Tech Days(2007-07-25)

トップ «前の日記(2007-07-24) 最新次の日記(2007-08-01)» 編集

2007-07-25 [長年日記]

_ ThunderbirdでメールがPOPできない?→解決

自宅からメールを取り込むときはPOP3のサーバにつながるのに大学だとタイムアウトでエラーになってしまう現象が。Etherealまで動員してパケットキャプチャ&解析してたら、メール取り込みボタンを押すとなぜかPOP3のサーバではなくてWebのProxyサーバにアクセスがある。で、原因はProxyの設定だった。大学では普段Webを見るときはProxyサーバ経由なのでHTMLメールとかRSSを見るためににThunderbirdでもProxyの設定をしていたんだけど、「すべてのプロトコルでこのプロキシを使用する」にチェックが入っててHTTPだけではなくてSOCKSにもProxyが設定されていた。で、SOCKSのproxyをはずしたらPOPサーバにつながるようになった。なんだこれ〜。Webブラウザのノリで「すべての〜」にチェックを入れてしまったのが悪かったのか？というかそれでPOPできなくなるのっておかしくねぇかい？

本日のツッコミ(全5件) [ツッコミを入れる]

_ いない (2007-07-25 22:44)

今回は本当にツッコミになるかもなぁ。 串ってあんま勉強してないので一部ハズレがあるかもしれないけど勘弁。 刺してるproxyはhttpの串でしょ？FQDN忘れたから調べられないけど。 サーバーとの通信用に開いてるポートは80とか8080 メールのPOPが使うポートは110、POPSなら995 管理者としては、自分の目的外のポートは全部使えないように 塞ぐのがジョーシキ。 つまり、webの中継しかできない串に君はメールの中継をお願いしているわけ。 「禁止されていてできませんから！残念！！」（古ッ） そもそもインターネット経由しないでアクセスできる内部同士の通信に 普通は串使わない。 学内のPCがグローバルIPアドレスを持っているのにもかかわらず、串経由でないとアクセスできないのは、 ポートで規制をかけられているから、だと思われる。 調べてないから分らないけど。もう大学垢ないし。 管理者としてはおのおの勝手に外に出られちゃ収集つかないから 当然といえば当然の措置。 ルーターに「アクセスリスト」ってヤツを仕込むだけで 比較的簡単にできてしまいます。 access-list 101 tcp permit any host [串アドレス] eq http access-list 101 tcp deny any eny eq http みたいなのをルーターに仕込むわけやね。（↑シスコ例） １行目；全てのIPから串IPのhttpアクセスはOK！ ２行目；全てのIPから全てのIPのhttpアクセスは禁止！ ちなみに上の行にあるほど優先される。 …多分こんなんであってると思うけど、、、自信ないｗｗ 前の日記のフィルタリングサービスのルーターは あて先ポート25番(smtp)しか通信できないようにしてある。 そうしなかったらSSH叩かれまくって下手したら乗っ取られるｗｗ 中国とか東欧とかドイツとかとか いろ〜んなところからアタックされますゼｗｗ っていうか、全PCにサラっとグローバルが固定で巻かれているのはムカつくなぁｗ 枯渇しそうなIPを湯水のように使いやがってｗｗｗ

_ YASU (2007-07-26 09:36)

いない＞＞熱いツッコミThanks!それからメールもThanks! おっしゃるとおりですわ〜。webのproxyにpop3のポートはあいてないわなぁ。

_ ばやし (2007-07-27 11:02)

通信なんて経由しているルータのログ（Debugレベルにもよるけど・・・）＆Ethrealのパケットがあれば大体通信がどうなっているのかほとんど判っちゃうからねー。 そういえばやっとのことでPao.toに来ているDoS対策を終えたよ。古いCGIとかは早くバージョンうｐしましょう。 ＃ゲソとK野くんのMovableTypeが原因だったよ。 ＞いないさん 弊社製品のコマンドをご紹介頂き有り難う御座いますｗ

_ いない (2007-07-28 01:35)

＞ばやしさん 御社には日ごろよりお世話になっておりますｗ ACLつたない紹介で申し訳ありません。 当方いまだアソシエイト候補生ゆえ、平にご容赦願います。

_ YASU (2007-08-04 18:58)

＞ばやしさん ツッコミサンクスです！掲示板のCGIとか古いので気をつけます． ＞いない アソシエイト応援してます！