ｑｓｖ系のスパムメール被害を考えるスレ

１ · 2005/05/06(金) 00:02:04

ど迷惑なｑｓｖ系のスパムメール。
皆さん、どんな対処してます？

**名無しさん＠お腹いっぱい。** · 2005/10/27(木) 11:21:52

>>962
125.57.106.0/24
125.57.107.0/24
125.57.108.0/24
125.57.109.0/24
125.57.110.0/24

いまわかっているのは、これだけある。

**名無しさん＠お腹いっぱい。** · 2005/10/27(木) 14:55:00

最近のqsv系smtpサーバはPTRレコードの設定を全然してないっぽいね
接続時にPTRレコードあるかどうかチェックして無ければ拒否って設定するだけで100％拒否できてるっぽい。

ちなみにqmailのrblsmtpdで同様のことをするには以下の通り。

tcpserverのルールで

=:allow
:allow,RBLSMTPD="Access denied. Cannot resolve PTR record."

の様なファイルを作成してtcprulesでcdbを作成。-xオプションでcdbファイルを指定して起動。
1行目は「=」で「逆引してホスト名が得られれば」って意味になる。
2行目は全て許可するがRBLSMTPDを設定するって意味。
これで、逆引できないホストには環境変数RBLSMTPD付きでrblsmtpdに処理が渡されるので、
このあとrblsmtpdが上記のメッセージ付きで拒否してくれる。
メッセージはもちろん上記の通りじゃなくて良い。
IPレンジで拒否設定するばあいは1行目の前に追加していけばいいでしょう。　
自分はqmail-vida環境なのでRELAYCLIENTの設定書いてませんが必要な方はそれも忘れずに。

127.0.0.1:allow,RELAYCLIENT=""
192.168.1.:allow,RELAYCLIENT=""
=:allow
:allow,RBLSMTPD="Access denied. Cannot resolve PTR record."

こんな感じになるでしょうか。

**名無しさん＠お腹いっぱい。** · 2005/10/27(木) 15:05:22

>964
つい昨日逆引きがダウンしていたというニュースをみていないのか？

**名無しさん＠お腹いっぱい。** · 2005/10/27(木) 15:12:41

少なくともうちに来る qsv スパムは、それだけでは防げない。
たとえば
mail.dggah.com NK210-202-7-12.vdsl.static.apol.com.tw[210.202.7.12]
は逆引きできる。

これまでの様子からすると
1. たぶんレンタルサーバを借りてるだけ
2. 逆引きの委譲は受けてない
なので、逆引きできるかどうかは、qsv かどうかじゃなくて、
単にそのレンタルサーバ業者があらかじめ逆引きを設定して
いるかどうかだけに依存してるんじゃないかな。

**名無しさん＠お腹いっぱい。** · 2005/10/27(木) 20:05:01

>>964
ほんとにね。
ネットワークの所有実態を漏らしたくないのかな？こちらでも、8割り以上、reject_unknown_clientで
弾けています。残りは、ネームサーバやIPのブラックリストで難なく拒否できてるし。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2005/10/27(木) 22:50:52

>>967
reject_unknown_client はちと恐くないですか？
無実の設定が甘いだけのサーバも拒否しちゃうのでは。
というか中国、韓国のサーバって、正しいメールサーバでも逆引き設定してないとこ多いし。

**名無しさん＠お腹いっぱい。** · 2005/10/27(木) 23:30:12

それでｵｹと思ってんだから放っとけばｲｲんでないの？

と思う。

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 05:44:11

大阪の登録住所が正しいのならみんなで押しかけようぜ
嫌がらせは特定メール法に関係なく被害届を出せる（ｗ
生活安全かな　刑事課かな

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 08:07:25

qsvって、アドレス収集はいつも東京から行なっているけど・・・・・・。

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 11:43:55

東京と大阪でユニゾってんの
　どこからだーい　漫喫からかなぁ
　　ＮＴＴの無料体験コーナーからかなぁ
　　　首相官邸から警察庁へ指示されてるよぉ
　　　　ビルのまわりに私服はいないかぁい

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 11:49:14

間をとって名古屋が悪いことにするわはー

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 12:56:44

>>972
大阪商工会議所に登録されてるけど、>>882, >>893 を見る限り、
大阪だけでなく東京でも IPアドレスの割り当てを受けてる。

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 15:09:24

>>882 >>895のファイルをよーく見るんだ。
犯人逮捕につながるかも知れない、すごいことが書いてあるぞｗ
http://deai.awg.jp/euc/inc/config.inc

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 15:42:19

203.67.12.0/24
203.67.19.0/24
203.67.145.0/24
お引越しの結果、以上が消滅しました。
ns1.ttforever.net も機能停止っぽいね。

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 16:05:29

>>976
全部403だ。
どれも同一人物が運営してるか、このスレを見てるかのどっちかだろうｗ

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 16:13:09

http://diary.jp.aol.com/qqhvu6zapj/

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 21:08:39

>>969
White Listとの併用とで問題はないですね。

>>970
でも頭の悪い発言はやめられない、と(w

**名無しさん＠お腹いっぱい。** · 2005/10/28(金) 21:58:47

そんなに頭悪い発言なのかな。
あまり気にならなかったけど。

うちは postfix だけど、reject_unknown_client は
使わず、check_ns_ で対処してます。

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 00:10:38

>>980
まあ、自分しか使わないようなサーバなら、reject_unknown_clientでもなんでも
使って良いだろうよ。
多数のユーザがいる場合は、とてもそんなこと恐くて出来ん罠。

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 06:33:13

>>894
うちのホームページに 59.87.86.71 からアクセスがあった。

a. [IPネットワークアドレス] 59.87.86.64/28
b. [ネットワーク名] TRYBRAIN-NET
f. [組織名] 有限会社トライブレインカンパニー
g. [Organization] TRY BRAIN COMPANY
m. [管理者連絡窓口] HN5567JP
n. [技術連絡担当者] HN5567JP
n. [技術連絡担当者] AT047JP
----------
株式会社ユーズコミュニケーションズ (U's Communications Corp.)
[割り振り] 59.87.0.0/16
株式会社ユーズコミュニケーションズ (U's communications Corp.)
SUBA-468-0A4 [SUBA] 59.87.86.0/24

a. [JPNICハンドル] HN5567JP
b. [氏名] 西本仁満
c. [Last, First] Nishimoto, Hiromitsu
d. [電子メイル] nis@tribrain.co.jp
f. [組織名] 有限会社トライブレインカンパニー
g. [Organization] TRY BRAIN COMPANY
k. [部署] システム開発
l. [Division] Systems development
m. [肩書] 部長
n. [Title] Manager

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 07:07:21

>>982
用途が限定された鯖なら害はない罠。
そんなことにも頭が回らず、"reject_unkown_client"という言葉に
脊髄反射してるからバカにされたんじゃないの？

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 14:29:30

良く分からんなあ。
>>970 は実際、ｵｹと思ってんだから放っとけばｲｲって言ってるじゃん。
むしろ過剰反応してるのは>>980だと思うんじゃがじゃが。

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 17:57:58

いろんな人が見てるんだから、
用途が限定されてない鯖で害があるかもしれない方法について
ひとこと注意しておくのは別にいいんじゃないの？
その方法取ってる人を責めてるわけじゃないんだし。

バカとか頭悪いとかやめようよ。

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 18:22:29

煽られるのが嫌ならそもそも煽らなければいいだけの話。
>>970なら俺でもカチンとくるが。。

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 19:53:13

この業者
発言してやがるに１票

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 20:21:10

>>988
あはは。ありえる

**名無しさん＠お腹いっぱい。** · 2005/10/29(土) 20:30:53

ついに妄想か、池沼ってやつは(w

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:02:45

あと埋め埋めしていい？

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:04:02

カウントダウン開始！

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:05:56

１回だけＡｇｅ

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:09:03

あと６

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:10:05

あと５

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:11:22

あと４

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:12:54

あと３

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:15:21

qsv1K

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:16:14

あと２

**名無しさん＠お腹いっぱい。** · 2005/10/30(日) 12:16:17

1000だったらｑｓｖ死去

**１００１** · Over 1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。