿�����¿�Ѥ���Ƥ���Ȥ������Ȥ����Ѥ�����ΤǤ�������Ū�ˤϡ�1���ܤξ��ϼ��ξ�����ä����ޤ���
����1���ܤξ�����¿���Υ���ɥ桼����PC����Υ��ѥ�᡼��򤴤�Ȣ�˿���ʬ���뤳�Ȥ��Ǥ��ޤ������������ޤȤ�ʥ᡼�����äư��ä����뤳�Ȥ�����Τǡ���������ʤ���߾��Ȥ��Ƥ�����ɲä���ɬ�פ�����ޤ���
��2���ܰʹߤξ��ϡ�1���ܤξ��˰��ä�����ʤ��ƥ��ѥ�᡼���ȯ����¿���ɥᥤ��Υ֥�å��ꥹ�ȤǤ�����2012/10/24�ɵ���2012ǯ���ߡ������Υɥᥤ�󤫤�Υ��ѥ�᡼���ȯ���ϤۤȤ�ɤʤ��ʤ�ޤ����Τǡ�2���ܰʹߤϻ��ꤷ�ʤ��Ƥ��ޤ��ޤ��󡣡�
��������ˡ�ǡ����ѥ�᡼�����97%����ưŪ�ˤ���Ȣ�˿���ʬ�����ޤ����������ۥ��Ȥεհ���̾�Ȥ�������ϡ��᡼������Ƥ����Ǥʤ�Τ��ɤ����Ȥϰ츫�ط����ʤ��褦�˻פ��뤫�⤷��ޤ��󤬡�������ˡ�ϰճ��ʤۤɸ���Ū�Ǥ��������⡢�᡼����ʸ����Ϥ��ʤ��Τǡ��᡼���������CPU��٤��ڤ��Ƥ��ߤޤ����ɤ����������������

�ܼ� �ۡ���