最近、流出した電子メールアドレスを使ったMISの電子メールサーバーへの認証試行攻撃が増えています。放置しておくと不正アクセスにつながったり、正常なアクセスを妨害しかねない量になってきましたので、対策を講じました。
- メールの送受信の際の認証をチェックし失敗を数える
- 失敗が一定数を超えるとアクセス元のIPアドレスを一定時間遮断する
完全に減らすことはできませんが、かなりの量を減らすことができます。
副作用として、
- お客様のネットワーク内に認証エラーを起こす端末がある
- 上記の端末が放置されると、同じネットワーク内の端末がメールの送受信ができなくなる
という事態が発生する可能性があります。このような場合はお知らせください。また、以下の2点についてもご協力をお願いします。
お願い:
- MIS外のサービスに登録する場合にMIS発行の登録証のメール用パスワードを使用しない
- 同じネットワーク内に認証エラーを起こす端末がある場合は修正するか、アカウントを削除する
以上、ご協力のほどお願いいたします。
この件に関してのお問い合わせはMISサポートまで。