「1700億円のopen relay mailシステム」記事へのコメント

open relayにしちゃったとき

[Anonymous Coward]

以前管理しているマシンを手違いでopen relayに していたらORDBなどに登録されちゃったことが ありますが、登録してもメールをくれるところばかりでは ないんですよね……。

そのときは幸い発見が早かったのでsyslogから 全部洗い出せましたが、問題は修正したけど それらの登録はされたまま、というのも 結構あるのではないかと思います。 そんなのはかえって使うとまずいわけで、 ここは信用できる、出来ない、というのをまとめたページが どこかにないですかね。

Re:open relayにしちゃったとき

[Matanuki (31)]

実際、メインテナンスされていないORBSシステムをMAPS_RBLに指定しているサーバから受信拒否の憂き目に遭ったことがあります。前の職場での話ですが。

Re:open relayにしちゃったとき

[Anonymous Coward]

>ここは信用できる、出来ない、というのをまとめたページが どこかにないですかね。

[問題は修正したけど それらの登録はされたまま]という時点で既に信用できないと思うが。

Re:open relayにしちゃったとき

[Anonymous Coward]

> [問題は修正したけど それらの登録はされたまま]という時点で既に信用できないと思うが。

ORDB.org から登録抹消できる [slashdot.jp]のに、それをやってない = ちゃんと運用管理できてない
という意味ね。

Re:open relayにしちゃったとき

[Anonymous Coward]

これの元記事はどれなんでしょうか?

リンク張ってなかった

[Anonymous Coward]

ORDB.org から登録抹消できる [ordb.org]

でした。ごめんなさい。もうしません、許して下さい。

Re:open relayにしちゃったとき

[Anonymous Coward]

もちろんpostmasterにメールをもらえれば 登録抹消するわけですが、登録しても 通知しないデータベースだったら、 登録されたことに気が付かないかも しれないでしょ、ということです。