submission踏み台問題の現状と対策 - [email protected] 正規ユーザ...
TRANSCRIPT
![Page 1: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/1.jpg)
コンシューマ向けメールサービスでのSubmission踏み台問題の現状と対策
- Open Computer Network -
2014/10/08
NTTコム ソリューション&エンジニアリング株式会社
阿部 敏一([email protected])
![Page 2: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/2.jpg)
2
自己紹介
所属: NTTコム S&E株式会社 エンジニアリング事業部
氏名: 阿部 敏一(あべ としかず)
略歴:2000/08 OCNのメール保守運用業務に着任2013/09 OCNのメール系各種雑務に担務替え
趣味:自転車全般(ロードバイク、マウンテンバイク等々)
![Page 3: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/3.jpg)
3
Submission踏み台 今までの対策
・各種レートコントロール(パラメータチューニング)
・IPアドレス切り替え(MXのローテーション運用)
・宛先毎のメール配送ルート変更(その時々で色々と)
・DNSBLにIPアドレスが登録されないように祈る(祈りが届いた試しはないですが…)
各社さんでも実施かと思いますが…
![Page 4: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/4.jpg)
4
IPアドレス切り替えについて
送信MX-A
送信MX-B
送信MX-C
MSA群エンドユーザ
Internet
切替
切替
切替
一定期間で送信MXを切り替えて運用してます
![Page 5: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/5.jpg)
5
そしていたちごっこ
・Env Fromでの制限強化⇒ 1週間程度で解析された模様
・SMTP認証の制限強化⇒ 3日程度で解析された模様
・レートコントロールのロジック追加やパラメータチューン⇒ 最速だと1日程度で解析されるケースも
対策をスルーされるまでの期間(実体験)
![Page 6: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/6.jpg)
6
ガイドライン改定
【総務省】電気通信事業におけるサイバー攻撃への適切な対処の在り方に関する研究会第一次とりまとめ(2014/04/04)http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000074.html
【インターネットの安定的な運用に関する協議会】電気通信事業者における大量通信等への対処と通信の秘密に関するガイドライン改定(2014/07/22)http://www.jaipa.or.jp/topics/?p=695
今年はこんな感じで検討がされました
電子メールについては、先の資料にあった通りだが、それ以外の事も色々言及されているので、一見の価値あり。
![Page 7: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/7.jpg)
7
ガイドライン改定に則って対策してみた
送信MXMSA群エンドユーザ?
US
CN
RS
AUTH:[email protected]
AUTH:[email protected]
AUTH:[email protected]
[email protected]正規ユーザ
認証停止通知
複数の国から短時間で同一IDでのSMTP認証一時停止および、正規ユーザへの自動通知機能実装
Internet
× ×
![Page 8: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/8.jpg)
8
状況(トラフィック) 会場限り
![Page 9: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/9.jpg)
9
MSA接続元IPアドレスの国別データ 会場限り
![Page 10: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/10.jpg)
10
(余談)Webメールも踏み台になっていたので
Internet
WebメールAUTH:[email protected]
[email protected]正規ユーザ
オペレータ(モニタリング) コールセンタ
×
検知
連絡 連絡
オペレータが検知したものを、コールセンタ経由でユーザに連絡を実施し、パスワード変更を促している
![Page 11: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/11.jpg)
11
今後考えてみたい方法や実装(1)
*Submission踏み台
・基本的には、引き続きいたちごっこ。相手に合わせて対応するしかない。
・Outbound Filteringあたりは有望な気がする。
![Page 12: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/12.jpg)
12
今後考えてみたい方法や実装(2)
*Webメール踏み台・アドレス、パスワードを盗用されないことも、当然大事
だが、現実として盗用されているので、それに対する対策を実施する必要はある。
・OpenID側で、こんな実装を追加してもいいかもしれない。→ リスクベース認証。→ パスワードのexpire。もしくは期限が来たら毎回変更
を促す画面を出してみる。→ SMS等を使った多要素認証(一部のみ実装)。
![Page 13: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/13.jpg)
13
*対策を実施する上で・ユーザのネットリテラシや、アナウンスと兼ね合いもあり、
どこまで何を実施できるかも含めて、検討が必要。(他社さんはどうしているんだろうか…)
今後考えてみたい方法や実装(3)
![Page 14: Submission踏み台問題の現状と対策 - IAjapan...foobar@red.ocn.ne.jp 正規ユーザ オペレータ(モニタリング) コールセンタ × 検知 連絡 連絡 オペレータが検知したものを、コールセンタ経由で](https://reader031.vdocuments.net/reader031/viewer/2022011908/5f563ae84a0e1040c735ed14/html5/thumbnails/14.jpg)
14
ご清聴ありがとうございました。