セキュリティを高める(3)不審なメールを調査する

セキュリティを高める(2)reCAPTCHAを有効化するの続き。

サイトで利用しているメールの受信ボックスに、下記、不審なメールが届いていた。CAPTCHA v3を設定したので対策は済んでいる。

しかし、今後のこともあるので調査を継続する。どこから来たのか、調査方法を理解しておきたい。

調査した結果、メールボックスに入っているメールの生データをテキストエディタで開くことで、メールソフトで表示されるよりも多くの情報を得ることが出来るということに気づいた。

私の場合は、下記、フォルダにメールファイルが置かれていることを知った。

/home/ユーザー名/MailBox/メールアカウント/maildir/cur

メールファイルのファイル名は何だかわからないものが多いので判別が出来ない。よって、ファイルのタイムスタンプをメールの受信時刻と比較して当たりをつける。

それらしきファイルを見つけたら、ダウンロードしてテキストエディタで開く。

下記がテキストファイルの抜粋。攻撃者は　RCjZgXsHcY hgarrettrz@gmail.com といういかにもランダムなメールアドレスを使って攻撃してきたみたい。

これ以上追うことは難しそうだが、少なくともこの情報までは即時にたどり着けるようにしておきたい。