特定のスパムメール攻撃を今すぐに防御する
最近、サーバのウィルススキャン、スパムフィルタをすり抜けてくるメールが多く困っています。
私が現在のシステムを導入してから劇的に減ったウィルスメール、スパムメールですが、
どんな手を使って自分を隠蔽しているのやら、PCのメールソフトまで到達してしまうものがあるのです。
そこで、ASPで提供されているメッセージフィルタの機能を活用し、メールの送受信状況をみて、
外部から特定のファイル名の添付ファイルがついたメールが送られてきていると判断した時に、即座にそのファイル名でフィルタすることにしました。
フィルタルールを追加した途端に、ログにばらばらっと防御した旨が表示されていきます。それほど頻繁に送られてきています。
忍者が畳を返して、手裏剣なんかをトタタンと防御するあんなイメージでしょうか。
しかし、添付ファイルは同じファイル名ばかりではなく、日によって変わってくるのでこの方法もすぐに限界がくると思います。
サーバのスキャン精度が上がるのを期待して耐えるしかありません・・・