直太スパムメールをご存知だろうか。連想で、しつこく送りつけられてくる広告メールの別称だ。最近、筆者が管理しているメールサーバが、このスパムメールの送り主からメールリレー攻撃を受けた。今回はその経験を生かして、スパムメールについて考えてみよう。Relay)攻撃とは、メールサーバのリレー(中継)機能を悪用して、そのメールサーバに大量のスパムメールを送信させることだ。メールリレー攻撃を受けると、そのサーバやサイトの管理者は大忙しだ。何万通ものメールが中継されるので、サーバ資源(CPUやログファイル)が無駄に使われる。メール受信者からの苦情には、拙い英語でひたすら謝りのメールを送ることになる。ブラックリスト(後述)に載ってしまったら、そのリストから削除してもらうのがまた一苦労である。アドレスから判明した。AOL(アメリカ・オンライン)のユーザ名が残っていたが、世界最大プロバイダのユーザ名を騙るのは常套手段なので、まったく参考にはならないそうだ。ログを詳しく調べてみると、メールリレー攻撃が始まる2日ほど前に、メールサーバのリレー機能を確認するためのアクセスが数回あった。この時点で気がついていれば、今回のメールリレー攻撃は防げたわけだから残念でならない。メールリレー対策後もしばらくは定期的にログを観察していた。すると今度は別のメールサーバに、同じ米国サイトからメールリレー機能を確認するためのアクセスが数回あった。アクセス拒否のログが残っているのを見て、胸をなでおろした次第である。メールリレーは古きよき時代の名残メールサーバのリレー機能は、インターネットが未発達な時代の名残だ。接続のサイトも多かった。ネットワークが不通になることも日常茶飯事だった。メールは今よりも多くのサイトを中継して受信者に届いていたので、数時間かかるのは当たり前だった。途中の経路が不通になっていれば、数日届かないこともよくあった。指定して急場をしのいだものだ。インターネットは住みにくくなったのか?インターネットが研究から商用利用へシフトするとともに、モラルを維持するのが困難になってきた。利用者が急激に増えたために、モラル違反を規制する仕組みが整っていない。インターネットがこれまで築きあげてきた、個人の自主性を重んじる時代は終わってしまったのかもしれない。すると、とても悲しむべきことだと思う。スパムメールをなくすためにメールリレーを規制するための努力は、すでに多くの組織で実施されている。「ブラックリスト」を管理している組織もある。ツールも提供している。クして、もしも対応していなければサーバ管理者に教えてあげるとよい。メールリレー攻撃を受けた場合に大切なことは、被害を最小限にとどめることと、新たな被害を防ぐための努力である。自サイトのメールサーバにメールリレー対策を施すとともに、関係サイトへの連絡を速やかに実施しよう。通じて情報を開示することが必要である。同様、不正アクセス対策を扱っている。「電子メールに不正な中継、電子メール爆撃等」という項目でメールリレーの問題に触れている。