アラジンとジャスミンの愛の行方

Free Space

■デバイスを問わず、1製品で5台のデバイスのセキュリティを管理

Windows/Mac/Androidまで多彩なOSに対応する製品です。ESET製品の特長である「動作の軽快さ」と「高い検出率」を、OSを問わず利用できます。
ESET ファミリーセキュリティでは複数ユーザーで5台まで利用できます。

エアコン洗浄スプレー防カビプラスエアリーフローラル 420mL/ アース製薬

エアコン洗浄スプレー防カビプラスフレッシュフォレストの香り 420ml/ アース製薬

エアコン洗浄スプレー防カビプラス無香性 (420mL)/ アース製薬

くずまきワインは美肌効果、滋養強壮、血液をサラサラにする効果、増血、老化防止、代謝の活発化、血圧を下げる、ダイエットなどの効果。山ブドウ生産量日本一。誕生日の贈り物に！！【ナドーレお得サイズ】くずまきワイン・白[ワイン／1500ml・ギフト箱入] 【東北岩手復興支援にワインを】【名入れワインラベル可】【RCP】02P12Oct15

Keyword Search

▼キーワード検索

【フィッシングメール対策】フィッシングメールを送信ドメイン認証でフィルタリングする

テーマ：フィッシング詐欺にもご用心。(55)

カテゴリ：詐欺

他の投稿でフィッシングメールを発信元IPアドレスでフィルタリングする方法や発信元ドメインでフィルタリングする方法をご説明していますが、今回は送信ドメイン認証でフィルタリングする方法をご説明します。
フィッシングメールは、本物のドメインを偽装して差出人だけ見ると偽物と分からないケースもあります。
しかし、経由するメールサーバが発信元のドメインが正しいかどうかを検証してくれています。
その結果は、Authentication-Results ヘッダの SPF（Sender Policy Framework）、DKIM（DomainKeys Identified Mail）、DMARC（Domain-based Message Authentication, Reporting and Conformance）などの項目で確認できます。
ここでは、SPF（Sender Policy Framework）でフィルタリングする方法を説明します。
Authentication-Resultsは事前にカスタムヘッダとして登録する必要があります。
Authentication-Resultsヘッダに「SPF=fail」とあったら、ドメイン偽装ですからそんなメールは読む必要はありません。100％フィッシングメールといっていいでしょう。
「SPF=」は正しい場合"pass"となっていますし、他にも様々な状態が通知されます。
状態には次のようなものがあります。

    pass：認証成功
    fail：認証失敗、または送信元メールアドレスが詐称されている可能性がある
    softfail：認証失敗、または送信元メールアドレスが詐称されている可能性がある
    neutral：認証失敗、または送信元メールアドレスの正当性を判断できない
    temperror：認証不可能、または認証処理に障害が発生している
    permerror：認証不可能、または認証情報の記述に誤りがある
    none：認証情報が存在しない

利用されているサービスなどで古いメールサーバが使われているなどで必ずしも「pass：認証成功」とならないケースもありますので、フィルターを設定する際は受信している正しいメールのヘッダを一度確認しましょう。
ここでは「fail：認証失敗」を除外するフィルターの例を記載します。

　（いずれかの条件に一致）
　Authentication-Results    に次を含む    SPF=fail
　メッセージを移動する    迷惑メールフォルダ
※「Authentication-Results」はカスタムヘッダとして登録する必要があります。

「fail」以外にも「permerror」も除外するなら以下のようになります。

　（いずれかの条件に一致）
　Authentication-Results    に次を含む    SPF=fail
　Authentication-Results    に次を含む    SPF=permerror
　メッセージを移動する    迷惑メールフォルダ
※「Authentication-Results」はカスタムヘッダとして登録する必要があります。