spamhaus.orgをはじめとするIPアドレスベースのブラックリスト(RBL)を使ってはいけない [Web屋のネタ帖]

まったく酷い話。未だにIPベースのブラックリストがこれほど広範囲に使われているとは。しかも「セキュリティの専門家」として関連商品を納入している多くの業者が無自覚に使っているってんだから目も当てられない。というより今時IPアドレスベースのスパム対策が問題なく運用できると考えてる方がどうかしてるわけで。

独自ドメインを取得してサーバー運用するケースが珍しかった時代ならともかく、今は中小企業から個人までが独自のドメインをドメイン運用する時代。日本のJPドメイン名だけでも累計登録数は11/01現在で86万を超えています。

当然皆が皆専用線を引いてIPアドレスの割り当てを受けてるわけではありません。現実にはレンタルサーバーでの運用が大半でしょう。１台のサーバー(1個のIPアドレス)に100を超えるドメインが同居していることなど珍しくもありません。

もしそのうちたった１つのドメインで迷惑メールが送られたと言う理由で、同居している全てのドメインが迷惑メール発信者だと断定され、メールの中継を拒否されることになったとしたら？そしてその判定者が「面倒だから周囲のIPアドレス全部まとめてスパマー認定しちゃえ」なんていい加減な判定をしていたとしたら？

これが全然仮定の話じゃなかったってのが今回のお話。
迷惑メール業者とはまるで関わりもないのに配送を拒否されてるドメインは現に多数存在し、中には世界的な有名企業まで含まれているってことですからマジで洒落になってません。しかもメールは何の警告も無く勝手に捨てられるわけですから、よほどのことが無い限り表に出てこないわけで。

「メール送ってるのに全然反応無いなあ」という経験があるあなた。もしかしたらそのメール、途中で勝手に捨てられてるのかも。

ITmedia News：「mixiの裏技」でパニック　バグ悪用でデマ出回る

なにやらmixiでまだトラブルが起こってるみたい―少し前にそんな書き込みを見た時は何の事かよくわからなかったんだけど、こういうことだったのね。実際足あとってのはmixiの特徴の一つではあるんだけど、この機能のおかげでmixi内での人間関係に疲れるってな声もよく聞くところ。そしてまた（特に知り合いに）知られないようにこっそり日記を読みたいという需要は確かにあると思う。

それにしても得体の知れない情報をよく信じるよなあ。２ちゃんなんかにもよく似たような書き込みがあったりするけど、引っ掛かるのはごく一部の初心者だけだわな。もっともあそこはもうある意味コワイところだって認識があるからそうなんだろうけど、mixiだってとうてい安全地帯とは言えないことは、先日のケツ毛バーガー事件で明白になったはず。でもあれだけ大騒ぎになった事件だって、未だにそういうことがあったことすら知らないユーザーもいるのかもね。

またmixiに関しては自動足あとツールをはじめとしてセキュリティの穴を付いた“裏技”があるのは有名だから、そういう裏ネタに飢えてる人は飛びつくのかも。それらはもしかしたら最初からシステム側で用意されてる穴なのかもしれないけど、だったら正規にAPIとして公開して欲しいよね。そうなればバグ取りももっとスムーズに進むと思うし。

まあなんにせよ、怪しい裏ネタに不用意に飛びつくのは避けましょうってことですね。

ヤフオク競売詐欺で４被告が３６００万円賠償-ITニュース:イザ！

Yahoo!やるなあ。賠償額が補償立替分の２倍以上ってのがミソですね。既に被害者への補償は終わってるわけで、この裁判でのYahoo!の取り分はおおよそ2000万円。裁判費用をさっぴいても半分以上は残るでしょうから被害補償分の回収＋賠償差益＋詐欺犯への懲罰と一石三鳥。まあ全額回収できるかどうかはわかりませんけど。

でもヤフオク詐欺って完全に一種の裏ビジネスになってるからこれくらいでなくなりはしないんでしょうけどね。一部が組織的にやってるというより個人や小規模のグループがこそこそやってるってのが実態みたいだし。てかそもそも怪しい出品が多すぎなんですよね。まあ中には明らかに洒落で笑えるのもありますけど。

でも詐欺犯からは徹底的に搾り取るって姿勢を見せただけでも違います。真っ当な出品者まで妙な目で見られないように、これからもジャンジャン取り締まって欲しいですね。