データ分析によるネットワークセキュリティ

3.3

 代表的なログファイルフォーマット

53

パラメータ式のキー 説明

quarantine

sendmailがメールを隔離する場合、保留された理由。

reject

sendmailがメールを拒否する場合、拒否の理由。

relay

メッセージを送信したホストの名前とアドレス。受信側の行では送信したホスト、送信側

の行では受信したホスト。

ruleset

メッセージを処理したルールセットであり、拒否、隔離、またはメッセージの送信の理由

を示す。

stat

メッセージの配信状態。

to

対象のメールアドレス。同じ行に複数の

to

が出現できる。

受信したすべてのメールに対し、sendmailは少なくとも2 行のログを作成する。最初の行は受信

側の行であり、メッセージの始点を表す。2行目は送信側の行であり、メールの結果（送信済み、隔

離済み、どこに配信されたか）を表す。

sendmailは、メッセージに対して拒否、隔離、差し戻し、送信の4 つの基本処理のいずれかを実

行する。「拒否」はメ

ッセージフィルタで実現し、スパムフィルタに使う。拒否されたメッセージは破

棄される。「隔離」されたメッセージはさらに再調査するためにキューから別個の領域に移動される。

「差し戻し」はメールが対象者に送信されなかったことを意味し、配信不能レポートが送信元に送り

返される。

メールルールの管理とフィルタ

メールトラフィック分析は複雑である。メールは（スパムによって）常に攻撃され、スパム発

信者と防御者の争いが絶えずエスカレートしていることが主な理由である。比較 ...