Klezの送信サーバー

質問

mitoizumiです。

Klezは送信者を偽装してウィルスをばらまく事がありますが、その場合、送信サーバーは何を使っているのでしょうか？
OEのアカウント設定の送信サーバー（ISPのサーバー）なのか、Klez自体に送信サーバーが別に設定されているのか・・・

なぜこのような事が気になるかというと、私の使用しているISPは送信者のアドレスで認証をとっているので、自ISPのアドレス以外からの送信を拒否しているからです。

もしKlezが送信者を偽装して、ISPの送信サーバーを使用した場合は、送信者が拒否されて送信できないのでは・・・と考えました。

アドバイス・回答をよろしくお願いします。

回答No.1

noname#5179 · ベストアンサー

OEのアカウント設定の送信サーバー（ISPのサーバー）を使います。
ですからエラーとなり、相手には、送られませんが、エラーメールが差出人のところへ、行くことがあります。

差出人を詐称しているので、エラーメール（ウイルスつき）が、詐称した差出人のところへ届くことになる場合もあります。

こういう方法でもウイルスがばら撒くことが可能なのです。

回答No.5

noname#5179

POP before SMTPでエラーなら送信できません。
ただしメールチェック時に同時にウイルスが活動すればこれはすり抜けてウイルスが送られます。

また、差出人エラーが出たとき、どうなるかはISPによってさまざまです。
もしも差出人アドレスにエラーメールが届くような仕様になっていた場合、
ウイルス付きエラーメールが、詐称した差出人メールアドレスへ送られます。
ということで、エラーメールをうまく使えば、ウイルスをばら撒ける可能性があります。

お礼

なるほどです。
やはりISP任せにせず、自分で対策をとるのが一番ですね。

とても勉強になりました。
アドバイスありがとうございます！

回答No.4

noname#5179

＃２の回答を見ていて気になったんですが、
１に関して、POP before SMTPが必要なのは、プロバイダに直接つないでいないときのみとなっているプロバイダがほとんどです。
また、最近は差出人のアドレスがありえないアドレスだと受け付けない（so-netなど）、差出人アドレスが、ISPのドメイン名と一致しないと受け付けない（YahooBBなど）の対策や、POP Before SMTPは面倒な方法で、セキュリティを考えれば不完全な認証方式ですので、SMTP認証を導入しているISPも増えています。

２に関しては、自分のISP以外からでは、なんらかの認証（POP before SMTPや、SMTP認証など）をすることで、SMTPサーバーを利用できるISPが多いですよ。

また、３に関して、POPサーバーなどというものは存在しません。POPはプロトコル名です。

最後に自分のISPが対策をしていると、自分がKLEZに感染した場合に、他人の名前を騙って、ウイルスメールを出しても、それをブロックできます。

補足

２度目の回答、ありがとうございます。

>POP Before SMTPは面倒な方法で、セキュリティを考えれば不完全な認証方式ですので、SMTP認証を導入しているISPも増えています。

白状しますと、私の使用しているアドレスはBIGLOBEとOCNです（笑）。接続はJ-DSLです。
OCNは「POP before SMTP」＋「SMTP認証（＠以降）」の両方が必要
BIGLOBEは「POPサーバー情報で認証」＋「SMTP認証（アドレス完全一致）」
のようです。
今自分で色々やって確認しておりました（笑）。
（ので、細かいところ違っていましたらごめんなさい）

細かい仕様を追求していくときりがないですが、やはり上記仕様の送信サーバーを利用して偽装（でたらめ）アドレスで送信するのは難しいようですね。

ところで、メーラーを使って送信者を偽装した場合、上記のようなサーバー仕様だとエラーメッセージが表示されますが、Klezが送信したメールがサーバーに拒否された場合は何か症状が出るでしょうか？
知らないところで送信され、知らないうちに拒否されるという感じでしょうか？

長々とすみません。
お忙しいかと思いますが、コメントなど頂けるとうれしいです。
よろしくお願いします。

回答No.3

hima-827

経験ですが、メールヘッダーを見れば、発信者のＩＳＰとか、ＩＰアドレスがだいたい解ると思います。
私のところにも、毎日送信者が違うウイルスメールが来ますが、上記のところは、同じです。

回答No.2

k-family

質問の内容を把握し切れていないのですが、
（質問の趣旨と違っていたらごめんなさい）

１．まず、一般的な送信メールの場合はＳＭＴＰサーバ（送信サーバ）を経由して送ります。ＳＭＴＰサーバへは基本的には誰でも書けてしまいます。つまり本人確認をしないのです。ですからメーラのＳＭＴＰサーバ関係の記述欄にデタラメのメールアドレスを書いて迷惑メールを送ることも可能です。
最近はこれではまずいと言うことで、大手のＩＳＰではＰＯＰサーバ（受信サーバ）で認証をうけてから一定時間内のみＳＭＴＰサーバが使えるようになっています。

２．たぶん質問は１ではないですね。
うちのＣＡＴＶもそうなんですが、送信時にＳＭＴＰサーバへ書き込むことができるのは自ＩＳＰ内のＩＰアドレスからのみに制限されています。
質問で言われているのはこのことだと思います。

３．ところが、失礼ですが、たぶん大きな勘違いをされていると思います。
メールは送信者のＰＣ(1)-->送信者のＩＳＰのＳＭＴＰサーバ(2)-->受信者のＰＯＰサーバ(3)-->受信者のＰＣ(4)、と言う順で送られます。
(1)から(2)は相手の（klez）方の問題です。ここははじめに１で説明したとおり嘘のメールアドレスを書けます。一旦(2)に入ると後は(3)まで届きます。(3)から(4)はあなたがメールを読み出したときに送られます。

ですから、あなたの側のＩＳＰが質問のような対策をしても無意味です。

文章で書くと難しいのですが、・・・・・、こんなところでいかがでしょう。

補足

早速の回答、ありがとうございます。

１点補足ですが、
>送信時にＳＭＴＰサーバへ書き込むことができるのは自ＩＳＰ内のＩＰアドレスからのみに制限されています
私のISPは、SMTP認証を
・ヘッダーのFrom（１文字でも違っていると駄目）
・POPサーバーのアカウント＋PW
で取っているそうです（念のため確認しました）。
この両方をパスしないと送信できません。
自ISPのAPを使用していても駄目です。
記載が不足していました。申し訳ありません。

ということで、仮に受信サーバーの情報で認証が取れても、Fromに誤り（もしくは偽装）があるとSMTPサーバーがアドレスを拒否します。

この場合はどうなるでしょうか？
よろしければまたアドバイスお願いします。