ということで、無難な除去方法 s25r+greylist を導入する。
BOT 化されたパソコンから送られてくる SPAM は、メール送信失敗時に再送までは しないことを使った方式で、一旦メールが送られてくると IP アドレスをメモして、 「一時的に送信失敗(450)」を返し、メールを一旦受け付けない。 一定時間後に同一アドレスから送られてくれば、まともなメールサーバのはずだから、 メールをうけつける…という手法。
一旦、メールを受け取らないという手法のため、 whitelist にうまく登録しないと、どのメールも遅延する… ということで、まともそうなサイトをチラホラと登録せねば…まずは、au さんか…
遮断という意味では効果てきめん。so-net 偽装などが止まった。