ｑｓｖ系のスパムメール被害を考えるスレ

１ · 2005/05/06(金) 00:02:04

ど迷惑なｑｓｖ系のスパムメール。
皆さん、どんな対処してます？

**名無しさん＠お腹いっぱい。** · 2005/09/08(木) 19:07:43

乙です
物量作戦の嫌がらせも地道に潰していけば
そのうち根絶えることでしょう

**名無しさん＠お腹いっぱい。** · 2005/09/08(木) 19:27:35

>>441
ぐっじょぶ

自前のリストと比較してみました。
上の「生きているホスト」のうち、以下の4つは死んでいると思います。
mail.3-cha.com
mail.3-doupon.com
mail.daisyarin.com
mail.tenhou.com

あと、下記の現在有効なホストが抜けています。
mail.buta-gori.com
mail.heart-cc.net（これは特殊かも）
mail.oprydg.com
mail.tvgaf.com
mail.xjfudh.com

nslookupは過去のものなので、dig、hostを使ってはいかがでしょうか？
あと、dnsキャッシュの寿命が長過ぎないかチェックするべきかと思います。
引けたり引けなかったりという状況が続くのはおかしいです。

**名無しさん＠お腹いっぱい。** · 2005/09/08(木) 21:42:59

>>443
了解です．hostを使うことにしました．

うーん，やはりどのDNSを使うかで生死の反応が違いますね．
引けたり引けなかったりというのはデフォルトで引いたときに
プロバイダのDNS鯖が複数あるためにタイミングによって反応が変わるということかも．
mail.tvgaf.com はこちらの調査では死んでるようです．
生きた反応をするDNSが古いと言えるかは微妙で，
mail.a-inok.com が死んでるって反応するDNSがあったのですが
今朝そこからスパムが来てたのでどうやら生きてるみたいだし．

mail.turnerunidrive.com と mail.heart-cc.net は対応するIPが
一つしかないので除外扱いしておきますね．．

**名無しさん＠お腹いっぱい。** · 2005/09/08(木) 22:27:49

info@rtgchd.comってこの一味ですよね。
今日の昼間に「お試し登録の方に完全10000万」と
「日替わり恋愛しませんか！」というsubjectのメールが
それぞれ10通ずつ着弾してました。
もちろん他のinfo@メールもかなりの数来てます。
最近特に増えてきた気がするんですが…

**名無しさん＠お腹いっぱい。** · 2005/09/08(木) 22:40:02

>>438
の繰り返しになりますが、スパムを送るのにDNS情報が正しく登録されている必要はないです。
SPAMを送信するには最低限ネットに繋がっていてIPアドレスがそのマシンに振ってあればいい
です。
もちろんMXとか登録されてないとメールは受け取れないわけですが、はなっから受け取る気は
ないでしょうし。

んで、ホスト名が本当に生きてるかどうか確認するには、digつかって、まずsoaレコードを引いて、
ネームサーバを確認したのち、そのネームサーバに直接digして反応あるかどうか見ると確認できます。

dig -t soa tvgaf.com
でns1.dsfad.comというネームサーバが返ってくるので、
dig @ns1.dsfad.com mail.tvgaf.com
とします。ちゃんと反応あるので、生きてると思います。

**名無しさん＠お腹いっぱい。** · 2005/09/08(木) 23:40:33

>>446
ありがとうございます．勉強になります．

dig -t soa tvgaf.com
をしたときに，ANSWER SECTION が表示される時とされない時がありますね．
---
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 55517
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
---
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48071
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
---
後者の場合はネームサーバでわかりますが，前者の場合がいかんとも．
どうも不安定です．そういうものなのでしょうか．

**名無しさん＠お腹いっぱい。** · 2005/09/09(金) 09:43:31

>>443 >>446
dig してネームサーバが返って来るかどうかに依存してしまいますね。
mail.3-cha.com もDNSによって引けたりします。

# dig @133.87.1.11 -t soa 3-cha.com
;; ANSWER SECTION:
3-cha.com. 86140 IN SOA ns1.dsfad.com. postmaster.3-cha.
com. 2005080501 10800 3600 604800 86400

# dig @ns1.dsfad.com mail.3-cha.com
;; ANSWER SECTION:
mail.3-cha.com. 60 IN A 210.202.7.28
mail.3-cha.com. 60 IN A 210.202.7.25
mail.3-cha.com. 60 IN A 210.202.7.26
mail.3-cha.com. 60 IN A 210.202.7.27

**446** · 2005/09/09(金) 13:11:34

失礼しました。ネームサーバ指定しないでDNS引くとキャッシュが残っていれば引けるし、
キャッシュが残ってなければ引けないということになりますねえ。
きちっと確認するなら、comを受け持つgtldサーバを指定して検索かければいいですが、
こういう目的のために直接gtldサーバに問い合わせるのがいいのかどうかは分かりません。
ま、digかけるとcomを受け持っているサーバは13個あるというのがわかるので、どれかに
問い合わせればはっきりします。（むやみに真似する人が居てもなんですので詳細は割愛
しますね。）

で、tvgafについてもう一度調べてみましたが、担当のネームサーバは存在して機能している
けれども、rootには反映されていない状態のようです。キャッシュ寿命が一週間（604800秒）
になっているのでここ1週間の間にレジストラのwhoisデータベースで情報の変更があったか、
設定解除したかというところでしょう。
なのでtvgafや3-chaは近いうちに無効になるドメインという事になるかと思います。

**名無しさん＠お腹いっぱい。** · 2005/09/09(金) 14:39:19

mail.koluskant.com [210.202.76.54-64]

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2005/09/10(土) 10:28:43

平日の日中にしか送ってこないんだけど、
会社組織でやってるのかな？
身なりの汚いオッサンが事務所でバカみたいなメールをチマチマ打って送信か。
その光景を想像すると…ワロス。

**名無しさん＠お腹いっぱい。** · 2005/09/10(土) 10:31:15

ついでに、ここ数日の迷惑メール報告
info@go-gocon.com
info@andre-tg.com
info@dick-mar.com
info@jfudy.com
info@dyehd.com
info@dheyr.com
info@kjjdy.com
info@hdyet.com
info@aajud.com

**名無しさん＠お腹いっぱい。** · 2005/09/10(土) 11:14:25

まいどのqsv新着。URLは?以降をいぢってます。
まずヘッダ。

Received: from mail.kjgjd.com ([220.230.107.149])by あぼーん with SMTP id j89MjKG9014539for <あぼーん>; Sat, 10 Sep 2005 07:45:23 +0900 (JST)(envelope-from info@mail.kjgjd.com)
Received: (qmail 2973 invoked by uid 509); 10 Sep 2005 00:02:28 +0900
Date: 10 Sep 2005 00:02:28 +0900
Message-ID: <20050909150228.2971.qmail@mail.kjgjd.com>
From: info@kjgjd.com
To: あぼーん
Subject: お待たせしました。
X-UIDL: /ZF"!~"=!!<SC!!p$c"!

**名無しさん＠お腹いっぱい。** · 2005/09/10(土) 11:15:08

誤爆した。。。>>454

**名無しさん＠お腹いっぱい。** · 2005/09/10(土) 13:19:51

mail.kmvnd.com (220.229.241.26)

**名無しさん＠お腹いっぱい。** · 2005/09/10(土) 15:50:02

あぼーんとか誤爆とか多いな。なんだろう。みんな落ち着くんだ。

>>453
mail.andre-tg.com が来たのってどれくらい最近？

**名無しさん＠そうだ選挙に行こう** · 2005/09/10(土) 18:08:35

>>457
今週だったと思う。

**名無しさん＠そうだ選挙に行こう** · 2005/09/11(日) 02:30:33

info@aajud.com に、捨てアドから
「メールいらんがな(´･ω･`)」って送ったら、
何かｷﾀｷﾀ-------------ヽ（･∀･）人（･∀･）ノ-------------!!!!!!
でも、202.181.105.224て違うんかいな？

Return-Path: <emnerror@inacs.jp>
Received: from sv8.inacs.jp (202.181.105.224)
日付：Sat, 10 Sep 2005 21:25:02 +0900
差出人："E-Magazine User" <teay@s6.dion.ne.jp>
件名：夢記録　第四号

☆★☆---------------------------------------------------☆★☆
　　　夢記録　第四号　　　　　　　　９月１０日発行
☆★☆---------------------------------------------------☆★☆

こんばんは
＋＋＋夢華＋＋＋管理人の高城です

今号でお送りする内容は

１　最近の更新情報
２　今後の更新予定
３　新連載について

です。
（中略）
３　新連載について

新しく連載始めたいなー・・・・とか思ってます
他の連載作品と同時進行は難しいですが、書いてて楽しいと思えれば
書けると思うので(^^ゞ
今、新連載候補にあるのは

・ガンダムＳＥＥＤ　原作沿い（？）イザーク寄りの逆ハー
・シャーマンキング　原作沿い
・ツバサ　原作沿い　（xxxHOLiCと混ざる部分あり）
・BLEACH　原作沿い
・D.Gray-man　原作沿い　神田寄りの逆ハー

・・・・・・無理でしょうけど
受験が終わって、余裕が出てきたら始めたいと思ってます

☆★☆---------------------------------------------------☆★☆

ご意見・ご感想ありましたら

サイトＵＲＬ⇒http://www.geocities.jp/ttakayou/
メールアドレス⇒teay@s6.dion.ne.jp

解除するには下記URLにアクセスして下さい。
http://www.emaga.com/tool/automail.cgi?code=teay&mail=yamyamorz@infoseek.jp&e=1

**名無しさん＠そうだ選挙に行こう** · 2005/09/11(日) 08:39:50

本文中に
tirol-festival.net
が含まれていたら削除。

**名無しさん＠そうだ選挙に行こう** · 2005/09/11(日) 09:05:48

>>459
メルマガに登録されただけだと思うが
ttp://www.emaga.com/info/teay.html

**名無しさん＠そうだ選挙に行こう** · 2005/09/11(日) 14:00:12

mail.dgyss.com (210.202.7.28)
www.blazeblow.net
nomore@o9sama.com

**名無しさん＠そうだ選挙に行こう** · 2005/09/11(日) 16:10:38

mail.aswerd.com (220.230.99.49)
www.livedear3.com
cancel@livedear.com

**441** · 2005/09/11(日) 17:00:07

mail.ju1-gatu.com [210.202.76.131-142]
追加されたそうです。しぶとく増えますね。

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠そうだ選挙に行こう** · 2005/09/11(日) 23:44:04

メルアド晒しとみなされてあぼーんされたぞ

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 05:16:08

壷からアクセスできなくなった

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 11:48:35

mail.bjdgst.com (220.230.99.139)
www.tirol-festival.net
iranai@tirol-festival.net

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 17:16:48

既出を貼りまくっても殆ど意味梨。

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 17:43:22

他にやり場がないし後世に残ることでなにがしかの人が
役に立つと思うんだ。資料性ということで許してくれ
むかついたらこの送ってる奴をどうにかしてくれ

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 17:46:27

後世に残したいならまとめサイト作れ、と。

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 18:10:52

>>471
既出が増えるとたぶん皆がチェックする手間が増えるので
事前にチェックしていただけると嬉しいです。
IPで弾けない人は以下のキーワードがおすすめです。
（メーラーのフィルタで本文を）
iranai@　nomore@　badluck@　kyohi@　cancel@
お試しあれ。

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 19:36:03

ありがとう。メールレベルのフィルタはかけてます
とりあえず出てるアドレスだけでなくURLやその他関係しそうなの
だけ抜粋して差異を計ってるつもりです。
まとめサイトつくるほど関わりたくはないです。うんこ会社そうだし
どっかに苦情入れられるところあればそこに行くのですが…

**名無しさん＠お腹いっぱい。** · 2005/09/12(月) 20:00:38

それならば、日本データ通信協会（日デ協）とかどうでしょうか？
http://www.dekyo.or.jp/soudan/3ihanmailuketuke.htm

ただ、ここが本当に仕事をしてるかは疑問なんですよね。
http://pc7.2ch.net/test/read.cgi/antispam/1121176860/123-124

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 01:25:28

1日16通
の新記録達成…。ウザ杉。

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 02:05:37

>>467
>>216-217

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 02:07:16

アンカー間違えた（ｗ
>>475
>>216-217

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 02:20:59

あー、やっぱ日デ協ダメなのかー。
麻生太郎先生に直訴してみてはどうだろうｗ
しかしＨＰにメアドらしきものはなかったのであった。

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 03:33:35

http://www.aso-taro.jp/

[Domain Name] ASO-TARO.JP
[登録者名] 株式会社　麻生情報システム
[Registrant] Aso Infomation System, Ltd.
Contact Information: [公開連絡窓口]
[名前] 株式会社麻生情報システム
[Name] Aso Information System Co., Ltd.
[Email] ais-s01@aso-group.co.jp

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 03:36:59

迷惑メールプロバイダをさっさと廃業に追い込んでくれよ、税金泥棒。

a. [ドメイン名] SOUMU.GO.JP
e. [そしきめい] そうむしょう
f. [組織名] 総務省
g. [Organization] Ministry of Internal Affairs and Communications
k. [組織種別] 政府機関
l. [Organization Type] Government Office
m. [登録担当者] NH2438JP
n. [技術連絡担当者] NH2438JP

a. [JPNICハンドル] NH2438JP
b. [氏名] 橋本信宏
c. [Last, First] Hashimoto, Nobuhiro
d. [電子メイル] n.hashimoto@soumu.go.jp
f. [組織名] 総務省
g. [Organization] Ministry of Internal Affairs and Communications
k. [部署] 大臣官房企画課情報システム第三係
m. [肩書] 係長
[参照] NET/202.32.151.128/25
[参照] NET/2001:0240:011a::/48

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 11:58:00

.com
.net
.org
.info
.biz
でメールフィルタかければもーまんたい。

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 12:39:05

I don't veceive your mail
って何だよ。

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 17:24:30

以前無効になったホストのIPの範囲で別のホストを再取得してる模様。
まだまだ諦めないみたいだ……。
台湾のプロバイダもきっとわかっててやってるな。

mail.aglhg.com [218.187.44.137-144]
mail.dggah.com [210.202.7.9-12]
mail.duytt.com [210.202.7.29-38]
mail.gaygg.com [210.202.7.143-149]
mail.gsagh.com [210.202.7.178-184]
mail.iohah.com [203.67.145.46-50]
mail.iuhga.com [203.67.224.198-202]
mail.jhgsl.com [203.67.224.213-217]
mail.nhjds.com [220.229.241.35-45]

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 19:41:06

トンクスコ

**476** · 2005/09/13(火) 21:55:25

今日も既に二桁突破…

**名無しさん＠お腹いっぱい。** · 2005/09/13(火) 23:36:23

ま、昔スタビをやってた頃の俺の携帯には一日３ケタも来てて、
メールボックスの80％がソレだったがな。

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 00:08:30

今日は３つキタ

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 07:29:55

昨夜寝る前から今朝起きるまでの間にすでに11通着弾
いいかげんにしてほしい…

同じ人にこんなにたくさん送っても逆効果だろ…なんてことは
考えないんだろうなぁ、奴らは。

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 08:44:00

拒否方法すでにわかってんだから拒否すりゃいいじゃん。俺1通も来ないよ。
たまにここ見て新出のドメインがあればリストに追加するだけ。
拒否もできずプロバイダ側でも対応してくれないようなメールサービスは見限ったほうが良いよ。

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 09:52:49

・Return-Path に info@mail を含む。
・From に info@ を含む。
・Content-Type が存在しない。
これでフィルタしてます。

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 13:53:54

新着です。
http://www7a.biglobe.ne.jp/~gardenia/quesionable.html
の中の人が情報を更新してくれる限り>>441も随時更新する予定です。

mail.bxhrf.com [220.229.241.134-144]
mail.jabba-thehutt.com [210.202.76.14-25]
mail.jgsyt.com [203.67.224.208-212]
mail.ku-gatu.com [210.64.22.1-9]

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 17:27:09

リンク先や文面はqsv系なんだけど
送信アドレスがhotmailというのが出てきたね

http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rls=GGLD,GGLD:2005-27,GGLD:ja&q=sefure%5Fclub%40hotmail%2Ecom

491氏と同じようにフィルタしてたんだけど
フィルタを抜けて着弾した。

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 19:19:26

追加
mail.hxngx.com [203.67.145.41-45]

**名無しさん＠お腹いっぱい。** · 2005/09/14(水) 19:32:50

ぐぐったら、
http://spam110.seesaa.net/
みつけた。

発信元ＩＰが[220.230.*.*]または[59.150.*.*]のときは
http://minwon.spamcop.or.kr:5010/eng/m_3_3.jsp

に通報すればいいみたい。

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 00:12:43

久しぶりに着弾
mail.aaakd.com（210.202.7.129～210.202.7.135）

>>493
来るね。うちにも一通来てた。

**491** · 2005/09/15(木) 00:46:15

>>493
>>496
ウチも着弾。ヘッダ晒す。

Return-Path: <user_club@hotmail.com>
Received: from ocn.ne.jp ([61.233.184.251])
by ******** (3.10p)
with SMTP id j8EEM5et028883 for <********@********>;
Wed, 14 Sep 2005 23:22:05 +0900 (JST)
Date: Wed, 14 Sep 2005 23:22:05 +0900 (JST)
Message-Id: <200509141422.j8EEM5et028883@********>
Subject: 女子校生セフレ紹介所
From: "割切紹介" <user_club@hotmail.com>
To: ********
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1506

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 00:54:11

Message-Id を隠す理由がわかりません

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 01:00:56

こんなのめっけ。アドレスリストが使えそう。

ttp://x505.com/parts/list.php

情報少ないけど更新はリアルタイムみたいだから、最新のやつには
対応できるかと。

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 01:36:23

>>498
Message-Id に自分のドメインが出ていたので。
そういやおかしいね、これ。

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 16:45:36

mail.aaayo.com [210.202.7.136-142]
mail.hiags.com [203.67.145.16-20]
mail.nzjnf.com [220.229.241.145-155]
mail.pjfor.com [210.202.7.89-98]

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 17:04:43

ログみたら1時間で1000以上弾いてる
よく来るもんだなあ

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 22:00:35

とりあえず、まだSPAMが着てないけど
いずれ来るだろう多分qsv系と思われるとこ。

ichi-gatu.com
ni-gatu.com
san-gatu.com
nana-gatu.com
hachi-gatu.com
ju-gatu.com
ju2-gatu.com

4月、6月、9月はそれらしい綴りで探したけど判らなかった。
(si,shi,ci,yon,yong,roku,loku,roq,等ではないらしい)

**503** · 2005/09/15(木) 22:12:44

勘違いしてた。
4月はsy-gatu.comで既出。
5月がgo-gatu.comで未出だた。

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 22:41:07

6月と9月見つけたよ
mail.rock-gatu.com（210.202.76.40～210.202.76.52）
mail.ku-gatu.com（210.64.22.1～210.64.22.8）

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 22:43:16

11月も追加
mail.ju1-gatu.com（210.202.76.131～210.202.76.143）
全部揃ったね。

**503** · 2005/09/15(木) 22:50:39

>>505, >>506
サンクス。

**名無しさん＠お腹いっぱい。** · 2005/09/15(木) 23:16:41

1つだけ代表して晒し
Domain Name: ROCK-GATU.COM
Administrative Contact, Technical Contact:
Boford Development Limited kenethso@yahoo.com.hk
Flat B, 12/Fl., Winbase Centre,
208 Queen's Road,
Central, HK --
HK

**名無しさん＠お腹いっぱい。** · 2005/09/16(金) 02:58:19

本文中に

1191.jp
nyon-matsuri.com
80607.jp
1192296.net

とかが含まれていたら廃棄。

**名無しさん＠お腹いっぱい。** · 2005/09/16(金) 08:54:40

>>503-505
ぐっじょぶ。
ただし、mail.go-gatu.com がこちらでは確認できません。
再確認お願いします。

mail.dabu-ton.com [210.202.7.206-212]
mail.jddha.com [203.67.224.203-207]
mail.ldsdg.com [203.67.224.218-222]
mail.nvhds.com [220.229.241.112-122]

mail.hachi-gatu.com [210.202.76.196-208]
mail.ichi-gatu.com [210.202.76.1-13]
mail.ju-gatu.com [210.66.4.129-138]
mail.ju2-gatu.com [210.66.4.179-187]
mail.nana-gatu.com [203.67.244.170-179]
mail.ni-gatu.com [210.66.4.159-166]
mail.san-gatu.com [203.67.244.141-149]

**名無しさん＠お腹いっぱい。** · 2005/09/16(金) 15:18:11

mail.nichi-yoh.com [210.64.22.37-45]
mail.getu-yoh.com [210.202.76.170-182]
mail.ka-yoh.com [210.66.4.139-148]
mail.sui-yoh.com [210.202.76.93-102]
mail.moku-yoh.com [210.202.76.210-219]
mail.kin-yoh.com [203.67.244.180-189]
mail.do-yoh.com [210.64.22.19-27]

とりあえず実際に来たのはkin-yoh.comだけだが、他のもいずれ来るであろう。

**名無しさん＠お腹いっぱい。** · 2005/09/16(金) 16:21:27

>>511　笑った
そろそろネタ切れなのか

**503** · 2005/09/16(金) 22:46:18

>>510
アリガト、そしてスマン。
俺はホスト名からIPアドレス範囲を検索する方法を知らないので、
IPアドレスを検索をするサイトに思いついたホスト名を打ちまくって
存在するかを探してた次第。
一応、go-gatu.comを検索すると他のホスト名の時と同じ登録日な表示が出るので
間違いなく登録はされてるんだろうけど、
これ以上は判らないので後はよろしくです。

**名無しさん＠お腹いっぱい。** · 2005/09/16(金) 22:55:32

Domain Name: GO-GATU.COM ←●5月
Administrative Contact, Technical Contact:
Boford Development Limited kenethso@yahoo.com.hk
Flat B, 12/Fl., Winbase Centre,
208 Queen's Road,
Central, HK --
HK
NS1.KAIOH-SAY.COM 60.248.227.34 ←●海王星
NS2.KAIOH-SAY.COM 60.248.227.52

Domain Name: KAIOH-SAY.COM ←●海王星
Administrative Contact, Technical Contact:
Boford Development Limited kenethso@yahoo.com.hk
Flat B, 12/Fl., Winbase Centre,
208 Queen's Road,
Central, HK --
HK
NS1.KAIOH-SAY.COM 60.248.227.34 ←●海王星
NS2.KAIOH-SAY.COM 60.248.227.52

**510** · 2005/09/16(金) 23:26:47

>>513
>>446を参考にチェックしています。

# host mail.go-gatu.com
# dig -t soa go-gatu.com
では反応がありません。

# dig -t soa rock-gatu.com
で、ns1.kaioh-say.com が得られたので

# dig @ns1.kaioh-say.com mail.go-gatu.com
とするも反応がありませんでした。

>>514でも
ns1.kaioh-say.com が挙げられていますが
すでに ns1.kaioh-say.com のデータベース（？）から
go-gatu.com は削除されているのでは？

詳しい人アドバイスお願いします。

**名無しさん＠お腹いっぱい。** · 2005/09/16(金) 23:50:48

% nslookup
> server ns1.kaioh-say.com
Default Server: ns1.kaioh-say.com
Address: 60.248.227.34

> set type=any
> mail.go-gatu.com
Server: ns1.kaioh-say.com
Address: 60.248.227.34

*** Request to ns1.kaioh-say.com timed-out

**名無しさん＠お腹いっぱい。** · 2005/09/17(土) 11:49:03

>>515
go-gatu.comは死んでるみたいですね。
host mail.go-gatu.comってやって反応がなければ死んでると思っていいですよ。
ま、キャッシュの関係で最大一週間のずれが生じる場合はありますけど。
そもそもgo-gatu.comでスパム着弾した報告がないような気がするんだけど、
ドメイン取得だけでまだ使用されてない可能性もあるね。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 02:57:54

『qsvのスパムボム』
http://spam110.seesaa.net/article/7006348.html

> 月曜日からスパムレポートを中断しておりました。
> と申しますのもqsv系のスパムが一日あたり５０～７０件も届くようになってしまい、
> なによりもSpamcopとKSRCへのレポートを優先する必要があると考えたからです。

SpamCop http://www.spamcop.net/
KSRC http://spamcop.or.kr/eng/

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 04:10:21

>>519
mail.hghht.com [203.67.145.11-15]
が新着のようです。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 13:58:57

今朝届いたが、こいつも仲間かな？
Return-Path: info@mail.s-koba.com
From: info@s-koba.com
Fromとリターンが別（藁　ってドメインいっしょか。
ドメインサーチしてみたがよくわからん。TAIPEI？

メールに載ってる別のドメイン
flameblow.net
heart-cc.net

最近そういえばkevinkevin_biz@やっほぅがおとなしいな。
いらねーけど。

**521** · 2005/09/18(日) 14:00:19

こいつも。
From: info@cjduey.com

メールに載ってる別のドメイン
flameblow.net
heart-cc.net

>>521とメール内容は違うがサイトが一緒ってどーゆーことだ。氏ね。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 15:36:45

>>521-522
qsv系の基本形は>>87にもあるように

Return-Path: <info@mail.DOMAIN.com>
Received: ******
Received: ******
Received: from HOSTNAME (HELO mail.DOMAIN.com) (IPADDRESS)
Message-ID: <***********.*****.qmail@mail.DOMAIN.com>
From: info@DOMAIN.com

のような形です。com は net の場合もあります。
s-koba と cjduey は既知のドメインです。
>>441 で確認できます。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 15:50:47

mail.gsglo.com [210.202.7.192-198]
mail.hbsxd.com [210.202.7.227-233]
mail.hfakg.com [203.67.145.1-5]
mail.ndjjs.com [203.67.224.228-232]

**521** · 2005/09/18(日) 21:12:53

>>523
>s-koba と cjduey は既知のドメインです。
>>>441 で確認できます。

ありゃ。記述あったんだね。そこは見てなかったっす。さんきゅ。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 21:39:11

「info@」でフィルタリングしたいんだけど、SPAMの通報の返信が info@isp から来たりするからなぁ(;´д｀)

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 23:33:26

OCNに、このスパムでリンクされてるサイトを明示して
貴社の禁止事項（http://www.ocn.ne.jp/info/rules/rule/）の
>わいせつ、児童ポルノ若しくは児童虐待にあたる画像若しくは文書等を送信し、又は掲載する行為
にあたると思うので、削除してほしいとメールしたら
○藤って人から珍しく速攻で返事が返ってきて、

>内容に関しては、
>弊社方針に違反しているとは申し難い状態にありました。
>一見して違法性の明白なもの以外は、公的機関等より違法性が認められた際に
>弊社規約に基づいた対応を取らせて頂くこととなります。

とのことだった。なので、
その項目については違法性の有無で判断しているとのことで理解した。それならば
>その他、公序良俗に違反し、又は他人の権利を著しく侵害すると当社が判断した行為
についてはどうなのか、貴社では、このサイトは公序良俗には
違反していないとの判断か
とメールしたが返事がない。もう一度、返答期限を明示して回答要求した。
でも返信はもうないんだろうな～。

OCNは、こんな低俗サイトを公序良俗には違反してないと判断してる、
だからまともなユーザは脱退しよう！みたいなキャンペーンでもはりたい
気分だけど、それって営業妨害なのかな。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 23:40:22

>>527
NTTPCが悪徳だと判断するに足る材料がこれだけ揃ってるのだから、
材料を示して広く知らしめ、その結果脱退に導くことになる。
営業妨害ではないと判断し、キャンペーンに全面的に賛成する。

迷惑メールを受信させられてる人の人権を著しく侵害してることに気付いてほしい。

**名無しさん＠お腹いっぱい。** · 2005/09/18(日) 23:48:50

おっとOCNだった。

**名無しさん＠お腹いっぱい。** · 2005/09/19(月) 12:08:29

OCNに「貴方の仰る公的機関等とはどこかしら？」って訊いてやれ！

**名無しさん＠お腹いっぱい。** · 2005/09/19(月) 15:09:03

度重なるｑｓｖスパム着弾に疲れて、アドレス変更いたしました・・・・・

皆さん離脱してスマソ

**名無しさん＠お腹いっぱい。** · 2005/09/19(月) 19:30:21

>>531
ドンマイ
アンチスパム活動なんて長丁場なんだから、自分が潰れない程度にゆるゆるとするがよろし。

http://pc7.2ch.net/test/read.cgi/antispam/1127058512/14
>＃なんか昨日あたりからqsv系が急に増えたよorz

うちも土曜日あたりからqsv急増してる。
同じアドレスに何通も届いてる。アフォか。>qsv

**名無しさん＠お腹いっぱい。** · 2005/09/19(月) 23:49:51

>>530
OCNの中の人じゃないけど、警察屋さんでしょ。
「エロspam」と分類されたフォルダに入ってきてるのは、
日～協、と警察屋さんにCc：してるが効果あるかな。
複数のURL取っているが、ぢつはどれもこれも１つのISPに繋がっている
事を知らしめるために、To：にはそのISPも載せているけど。

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 01:30:55

>>533
そう思って勝手に警察にメールしたけど、
警察にメールするのって有効なのかな？あんまり議論されてない希ガス。
ちなみにメールしたのはここ。
https://www.keishicho.metro.tokyo.jp/anket/mail1.htm

○その他反社会性があると思われるもの
（出会い系サイトや、アダルトサイトの勧誘メール、マルチ商法の
勧誘メール等の中で悪質なメール送信者）

ってあったから。

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 02:02:41

>>534
やけにリンク切れが多いページだね。と思って https を http にしたら、
http://www.keishicho.metro.tokyo.jp/anket/mail1.htm
リンクが繋がった。しかし、たらいまわしの悪寒。
http://www.keishicho.metro.tokyo.jp/anket/mail.htm

●「特定商取引に関する法律の改正」
（広告規制）出会い系サイトやアダルトサイト等の商業広告メールを規制するもので、
　広告主である「販売業者」を対象としている。
・特定商取引に関する法律違反は（財）日本産業協会　へ
http://www.nissankyo.or.jp/

スパムでリンクされてるサイトは、
この「特定商取引に関する法律違反」をしているのは明らかじゃないか？
OCNは何を寝言言ってるんだ……。

ということをOCNに訊いてみて。

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 16:44:29

murou_gyakuen@hotmail.comなど、hotmail.comで来たときのIP
61.233.184.17
61.233.184.50
61.233.184.63
61.233.184.166
61.233.184.209
61.233.184.220
61.233.184.232
61.233.184.251
61.233.186.145
61.233.186.217

**534** · 2005/09/20(火) 18:07:08

OCNから返事が来た。

>今回ご連絡頂きましたアドレス[http://1191.jp/serebu/s.html]
>につきましては、先にお伝えさせて頂いております通り、
>内容に関しては、弊社方針に違反しているとは申し難い状態にありました。
（中略）
>しかしながら、仮に本件ホームページについて公的機関より、
>法令等に反するとの判断がなされた場合は、弊社におきましても、
>法令等の主旨にそった適切な対処を行わせていただきます。
>
>また、大変お手数ではございますが、
>この度のサイトに付きましての違反する恐れがあると思われる
>該当箇所につきまして、お客様よりご指摘いただければ幸いでございます。

だって。開き直ってるよ。

>>535
それについてはOCNは、

>この度ご報告頂きました件についてですが、接続元が弊社以外のプロバイダと
>なっているものにつきましては、弊社では真の送信者を確認することが
>できかねます為、メールの送信元に対しては直接的な対処は行えません。
>
>また、メール内に記載されておりますURLと発信者の関連性を
>確認することが出来ませんので、記載されておりますURLのサイトのネットワークを
>切断等の対応を行うことも困難で御座います。
>
>そのため、弊社と致しましてはメール文中のサイトの管理者に、
>アドレス（http://1191.jp）を掲載したメールが、
>迷惑メールとなっている旨を連絡し、対応させて頂きます。

との返事です。って、そういう意味じゃなく攻めることできます？

**534** · 2005/09/20(火) 18:09:19

ちなみにヘッダは

Return-Path: <info@mail.watarigani.com>
Received: from mail.watarigani.com ([203.67.224.225]) by pop.xxx.xxx.ne.jp (3.10p) with SMTP id j8FH42FT027207 for <xxx@xxx.xxx.ne.jp>; Fri, 16 Sep 2005 02:04:03 +0900 (JST)
Received: (qmail 5710 invoked by uid 509); 15 Sep 2005 23:05:06 +0900
Date: Thu, 15 Sep 2005 23:05:06 +0900
Message-ID: <20050915140506.5708.qmail@mail.watarigani.com>
From: info@watarigani.com
To: xxx@xxx.xxx.ne.jp
Subject: ★男性は完全無料登録をして待つだ
Content-Type: text/plain; charset="ISO-2022-JP"

送信元とサイト管理者が同一と証明する方法あるかな？

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 18:16:30

mail.hiogh.com [203.67.145.31-35]
mail.o-ushi.com [210.202.76.28-39]

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 19:08:15

>>537
ではなぜ、メールの送信者はその広告主でもなんでもない無関係な
OCNクライアントのURLを宣伝してると言うんだろう。

法律がザルなのか、OCNの頭がザルなのか、非効率で頭にくるね。

**534** · 2005/09/20(火) 19:39:41

ID変わってるけど534です。

>>540
自分もそう思う。関係がないなら宣伝する意味がない。
しかし、そのことを法律に照らし合わせて証明しようと思ったら
警察の捜査権が必要になるかと思う。

しかし、たいていのプロバイダは規約に
>その他、公序良俗に違反し、又は他人の権利を著しく侵害すると当社が判断した行為
というような文言を入れているので、まともなプロバイダは
「法律に反していると断定はできないが、当社としては公序良俗に
違反していると考えるため」対応してくれるのだと自分は判断してた。

一方、OCNは、
>内容に関しては、弊社方針に違反しているとは申し難い状態にありました。
と断言しているため、対応しないんだろうと。
警察がこのレベルではまともに動かないのを知っての対応かと。
これは、ほとんど893の手口のような希ガス。