「McAfeeの「30日間スパム体験実験」が終了、スパムの傾向が明らかに」記事へのコメント

1日3000通

[taka2 (14791)]

なんか、この四月から急に増えたってかんじ。
会社のサポート関係のアドレス(最近までWeb上でお問い合わせ先に乗っていた)とこに届くメールについてですが、
6月の一ヶ月で、98288通 3.1GBありました。(5アドレスあるので、1アドレスあたりでも1日650通。)
最近は画像添付なspamが多くてファイルサイズが膨らむ傾向にありますね。

今までは「誤判定されたときに救済できない」のが嫌だったので、
「とりあえず受信してから分類する」「スパム判定されたものも、一応目を通す」ってなことをしていたのですが、
さすがにこれでは対応しきれないので、7月からSMTPの入口での遮断も追加。

具体的には「S25R+tarpitting」 [hatena.ne.jp]です。
SMTP接続がかかったときに、接続元のIPアドレスを見て「動的IPアドレスっぽい逆引き名のホスト」「逆引き出来ないホスト」からの接続の時は65秒待つってだけなんですが、それだけで面白いようにメール受信数が減ります。
SMTP接続を待たせた時に、接続元からの切断(タイムアウト)にどれらくらい時間があるのかスパム送信者とハム送信者で比較した [mailchannels.com]調査があるのですが、正しいのメール送信者からの接続は、130秒ぐらい待たせても100%送信者が待ってくれてますが、
スパム送信者からの接続は、30秒も待たせれば10%以下に減ってます。

導入からまだ1週間経ってないのですが、メール受信数は1日500通ぐらいに減ってます。
スパム判定率が83%というのはあまり高くない数値ですが、false positive は起きてほしくないので、
これぐらいで満足してます。
画像添付系がのきなみ接続されなくなったのか、受信バイト数は格段に減りました。6月の平均が1通31kBだったのが、
ここ数日は1通平均2.8kBです。バイト数ベースだと、98.5%の削減。

Re:1日3000通

[philwhln (36572)]

"トラフィックコントロール"は一日あたり１万接続まで無料で使用可能です。私達のホームページからダウンロードしていただけます。 興味のある方、質問のある方は、私達のホームページ（mailchannels.com）をご覧いただくか、フィル（[e-mail]）までご連絡ください。