この記事の要点
- パスワード変更後に接続できない原因は、古い設定の端末が繰り返し接続を試み、自動遮断されることがあります。
- fail2banとは、認証の失敗が続いた接続元を、一定時間ブロックする仕組みです。
- 対処は「古い端末の設定を直す → 遮断を解除する」の順です。
- 変更前に、使っている端末を洗い出しておくと予防できます。
メールのパスワードを変更した後に接続できなくなる原因は、古いパスワードのままの端末が繰り返し接続を試み、サーバーの保護機能によって接続元が自動遮断されることです。正しいパスワードを入力しても入れない場合は、まず古い設定の端末を探し、そのあと遮断を解除する手順で対処します。
fail2banとは何ですか?
fail2banとは、ログイン失敗が短時間に続いた接続元のIPアドレスを、一定時間ブロックするサーバーの保護機能です。不正にパスワードを当てようとする攻撃を防ぐ目的で、多くのサーバーで使われています。
安全のための仕組みですが、正規の利用者でも、古い設定のまま何度も失敗すると、攻撃と区別されず遮断されてしまいます。
なぜパスワード変更後に起きやすいのですか?
メールは、パソコン、スマホ、タブレットなど複数の端末で同時に使われていることが多く、パスワードを変更すると、古い情報のままの端末が自動で何度も接続を試みます。
- 使わなくなったと思っていたパソコンや古いスマホ。
- 複数のメールソフトを入れている端末。
- 共有メールを担当者が各自の端末で見ている場合。
- 複合機やシステムが、メール送信に使っているアカウント。
これらが一斉に失敗すると、同じ会社のIPアドレスが遮断されます。会社の全員が同じ回線から接続している場合は、全員が影響を受けることもあります。
どう対処すればよいですか?
- まず、メールを使っている端末とシステムを、すべて洗い出す。
- それぞれの端末のパスワード設定を、新しいものに更新する。
- 古い設定のまま動き続ける端末がないか、サーバーのログで確認する。
- 遮断が続いている場合は、サーバー管理者に解除を依頼する。
先に遮断だけ解除しても、原因の端末が残っていれば、また遮断されます。順番は「原因を止めてから解除」です。
ユーザー名の間違いでも起きますか?
起きます。旧システムのユーザー名のまま接続している端末があると、存在しないユーザーでの失敗が続き、遮断の原因になります。サーバーの移行後などに、ユーザー名の形式が変わったときも注意が必要です。
予防するには?
| 予防策 | 内容 |
|---|---|
| 事前の棚卸し | 変更前に、利用中の端末とシステムを一覧にする |
| 同時の更新 | パスワード変更と同日に、すべての端末を更新する |
| 古い端末の整理 | 使わない端末は、設定を削除する |
| ログの確認 | 変更後しばらくは、失敗の記録を見る |
スタイルチューンができること
スタイルチューンは、サーバーの保守・管理の中で、旧ユーザー名での接続によってfail2banが自動遮断した事例にも対応してきました。ログから原因となった端末や接続元を特定し、遮断の解除と再発防止の案内までを行います。安全のための仕組みを緩めず、お客さまの業務を止めない形で解決することを大切にしています。事業の全体はサービス紹介をご覧ください。
急にメールにつながらなくなったときは、お問い合わせフォームからご相談ください。