ｑｓｖ系のスパムメール被害を考えるスレ

１ · 2005/05/06(金) 00:02:04

ど迷惑なｑｓｖ系のスパムメール。
皆さん、どんな対処してます？

**名無しさん＠お腹いっぱい。** · 2005/09/24(土) 21:23:45

>>561
ついでに新規も追加されてる模様
mail.nvhef.com　（58.180.216.2～58.180.216.13）

**名無しさん＠お腹いっぱい。** · 2005/09/24(土) 21:35:11

新規なので貼っておきます。
query: 58.180.196.0

[ ISP Organization Information ]
Org Name : ONSE Telecom
Service Name : SHINBIRO
Org Address : 192-2, Kumi-dong, Bundang-ku, Sungnam-si
http://www.google.co.jp/search?q=%22192-2%2C+Kumi-dong%2C+Bundang-ku%2C+Sungnam-si

[ ISP IP Admin Contact Information ]
Name : IP Administrator
E-Mail : onse-ip@matrix.shinbiro.com

[ ISP IP Tech Contact Information ]
Name : IP Manager
E-mail : onse-ip@matrix.shinbiro.com

[ ISP Network Abuse Contact Information ]
Name : Network abuse
E-mail : abuse@shinbiro.com

**名無しさん＠お腹いっぱい。** · 2005/09/24(土) 21:42:54

>>562
さんくす

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 01:54:33

さらに新規っぽいもの
mail.ooode.com　（58.180.216.74～58.180.216.85）
mail.ppiuu.com　（58.180.216.110～58.180.216.121）
mail.qqnnh.com　（58.180.216.170～58.180.216.181）

58.180.216.* は全域かな、こりゃ

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 02:05:01

58.180.216.0/24も>>563と同じ。
whois.nic.or.krの結果にネットブロックが書かれてないから全体をつかみにくい。
whois.apnic.netによると、
inetnum: 58.180.0.0 - 58.180.255.255
netname: SHINBIRO
descr: ONSE Telecom Co.
descr: 192-2, Kumi-dong, Bundang-ku, Sungnam-si, Seoul, 100-192

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 02:12:23

mail.jiiiy.com [58.180.214.86-97]

**361** · 2005/09/25(日) 06:06:30

その後忙しくて、結局、y以降は流してなかったんだけど、
ここ数日でまた150ドメイン近く一気に増えたのを確認したので、
>>377以降、こちらで確認したドメインを流しておく。
既に報告済みのものも沢山あるけど、面倒なので重複の削除は
してない。申し訳ない。

mail.aaakd.com
mail.aaayo.com
mail.aabjdie.com
mail.adml-ackbar.com
mail.aglhg.com
mail.ayyra.com
mail.bail-organa.com
mail.bbbra.com
mail.bbnpn.com
mail.bddtb.com
mail.botto-bus.com
mail.btbvt.com
mail.bvvnb.com
mail.bxbfs.com
mail.bxhrf.com
mail.cccmr.com
mail.cccxm.com
mail.cctet.com
mail.chhyc.com
mail.clchl.com
mail.crcgr.com
mail.cwcqw.com
mail.dadfa.com
mail.ddczc.com
mail.dddmk.com
mail.dggah.com
mail.dgyss.com
mail.dnjhb.com
mail.do-yoh.com
mail.dsaak.com
mail.dsakj.com
mail.dsjdh.com
mail.dssaw.com
mail.dsssf.com
mail.dteee.com
mail.dueer.com
mail.duytt.com
mail.dwsgd.com
mail.dysge.com
mail.dysrr.com
mail.dytts.com

**361** · 2005/09/25(日) 06:08:17

mail.eesdd.com
mail.erdde.com
mail.erddu.com
mail.ewere.com
mail.ewssd.com
mail.fddds.com
mail.fend-telc.com
mail.fffrd.com
mail.ffjdd.com
mail.fhtni.com
mail.fkdkd.com
mail.frrde.com
mail.ftdrs.com
mail.g-koji.com
mail.gagfh.com
mail.gaygg.com
mail.getu-yoh.com
mail.ggfds.com
mail.ggtrs.com
mail.giiut.com
mail.gnrl-grievous.com
mail.go-gatu.com
mail.goh-con.com
mail.gsagh.com
mail.gsglo.com
mail.hachi-gatu.com
mail.hbsxd.com
mail.hbvfr.com
mail.hdgsd.com
mail.hfakg.com
mail.hfdfd.com
mail.hggty.com
mail.hghht.com
mail.hhdde.com
mail.hhffy.com
mail.hi-remon.com
mail.hiags.com
mail.hiogh.com
mail.hssue.com
mail.hxngx.com
mail.hynyg.com
mail.hyttt.com
mail.hyytr.com
mail.ichi-gatu.com
mail.iiutt.com
mail.ikcns.com
mail.iohah.com
mail.iuhga.com

**361** · 2005/09/25(日) 06:09:21

mail.jabba-thehutt.com
mail.jddha.com
mail.jduus.com
mail.jgsyt.com
mail.jhgsl.com
mail.jiiiy.com
mail.jjdhs.com
mail.jjjdd.com
mail.jkiuu.com
mail.ju-gatu.com
mail.ju1-gatu.com
mail.ju2-gatu.com
mail.ka-yoh.com
mail.katochan-pe.com
mail.kgyds.com
mail.kin-yoh.com
mail.kkjhg.com
mail.kkjhs.com
mail.kkkff.com
mail.kkmfm.com
mail.klliu.com
mail.koluskant.com
mail.kshdd.com
mail.ku-gatu.com
mail.lakks.com
mail.ldsdg.com
mail.lldfs.com
mail.mdgsy.com
mail.meeteru999.com
mail.mhhds.com
mail.mmjfh.com
mail.mmxnx.com
mail.mnkkc.com
mail.mnnvb.com
mail.moku-yoh.com
mail.mvmvj.com
mail.nada-sousou.com
mail.nana-gatu.com
mail.natuno-owari.com
mail.nbhgu.com
mail.ncbfg.com
mail.nddjs.com
mail.ndjjs.com
mail.nhhfd.com
mail.nhjds.com
mail.ni-gatu.com
mail.nichi-yoh.com
mail.nnbcc.com
mail.nnhfd.com
mail.noidu.com
mail.nvhds.com
mail.nvhef.com
mail.nvhfy.com
mail.nzjnf.com

**361** · 2005/09/25(日) 06:10:02

mail.o-hituji.com
mail.o-ushi.com
mail.ogysr.com
mail.oioid.com
mail.okijr.com
mail.ooeer.com
mail.ooode.com
mail.osho-san.com
mail.owen-lars.com
mail.padmieamidala.com
mail.piuyy.com
mail.pjfor.com
mail.plsdy.com
mail.ppiuu.com
mail.ppues.com
mail.ppuyt.com
mail.qoaiu.com
mail.qqaaw.com
mail.qqnnh.com
mail.qqwwe.com
mail.qsifr.com
mail.rock-gatu.com
mail.san-gatu.com
mail.sddfg.com
mail.sdfrt.com
mail.sferd.com
mail.sffsd.com
mail.shmi-skywalker.com
mail.skhhd.com
mail.skjih.com
mail.slhgy.com
mail.sooiu.com
mail.ssaas.com
mail.ssdestroyer.com
mail.ssjhg.com
mail.ssjii.com
mail.ssswe.com
mail.sswew.com
mail.sswwe.com
mail.sui-yoh.com
mail.swhdy.com
mail.swkds.com
mail.sy-gatu.com
mail.syhtt.com
mail.syytg.com
mail.tdrrs.com
mail.teba-saki.com
mail.tfgdd.com
mail.tgdde.com
mail.tono-sama.com
mail.ttrdf.com
mail.ttrry.com
mail.tttoi.com

**361** · 2005/09/25(日) 06:10:38

mail.udtte.com
mail.uyttr.com
mail.vbdhe.com
mail.vffdd.com
mail.vffdg.com
mail.vjdkf.com
mail.vkffj.com
mail.vkkdd.com
mail.vvbnb.com
mail.vxczx.com
mail.wessw.com
mail.wqwew.com
mail.xjfudh.com
mail.xsdcfr.com
mail.xvxxc.com
mail.xxhgd.com
mail.xxjsa.com
mail.yetsg.com
mail.yfheu.com
mail.yggtf.com
mail.yhdte.com
mail.yhubiv.com
mail.yhudji.com
mail.yhugt.com
mail.yuhjfi.com
mail.yuhtdr.com
mail.yydde.com
mail.yyraw.com
mail.zasxwe.com
mail.zkajs.com
mail.zkdjyd.com
mail.zkhhs.com
mail.zswubf.com
mail.zsxsd.com
mail.zxxkk.com
mail.zzbgd.com

**361** · 2005/09/25(日) 06:12:50

以上、232ドメイン。
たぶん、あと数日でまた数十ドメインくらいは増えるんじゃないか。

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 14:20:03

58.180.196.0/24
58.180.197.0/24
58.180.198.0/24
58.180.199.0/24
58.180.212.0/24
58.180.213.0/24
58.180.214.0/24
58.180.215.0/24
58.180.216.0/24
58.180.217.0/24
58.180.218.0/24
58.180.219.0/24
203.67.12.0/24
203.67.18.0/24
203.67.19.0/24
203.67.34.0/24
203.67.145.0/24
203.67.224.0/24
203.67.244.0/24
210.64.22.0/24
210.66.4.0/24
210.202.7.0/24
210.202.76.0/24
218.187.44.0/24
220.229.241.0/24

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 14:21:35

>>568
ありがとー

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 16:16:10

激しく通報してきた。
inetnum: 203.67.0.0 - 203.67.255.255
netname: SEEDNET
descr: Digital United Inc.
descr: 9F, No. 125, Song Jiang Road
descr: Taipei, Taiwan
country: TW
admin-c: CY74-AP
tech-c: CY74-AP
changed: hostmaster@twnic.net 20000113
changed: hm-changed@apnic.net 20021219

person: Chyi-Chuan Yang
nic-hdl: CY74-AP
e-mail: ccyang@du.net.tw
address: 9F, 125, song jiang road
address: Taipei, 104, R.O.C
country: TW
changed: hostmaster@twnic.net.tw 20050531

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 01:40:36

うちは、このqsv系しか来ない・・・・
しかもだぶった同じものばっか・・・
どうせお金かけて送信してるんだったら、おもしろい
新作送ってきてれよ。とこりで、こんなにたくさん送って
元とれてんの？

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 09:16:09

何通送ってもかかる金は一緒だと思うけど
まさかﾀﾞｲｱﾙｱｯﾌﾟってことはなかろう

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 09:46:33

mail.yudhe.com [58.180.219.134-145]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 10:16:37

増えた分はこれでいいのかな？

58.180.196.0/255.255.252.0
58.180.212.0/255.255.248.0

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 11:08:07

初着弾からそろそろ半年だ。
全部で300通超ってことは1日2通の計算だけど
最近は1日2桁が当たり前に…。

こんなメールボムみたいなことやられて
誰がURL踏むんだ？

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 15:52:56

mail.cvfghy.com [58.180.196.116-121]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 16:17:00

>>581
うちではここ最近の着弾数は減って落ち着いてる。
０ではないけど。
それにしても、相変わらず、メール本文は下手くそですな。
男性は一切の負担はないと書いておきながら、\10000分のポイントを利用出来るとか書いてるし。
リンクは間違っても踏まないわな。
調べるためにアドレスを削ってトップページに行ってみる事はあるけど。
「10.000円分※無料ポイント」なんてのも笑えたな。
10円分のポイントでどうしろと。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 16:29:10

mail.yudte.com [58.180.199.195-200]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 17:40:44

最近、「奥様ランチ」っていうのが毎日来る。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 18:16:46

ぷららのフィルタをX-spam-level: 0で抜けてくるスパムが来やがった。
最悪。

ぷららにスパム認定条件設定の強化を急がせないとダメだな、こりゃ。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 19:36:51

58.180.215.10
追加？？

なんかもうわからん…

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 21:06:57

>>587
それは>>574でがいしゅつ（58.180.215.0/24）

**587** · 2005/09/26(月) 22:30:06

>>588
すまない。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 23:55:29

ついさっき来た。
mail.kjhdd.com[58.180.214.182-193]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 23:55:37

Subject: 包茎手術してください！
ってやつの本文がキモい。うっかり読んじまったorz

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 00:34:39

ttp://spam110.seesaa.net/article/7349060.html

> メールボム継続中です。
> ９月２２日に約１５０件（うち約１２０件はqsv/awg）の日本語スパムが届いたのがピークでしたが、その後韓国のqsv/awgはshinbiro.comに引っ越しました。
> 引っ越し後また増えてきています。１日１００通以上ですね。ＩＰが58.180.*.*のときはKSRCに通報しましょう。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 03:05:20

mail.13-pu-ta.com (210.202.7.5)
20050926152808.9326.qmail@mail.13-pu-ta.com
info@13-pu-ta.com
www.fairy-l3.com?livedoor

拒否はこちら
（Refusal adress）
nomore@fairy-l3.com

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 09:08:53

今日のspamフィルタ判定率は49/49、
久々の100%ですた。
よく育ったもんだ＜辞書

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 10:57:06

なんか今朝から突然「☆★一万円分プレゼント★☆」
というメールが何通もスパムフォルダに届き始めた。
現在16通。
スパムを送る時点で頭が悪いのはわかるけど、こんなことしたら、
引っかかってくれる人も引っかからなくなるんじゃないだろうか。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:14:15

なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
スパム送ることが最終目的になってるような…

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:38:39

下手な鉄砲数打ちゃ当たるなんだろうけど。
数を出し過ぎで引っかかる率が下がる→さらに数を出す、という悪循環になっているのだろうか。
>>595
こっちには「☆★☆三万円もらえるよ☆★☆」というのが来た。
ｑｓｖの例外形みたい。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:40:42

確かに。qsv系のスパムって今まであんまりグロはなかったけど、
>>591とか「Subject: 乳首を切って！！」とかグロに走り出したよな。
たぶん追いつめられてきて発狂寸前なのか、あまりに反応悪いから
ターゲットを変えたか。なんいせよ、末期のニオイがする。

**361** · 2005/09/27(火) 11:45:48

30ドメイン追加。
>>579,>>582,>>584,>>590,>>593の重複は除いたつもり。

mail.esgdy.com
mail.ffrtt.com
mail.fheud.com
mail.fhggt.com
mail.fjddh.com
mail.g-muta.com
mail.jjduy.com
mail.kddsj.com
mail.kduue.com
mail.kjjjd.com
mail.na-toh.com
mail.ndffs.com
mail.uhfrr.com
mail.uhygy.com
mail.uujhj.com
mail.uytgs.com
mail.vjjhf.com
mail.vksja.com
mail.vvhff.com
mail.vvjjn.com
mail.vvnng.com
mail.wjsud.com
mail.xsfee.com
mail.xsxsd.com
mail.ydheu.com
mail.ytred.com
mail.yuurr.com
mail.yuytt.com
mail.zero-sen.com
mail.zxskr.com

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 15:39:01

>>599
おつです。
現在481ドメイン生存。500の大台に乗るかな。。
>>574の範囲は変わらず。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 16:51:28

mail.ddsha.com [58.180.199.243-248]

**361** · 2005/09/27(火) 16:57:45

> 現在481ドメイン生存。500の大台に乗るかな。。

生存チェックはしてない (qsv??.com や kqsv??.com も残っている)
ので単純比較はできないんですが、手元のリストだと774ドメイン
あります。やはりどこかの固定URLに張るべきですかねえ。

**441** · 2005/09/27(火) 20:01:59

>>602
こちらで把握してるのは
生存 482
http://chronoflyer.ddo.jp/open/spamhost.txt
死亡 256
http://chronoflyer.ddo.jp/open/deadspamhost.txt
合計 738
てな感じです。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 22:55:52

>>596
> なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
> スパム送ることが最終目的になってるような…

やはりこれですよ。
「スパム脳の恐怖」
ttp://ririca.net/spambrain.html

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 00:14:17

>>596
本来、spamってのは迷惑メールの事じゃない。
メールシステムの乱用行為。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 00:29:31

不味い肉缶詰

**596** · 2005/09/28(水) 00:37:49

>>605
そりゃわかってるが、あなたはそれでなにを主張したいわけ？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 01:01:16

今日TVで、出会い系サイトで知り合った男に
1000万円貢いで逃げられた…みたいなのやってたけど
世の中にそういう人がいる限り、スパム業者はなくならないんだろうな…。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 08:49:13

>607
spamerにとっては、内容がなんであれ、送ることが目的だから。　手段＝目的。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 09:31:48

>>609
へ～

mail.b5-note.com [210.202.7.150-156]

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:24:28

最近 user-48.midland.co.jp[219.163.206.208] を観測

mail.fiidd.com / user-48.midland.co.jp[219.163.206.208]

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:29:49

>>611
mail.fiidd.com = [58.180.213.62-73]

219.163.206.208と何の関係が？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:45:20

611 です
これはユーザの転送メールみたいだスマソ

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:11:22

From: info@aglhg.com
Subject: キヤンペーン断続決定!

だん‐ぞく【断続】
[名](スル)時々とぎれながら続くこと。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:16:02

> 口説いて待ち合わせ出来ます。80％の確立！！

かく‐りつ【確立】
[名](スル)制度・組織・計画・思想などを、
しっかりと打ち立てること。また、しっかりと定めること。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:18:56

> メールをご拝読頂き、有難う御座いました。

はい‐どく【拝読】
[名](スル)読むことを、その筆者を敬っていう謙譲語。

俺はspam業者を敬わなきゃならんのか。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:21:52

> I don't veceive your mail

re・ceive[risv]
〔動〕〔他〕
1 ［III〔名〕（〔副〕）］…を（…から）受け取る

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 13:51:00

う～ん、実際のところ、スパムは最初の発送量は多ければ多いほど
効率は良いだろうけど、同じ相手に同じパターンで何度も送ってもな。
ISPのフィルタで100%捨ててるよ。ちっとは工夫しろよﾜﾗ

そんなことができない素人でも、同じようなFrom:とSubject:ばかりだと、
開かずに捨ててるだろうし。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 15:24:51

xcdfvg.com

これはまだ出てない？
前は一日一通ぐらいだったのに
段々増えてきて、今回は一日で９通に…恐ろしい…
もう受信拒否フィルタこいつらので満杯で追加できないし
削除するしか手がない　鬱だ

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 15:48:12

うち１日３０通くらいくるよ。同時に同じメールが５通くらい来たりすることもある。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 17:05:42

58.180.*.*から急にアクセスが増えたな・・・
鯖の強化でもしたのか？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 17:40:57

ここ数日、また数が増えた。
何があったんだろう。
それにしても、相変わらず文章は下手くそですな。
でもまあ、これだけ続くという事は引っかかってる人が多いんだろうなあ。
以下の掲示板を見るとまあ、引っかかって金をつぎ込んだ人が多いのがよく分かる。
ttp://bbs4.fc2.com/cgi-bin/e.cgi/sakurabbs/

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 07:04:28

出会い系の全部がさくらとは言わないが、ほとんどさくらだろ。
世の中、まだまだお花畑は多いな。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 09:09:49

mail.fiiuy.com / unknown[58.180.213.

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 09:43:59

mail.fiiuy.com [58.180.213.74-85]

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 10:39:10

本文中に

fairy-l1.com
fairy-l2.com
が含まれていたら削除

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 13:19:45

58.180.219.78からのスパム

世間では心無い他業者が、一般の利用者を装い
私達の会員広告をスパムで有るかの様に触れ回っている様ですが、
私達は変わる事無く、皆さんに楽しんで頂ける番組運営を続けて行きますので、
末永くお付き合い下さいます様、宜しくお願い致します。

ﾜﾗﾀ
こいつらふざけとんのか？

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 14:16:43

mail.fhdjs.com [58.180.213.14-25]
mail.frdde.com [58.180.213.110-121]

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 22:25:36

>>627

これですね。
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/104

> 私達の会員広告をスパムで有るかの様に

スパムを受け取った人こそが、それがスパムかどうか一番よくわかるのにね（笑）。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 23:19:09

qsv系って日本語下手すぎるな…。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 23:43:44

>>630

個人的にはこのくらいかと思っている。

新聞……………1～10㍉ユースケ
一般日本人……5～100㍉ユースケ
某モノ書き …… 1,000㍉ユースケ
paulresis ……… 3,000㍉ユースケ
qsv・awg ……… 5,000㍉ユースケ
全信協…………30,000㍉ユースケ

http://ex13.2ch.net/test/read.cgi/gline/1073660658/-7

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 00:39:23

送信不需要ﾜﾛｽ

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 01:02:30

>>614が一番ウケるな。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 02:34:15

このおかしな日本語って、ベイジアンフィルタを避けるテクニックかもよｗ

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 02:54:44

このおかしな日本語って、三国人の得意とするところかぁｗ
ここのおかげで、sendmailでREJECTするようにしてるよ。
ほんと、助かる。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 11:36:33

この業者YahooチャットなどでIDを収集してPMでのスパムやYahooメールへのスパムを大量に
打ちまくっている。最悪だな。
Yahooに告訴とかしてもらいたいもんだね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 15:05:01

>>636
何通か着てたけど、Yahoo!のフィルタで全部振り分けられたんで、実害なし。
Yahoo!メールの迷惑メールフィルタって、割と優秀だよね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 17:32:00

以下のホストが死にました。
Spamhaus も 58.180.*.* に対応し始めたようです。
-mail.ajvfr.com
-mail.cjnhy.com
-mail.cnbhy.com
-mail.gkcnd.com
-mail.harari-9.com
-mail.hbvfr.com
-mail.ken-pate.com
-mail.kmvnd.com
-mail.mkdyv.com
-mail.omcgd.com
-mail.paul-l-s.com
-mail.peggy-h.com
-mail.sho-nama.com
-mail.yaku-man.com
-mail.yu-yan.com

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 18:06:46

まじっすか！毎日のように登録してやった甲斐がありました

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 19:11:15

**640** · 2005/09/30(金) 20:21:00

間違った。Spamhaus で漏れてるのは5つだった。
58.180.216.0/22
203.67.244.128/26
210.64.22.0/26
210.66.4.128/26
210.202.76.0/24

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 23:27:15

check_sender_ns_access 画期的。
あるいは forward されてきたメールを bounce させてアドレスが
洩れる危険を避けたい人は、check_helo_ns_access の方を使った
方がいいかもね。
どちらにせよ postfix の 2.1 以降が必要だが…

ttp://chig.vis.ne.jp/d/200509.html#d29_2
の話ね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 23:30:37

正確に書くと、check_helo_ns_access の方では REJECT して
さらに check_sender_ns_access の方で DISCARD かな。
まあ check_sender_ns_access だけで全部 DISCARD って手も
あるけど

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 04:20:50

死亡ホスト増えてます。今週末はいい風が吹いてるな。
-mail.1-peikou.com
-mail.13-pu-ta.com
-mail.ju1-gatu.com
-mail.nsmyc-1.com
-mail.tsu-1-sou.com

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 07:53:41

postfix ならこれも併用すると良いかも
smtpd_client_restrictions=cidr:/etc/postfix/client.cidr

client.cidr は
58.180.216.0/22 REJECT
203.67.244.128/26 REJECT
210.64.22.0/26 REJECT
210.66.4.128/26 REJECT
210.202.76.0/24 REJECT
って感じ

心配なら REJECT -> HOLD にしとけ

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 08:31:38

本文に kool-king.net が有ったら廃棄

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 11:33:47

うちのISP、本文内の語句でのフィルタリングには対応してないんだよな…
自分のPCに届いてからだったらフィルタリングしても無意味だし。
届くこと自体がむかつくんだし、届いたからには通報するために破棄したくない。

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 16:49:35

>>647
>届くこと自体がむかつく

あーわかるその気持ち。
奴らの本拠地に大きな落雷でもあって
パソコンごとメルアドリストあぼーんしないかなあ
なんて神様に祈ってます

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 16:59:13

テレビ朝日系のTVのチカラに出てる超能力者なんて、
スパマーの居場所なんかスリットお見通しなんだろうな。

**名無しさん＠お腹いっぱい。** · 2005/10/01(土) 17:52:58

東京の一等地なんかはこいつらが支えてるんだろうな
まったくおかしな世の中だぜ

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 01:53:42

キヤンペーン断続決定!の割には
同一タイトルメールが何通も来てる。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 03:03:18

http://pc7.2ch.net/test/read.cgi/antispam/1127753221/186 で晒したやつだけど……

> 本格な出張ホスト大募集
「本格的」のつもり？

> 喜んで頂けるよう我々が努力しています
押しつけがましい、書くなら「喜んで頂けるよう努力しております」

> ホスト募集に関す案内
「関する」と言いたいのか

> お客様はリッチなマダム様が多数！
マダム「様」が重複的表現で、すわりが悪い

> 今後受信拒否する方はsrgertaert@hotmail.comへご返信ください
Fromは別アドレスで、Reply-Toはなかったから、返信ではない

【スパム本文】
女性の気持ちを考え、安心して楽しみ、喜んで頂けるよう我々が努力しています。
女性の疲れた心と体をリフレッシュして楽しい時間を過ごして頂けます。
　◆◇◆ホスト募集に関す案内 ◆◇◆

■お客様はリッチなマダム様が多数！

■多くのリピーター様に支持頂いているので指名率抜群！

■夢を掴むか掴まないかは貴方の努力と決断力！

■女性との交渉次第ではエッチあり+お礼もあり。

応募入り口⇒
ttp://www.gyakuten5.net/himitsu/
（略）
今後受信拒否する方はsrgertaert@hotmail.comへご返信ください

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 15:23:59

http://pc7.2ch.net/test/read.cgi/antispam/1127753221/216
　　Subject: アルバイトしよー!
　　From: お得アルバイト情報探求 <daisukibaito@daisuki.net>
について。

自分のメールボックスで、ヘッダに残る bf01.bfit.jp を検索したら、
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/205
　　Subject: 高収入でリスクゼロのアルバイト
　　From: お得アルバイト情報探求 <arubaitosuki@baito.net>
のスパムが数通あった。
（接続ホストも同一：58x81x102x115.ap58.ftth.ucom.ne.jp [58.81.102.115]）

そっちに届いたアドレスも調べたら、やはりこれまでにawg・qsvスパムしか届いていない。
（どちらもハニーポットからスパマーが拾っていったユニークなアドレス）

考えられるのは、
　(1) 「awg・qsv」と「ベスト・ワン・リサーチ(BOR)」＆「グローバルメディアシステム(GMS)」は同じ業者
　(2) 「awg・qsv」と「BOR＆GMS」は非常に近しい存在
　(3) 「awg・qsv」は「BOR＆GMS」にアドレスリストを売った
ですかね。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 16:36:09

>>653
さっききたのが、59x87x46x163.ap59.ftth.ucom.ne.jp [59.87.46.163]だったけど、
英文スパムだった。From:にsun.comを名乗った。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 16:46:57

IDがqsvなので記念カキコ……。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 23:24:31

　
懲役１年以下か罰金１００万円以下の特定電子メールの罰則強化の施行はあと１ヵ月か
　
それまでの間に、受信に要した費用の損害賠償請求訴訟を起こしてやればいいのか？
負けたほーが訴訟費用払え　項目付きで（w
　
それくらいやらないと気が済まんよ
　

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 23:28:44

>>656
応援しまっせ。

**名無しさん＠お腹いっぱい。** · 2005/10/02(日) 23:28:44

それを集団訴訟で・・・ってのはどうだ？

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 01:40:03

通達したい事が有りまして・・・
と言われても。なんか見下された感じ。

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 01:55:15

昨日は一通もこなかったな
さすがに日曜はお休みなんかな

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 01:59:37

>>660
10通くらい来てたよ

**名無しさん＠お腹いっぱい。** · 2005/10/03(月) 13:35:01

>658

各地で起こすかい？