喫茶XRAYトップページ


[7015] POP before SMTP返信 削除
2013/8/21 (水) 16:52:52 snail
てっきりメールユーザーのIDを使って認証していると
思い込んでいました。

ここで、

http://atnetwork.info/tcpip2/tcpip249.html

解説されている通り単にIPアドレスで認証しているだけなんですね。

会社などでルータを使っていると簡単に他人のふりしてメールを送信
できてしまうんですね。

退職者のアカウントは素早くパスワードを変更しないと恐ろしいことが
起きるかもしれません。 \(^_^)/




[7016] Re:POP before SMTP返信 削除
2013/8/21 (水) 23:02:30 たてぐや
▼ snailさん

> 会社などでルータを使っていると簡単に他人のふりしてメールを送信
> できてしまうんですね。


 メールの不正中継ですね。いわゆる「踏み台にされる」というやつです。こ
れを防ぐためのSMTP-Authの仕組みがうまく動くまではとても苦労しました。こ
の世界、高度なことをやっているようでその実は単純な仕組みだったというこ
とをサーバー構築で勉強しました。

> 退職者のアカウントは素早くパスワードを変更しないと恐ろしいことが
> 起きるかもしれません。 \(^_^)/


 私の所では退職者のメールアカウントは退職と同時に削除しています。それ
が一番安全でしょう。


INCM/CMT
Cyclamen v3.82