smtp認証の設定をちょっと変更

今週はめっさ忙しかったデス（´・ω:;.:…

まぁ～忙しかった原因でもあるのですが、仕事でお客さんとこのサーバーから大量のスパムメールが配信されていることが判明したのですが、それがsmtp認証用のパスワードがクラックされたことが原因だったのです。

このお客さんのサーバーも私担当じゃないのに調査、対策を手伝う羽目に（´・ω:;.:…

まぁ～なんというかクラックされたIDはベタなモノだったのですが、よくよく考えてみるとsmtp認証ってちょっと怖いな～と思ったのです。

メールサーバーは25番ポートを特定のIPで絞るわけにもいかないので辞書攻撃の格好の標的なんじゃないかなぁ～と思ったのです。

上位にもう1台メールサーバーを設置してそこからリレーするようにすればIPで絞れると思いますが・・・

で、ウチのサーバーもそういえばsmtp認証にしたんだよなぁ～・・・
25ポート全開だから辞書攻撃し放題だよなぁ～・・・

ということを思い出し早速対策を施しました。

となっている部分を

check_smtp_authの中身

こうしておけばsmtp認証を特定のIPからのみに限定できるはず！？

もうちょい様子をみてみます・・・