Develop and Download Open Source Software

OpenSource Downloads

7-Zip  (4,014)  
HandBrake Japanese Language Version  (2,964)  
CrystalDiskInfo  (1,714)  
Boookends  (1,269)  
CrystalDiskMark  (874)  
Tera Term  (825)  
CotEditor  (626)  
FFFTP  (593)  
えこでこツール  (532)  
10  ffdshow  (524)  
11  SMPlayer  (503)  
12  Cabos  (492)  
13  ギコナビ  (475)  
14  Rappelz Server  (471)  
15  MergeDoc  (457)  
More >>

最近ブックマークされた記事

Spamhausの対抗馬となるフリーのスパム対策サービスがBarracudaから登場

2008年12月22日 10:20 Robin 'Roblimo' Miller 1 2

 DNSBL(Domain Name System Block List、RBL(Realtime Blackhole List)ともいう)を利用したスパム対策の分野では、かなり前からSpamhausが代表格となっている。だがSpamhausは、今では100%フリーなサービスではない。小規模の非営利団体であっても、DNSBLデータフィード・サービスの使用料として、少なくとも年250ドルを支払う必要がある。しかしここへ来て、Spamhausの対抗馬となるフリーなサービスが新たに登場した。Barracuda Reputation Block List(BRBL、読みは「バーベル」)だ。提供元は、オープンソース関連企業としても名の知れたBarracuda Networksだ。同社CEO(最高経営責任者)であるDean Drako氏によると、今後も同サービスを有料化する予定はないという。「確かにBRBLの運営には多少のコストがかかる。だが、当社からの感謝の意を示したり、評判を集めたり、このサービスを提供している当社についての認識が広まったりといった面で、長い目で見て当社にプラスになると思う」と同氏は話す。

 Barracuda Networks社もDrako氏個人も、オープンソースを熱心に支持しているが、同社自体は営利企業で、スパム対策の機器やサービスを有償で提供している。結果的にBRBLは、同社にとって販促活動の一環となる。それに、有償製品向けのサービス提供のために、同社はいずれにせよBRBLをメンテナンスしていかなくてはならないという面もある。

フリーなサービスの実力のほどは?

 ニューヨークの投資会社に勤務するAdam Lanier氏は、一般公開直後の9月からBRBLを利用している。SpamhausおよびSpamCopとの併用だという。ブラックホール・リストや各種スパム対策システムの大きな問題の1つに、偽陽性(正当なメールを誤ってスパムと判定すること)の問題があるが、同氏によると、BRBLが偽陽性による誤判定を行ったことは「自分が知る限りではない」という。「もっとも、偽陽性がありましたという通知でも来ない限り、本当に誤判定がなかったかどうかはわからないが」と同氏は付け加えた。

 BRBLの効果を測るには、スパムの総数を見るのが一番わかりやすい。Lanier氏はこう話す。「10月で言うと、当社が受け取ったメールの総数は約10万7000通で、そのうち4万通はスパムだった。しかもこれは、実際に当社のメール・システムまで届いたメールの数だ。それ以前に、メールを受け取る接続自体を拒否したケースも膨大な数に上る。10月だけでも、接続拒否の回数は330万回に達した。当社のシステムにたどり着く前の時点で、大量のスパム・メールやウイルス・メールをシャットアウトできたことになる。そして、実際に受け取って処理したメールのうち、Barracudaのブロック・リストでヒットしたのは1万6000通だった。これは、メール全体の約15%、スパム・メールの約41%だ。他のブラックリストよりずっと多い。これより上を行くブラックリストはURIBLくらいだ。これは種類の異なるブラックリストで、送信元のアドレスではなく、メール本文に含まれるURLを追跡するというものだ」。

 Mercury Network社(ミシガン州ミッドランド市)のCEO、David Sovereen氏は、かなり前からSpamhousを利用してきた。「だが、ひと月かふた月ほど前に、Barracudaのブロックリストのことを知り、追加で導入してみた。偽陽性がほとんどないのはたいへん素晴らしい。スパムは接続レベルで防御できる。当社のサーバーが接続を受けた瞬間に、DNSブラックリストとの照合を行い、その結果に基づいて接続を遮断する。BRBLで大量の接続をブロックし、結果として大量のスパムを防げている」。

 Sovereen氏によると、同社のメールの利用者は約1万人いる。「導入から10日で、Barracudaのリストはたいへん優れた効力を発揮していることが明白になった。保有期間が10日間のスパム検疫に隔離したメールの数が、約150万通から60万通に減ったのだ。効果は絶大だ」。さらにこう付け加えた。「DNSブラックリストでブロックしたメールのうち、約75%はBarracudaのリストによるものだった。残りの25%はSpamhausのリストだ」。

 Lanier氏もSovereen氏も、RBLだけでなく、さまざまなスパム・ブロック・ツールを組み合わせて使っている。スパム対策の中核を担うのはSpamAssassinだ。RBLやURIBLなどのブラックリストを活用して、SpamAssassinに個々のメールを判定させ、正規のメールではなくスパムである可能性を判断する。SpamAssassinでは判定の際に、調整可能なスコアを利用する。

最終更新:2009年02月21日 17:07