コンテンツにスキップ

プロジェクト総括 🎯

本プロジェクトは、ISPConfig 3.3.1p1 を基盤に、日本国内のビジネス実務に特化した「完全日本語化」と、Emotet等の最新脅威を封じ込める「Dazoo方式・多層防御システム」を確立・統合しました。

🛡 最終防御戦略:Dazoo方式(Regexp統合版)

長年の運用実績と最新の正規表現技術を融合させ、管理の簡素化と防御力の最大化を両立させた「完成形」のロジックです。

1. 判定の「知能」:正規表現管理 (Regexp)

単なるアドレスリストを捨て、柔軟な正規表現 (/.../i) によるパターンマッチングを導入しました。 - dazoo_whitelist.re: 信頼するドメインを -20.0 点で保護。 - dazoo_blacklist.re: 攻撃ドメインを 20.0 点で迎撃。 - dazoo_return_path.re: 配送経路の偽装をピンポイントで検知。

2. 判定の「感度」:高精度閾値 (Actions)

  • add_header = 1.5: 逆引き不備等のわずかな不審点も見逃さず、即座に警告(タグ)を付与。
  • reject = 100: 冤罪(誤検知)による不達を物理的に回避する安全設計。

3. 防衛の「自動化」:自律マイニング

  • gen_gold_whitelist_fast.sh: 毎日深夜に正常メールから「信頼の種」を採掘し、ホワイトリストを自動更新。
  • lc_access_rescue.sh: 誤って拒否リストに入った「身内」を自動で救出する最終安全装置。