プロジェクト総括 🎯
本プロジェクトは、ISPConfig 3.3.1p1 を基盤に、日本国内のビジネス実務に特化した「完全日本語化」と、Emotet等の最新脅威を封じ込める「Dazoo方式・多層防御システム」を確立・統合しました。
🛡 最終防御戦略:Dazoo方式(Regexp統合版)
長年の運用実績と最新の正規表現技術を融合させ、管理の簡素化と防御力の最大化を両立させた「完成形」のロジックです。
1. 判定の「知能」:正規表現管理 (Regexp)
単なるアドレスリストを捨て、柔軟な正規表現 (/.../i) によるパターンマッチングを導入しました。
- dazoo_whitelist.re: 信頼するドメインを -20.0 点で保護。
- dazoo_blacklist.re: 攻撃ドメインを 20.0 点で迎撃。
- dazoo_return_path.re: 配送経路の偽装をピンポイントで検知。
2. 判定の「感度」:高精度閾値 (Actions)
- add_header = 1.5: 逆引き不備等のわずかな不審点も見逃さず、即座に警告(タグ)を付与。
- reject = 100: 冤罪(誤検知)による不達を物理的に回避する安全設計。
3. 防衛の「自動化」:自律マイニング
- gen_gold_whitelist_fast.sh: 毎日深夜に正常メールから「信頼の種」を採掘し、ホワイトリストを自動更新。
- lc_access_rescue.sh: 誤って拒否リストに入った「身内」を自動で救出する最終安全装置。