hmLoadTopic({
hmKeywords:"Fromヘッダ編集,アカウントのハイジャック検出,セキュリティ,セキュリティ ハイジャック検出,ハイジャック検出,ハイジャック検出,ハイジャック検出 Fromヘッダ編集",
hmTitle:"ハイジャック検出",
hmDescription:"アカウントハイジャック検出 この画面では、MDaemonアカウントでハイジャックされた可能性のあるアカウントを検出し、自動でメール送信を防止する機能を有効化できます。例えば、何らかの方法でスパム送信者がアカウントのメールアドレスとパスワードを入手した場合、この機能を使う事でスパム送信者が対象アカウントを使ってMDaemonサーバーからメール送信するのを",
hmPrevLink:"security--smtp_screen.html",
hmNextLink:"security--spambot_detection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; スクリーニング",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > スクリーニング > ハイジャック検出",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">ハイジャック検出<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.8125rem;height:25.5000rem;border:none\" src=\".\/images\/screening_hijack-detection.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">アカウントハイジャック検出<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_BodyText\">この画面では、MDaemonアカウントでハイジャックされた可能性のあるアカウントを検出し、自動でメール送信を防止する機能を有効化できます。例えば、何らかの方法でスパム送信者がアカウントのメールアドレスとパスワードを入手した場合、この機能を使う事でスパム送信者が対象アカウントを使ってMDaemonサーバーからメール送信するのを防ぐことができます。接続しているIPアドレスを元に、1分間で送信できる最大メール数を指定する事ができ、この制限に到達したアカウントを無効化する事もできます。ここでは除外リストを使用する事もでき、こうした制限から除外することもできます。アカウントのハイジャック検出はデフォルトで有効です。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">アカウントのハイジャック検出は認証済セッションのローカルアカウントに対してのみ適用され、Postmasterは自動で除外されます。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">予約されたIPからの最大メッセージ送信の上限 [xx]通 [xx]分<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">予約されたIPから接続したMDaemonアカウントが、指定した分数の間で最大何通のメールを送信できるか、このオプションで指定します。予約されたIPアドレスはRFCで定義されています。(例: 127.0.0.*, 192.168.*.*, 10.*.*.*, 172.16.0.0\/12, ::1, FD00::\/8, FEC0::\/10, and FE80::\/64)<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ローカルIPからの最大メッセージ送信の上限 [xx] 通 [xx]分<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ローカルIPから接続したMDaemonアカウントが、指定した分数の間で最大何通のメールを送信できるか、このオプションで指定します。ローカルIPとはMDaemonドメイン用に設定された全てのIPアドレスを意味します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">その他のIPからの最大メッセージ送信の上限 [xx] 通 [xx]分<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">その他IPから接続したMDaemonアカウントが、指定した分数の間で最大何通のメールを送信できるか、このオプションで指定します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">異なるIPからの最大接続数 [xx] 回 [xx] 分<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">異なるIPアドレスからの接続回数を、指定した時間内に最大何回とするか、制限するにはこのオプションを使用します。例えば、通常、アカウントが様々な異なるIPアドレスから短時間で接続した場合、対象アカウントはハイジャックされている可能性が高いものとみなします。このオプションはデフォルトで無効になっています。<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ローカルIPの制限時LAN IPを含む<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_Comment\">ローカルIPからの最大メッセージ送信の上限を使用している時、デフォルトで<\/span><span class=\"f_ControlIndent\"><a href=\"security--lan_ips.html\" class=\"topiclink\">LAN IP<\/a><\/span><span class=\"f_Comment\">が含まれます。ローカルIPを制限するのにLAN IPを含めたくない場合はこのオプションを無効化して下さい。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">最大値に到達した際5XXを送信する (又は4XX)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">デフォルトで、最大値に到達するとMDaemonはハイジャックされたアカウント用に5XXの応答を返します。このオプションを無効化すると、5XXではなく4XXの応答を返します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">指定回数に到達したアカウントを凍結<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">最大値として指定した数を超えるメッセージを送信したアカウントを無効にするにはこのボックスをチェックします。この場合は、サーバーは552エラーを返し、接続が閉じられ、アカウントはすぐに無効化されます。このアカウントはその後メール送信や受信確認を行えなくなりますが、メール受信だけは受け付けます。最後に、アカウントが無効化された時には、postmasterへその旨のメールが送られ、そのメールへ返信するとアカウントは再度有効化されます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">アカウントが次の回数 [xx] 5xx RCPTエラー &nbsp;[xx] 分<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションはアカウントが不明な宛先に指定間隔の中で何回メール配信を試みたかを監視します。スパムメールの一般的な特徴として、不正な宛先に短時間で大量のメールを送信しようとする、というものがあります。これはスパム送信者が古いメールアドレスや考えられる新しいメールアドレスの全てに対しメール配信を試みるためです。このため、MDaemonアカウントが不正な宛先へ大量のメールを送信した場合、アカウントがスパム送信のためにハイジャックされている可能性があります。下記の「アカウントを凍結…」とこのオプションを使用する事で、ハイジャックされたアカウントによる大きなダメージを防ぐ事ができます。注意点：このオプションでは、メール配信時にRCPTコマンドで5xxエラーコードが返された宛先を不正な宛先とみなします。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">アカウントを凍結 (管理者による凍結解除が必要)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">&quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">アカウントが次の回数 [xx] 5xx ...<\/span><span class=\"f_ControlIndent2\">&quot;の閾値に到達した際、アカウントを凍結するにはこのオプションを使用します。この場合、管理者へメール通知が行われ、管理者がアカウントの凍結解除を行う事ができます。 <\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">除外リスト<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ハイジャックされたアカウントの検出から特定のアドレスを除外する場合は除外リストを使用します。ワイルドカードが使用できます。例えば&quot;<\/span><span class=\"f_PlainText\">newsletters@example.com<\/span><span class=\"f_ControlIndent\">&quot;はexample.comドメインのnewslettersアカウントを除外し、&quot;<\/span><span class=\"f_PlainText\">*@newsletters.example.com<\/span><span class=\"f_ControlIndent\">&quot;は、newsletters.example.comドメインの中の全てのアカウントを除外します。Postmasterアカウントは自動的にハイジャックされたアカウントの検出から除外されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
