カテゴリー: コンピュータ

メール送信に失敗すると、他人のマシンを勝手に操り、代理でメール送信をするなどというキチガイじみた仕様を本当にMicrosoftはやっているのか？

というのを検証する為に、Outlook2007とExchange Server2003でちょっとした実験をしてみた。

まず設定がどうなっているかであるが、
Exchangeの差出人のメールアドレスはmain@xxxxxxx.co.jp
そして、規定になっているLinuxサーバの差出人も同じmain@xxxxxxx.co.jp

このメールアドレスが会社の窓口のアドレスで、皆で共有しているアカウントだ。
Exchangeはメールがお客様に届かない事や、お客様のメールがこちらに届かない事があるので、送受信には使用しない。メールを投げるのは規定のLinuxのサーバに投げるように設定してある。

ウィルスバスター2009のパーソナルファイアウォールで、OutlookのTCPのPort25と465の送信を警告するように設定。

Outlook2007で規定のアカウントから、個人宛noizumi@xxxxxxxx.co.jpにメールを送信する。すると、ウィルスバスター2009で警告が出たので拒否。

普通なら、これで絶対にわしの個人アドレスにメールが届く事はない。
しかし、思った通り、届いたね。

ヘッダを見ると、マシン名が入っていたが勿論、わしのマシン名では無く、他人のマシン。そのマシンのOutlookはそのマシンの所有者に内緒で、裏でわしの送ったメールを代理で送信したのだ。

5回程、送信してみたが、色んなマシンが送信を代わりにやってくれた。
ウィルスバスターでOutlookのTCPの送信を全て拒否にしてたから、UDPか何かで送信しているようだ。

MS-Exchange ServerとOutlookを使うと、他人に成りすまして変なメールの出し放題ができます:-)

さすがはMicrosoft。こんな狂ってるとしか言い様が無い仕様を平気で実装するとは恐れ入る。

Microsoftって給料高いから優秀な人材が集まっているはずだが、恐らく、「どんな有能も無能の下では役に立たない」ってヤツかな。

会社で、Exchange Small Business Server 2003とOutlook2003、Outlook2007という環境があるのだが、それの腐りっぷりがすごい。

1つのExchange Serverのアカウントを会社の窓口アカウントとして複数人で設定しているが、お客さんのメールが届かなかったり、送信したはずのメールが送信されていなかったりと、極めて信頼性が低い。

その為、フォルダにメールを貯めるだけで、送受信はLinuxのサーバという運用になっている。

そして、お客さん宛のメールが2〜7通同じ文面で送信されるという怪現象があり、 時折、わしのマシンでOutlook2007で設定した差出人名で送信されている事があり、わしの設定がExchangeに移ってるのか?という疑惑があった。

今日、Outlook2007のログを有効にしたところ、わしは送信していないのに、勝手にこっそり裏でメール送信したログが残っていた!? 状況を収集したところ、別部署でメール送信中クラッシュしたそうで、どうやらそのメールがわしのマシンで勝手に送信されたようだ。

この事から類推するに、メール送信失敗をExchangeが関知すると、送信不能を避ける為に、その同じアカウントを共有するマシンで、代替送信をしているのではないかと思われる。

想像だが、その代替送信の仕組みとして、Exchange Serverが「メール送信失敗したヤツがいる！」と騒ぐと、その騒ぎを嗅ぎ付けたクライアントが、我先にと勝手に代理送信し、事後報告するという仕組みである為、同じ文面のメールが何通も相手に届くのではないだろうか? という気がする。

これで、差出人がわしのメールがお客様に送信されている謎の一つが分かった。わしの設定がExchange Server経由で他のメールクライアントに伝播したのでは無く、わしのOutlook2007がExchange Serverの指令を受けて、裏でこっそり他人のメールを送信していたからだ。

そういえば、Exchange Serverに投げるとマズいメールアドレスの形式もクライアントのOutlookが勝手に変更するというのがあった。

恐らく、Exchange Serverの欠陥をOutlookで補おうとした結果、他人が送信失敗したメールを他のマシンで勝手に送信するなどという、腐った実装になっているのだろう。

心底呆れた。こんな実装絶対にありえん！

無償アップデートできるそうなので、入れてみた。

「信頼できるファイル」を何度もスキャンしない事で軽くなっていて、今まで完全スキャンがスケジュールでなされていたのが、アイドルタイムスキャンで、コンピュータが暇な時に行われるようになったそうだ。

わしはパソコンつけっぱなしなので、Norton AntiVirus 2008では、月曜早朝にいつも完全スキャンを行う設定にしてあったのだが、スケジュールによるスキャンを設定すると、アイドルタイムスキャンが無効になる。

アイドルタイムスキャンも「週ごと」というのが一番頻度が高い設定で、いつ行われるのかは分からない。インストールして８時間ほどになるが、アイドルタイムではスキャンされていないようだ。

うーむ。暫く放置しておくか。

マウスがクリックしただけで勝手にダブルクリックするようになってきたので、logicoolのV120 Laser Mouse for Notebookのマウスを購入。

ほほう。最近は Laser ですか。
光学式に比べると、勝手にマウスカーソルが移動する事も無いし、いい感じ。

モバイル用マウスは小さくてケーブルも細めで、買う時は大抵モバイル用を志向するのだが、このマウスを買って失敗したと思う事が一つ。それはケーブルが短い。

Let’s noteは左側にUSBソケットがあるので、ケーブルをパソコンの後へ回してマウスを右へ持ってくると、もうカツカツで余裕が全く無い。今度買う時は別のモデルにするか。

ircdに外部から接続できない障害が発生しております。

多分、ルータの設定のせいだと思うけど、家に帰るまで直せないなあ。

【追記】
直したけど、やっぱりルータで、DHCPで固定IPアドレスを振る機能が腐ってた。
自動でホストを検出して固定IPアドレスを振る機能があるのだが、ホストが認識できないと、浮動IPアドレスを振ってしまう。

MACアドレス指定で固定IPアドレスを振るようにしたので、もう再発しないとは思うが、いい加減古いので、良いルータに買い換えたいなあ。