[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0001番へ]
[ 58 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2002 Feb 12 15:58:39
記事No.58/タイトル:CLUB BBQでのヘッダ解析
投稿日:2002/02/12(Tue) 15:58:39 / 投稿者:シエロ
★ツリー/親記事[58]
-レス記事[59]

情報量が多くとても役に立つサイトでよく勉強させて
いただいています。
CLUB BBQという転送メールサービスを利用していますが
この場合のヘッダ解析がよくわかりません。

Received: from ーーー.mac.com ([ーーー]) by ms01.mac.com
(Netscape Messaging Server 4.15) with ESMTP id ーーー
for <ーーー@mac.com>; Sun, 10 Feb 2002 22:22:59 -0800
Received: from ac03.netbees.clubbbq.com (ac03.netbees.clubbbq.com
[※IP 1※]) by smtpin04.mac.com (8.12.1/8.12.1/1.0) with SMTP
id for <ーーー@mac.com>; Sun, 10 Feb 2002 22:22:56 -0800 (PST)
Received: (qmail 18764 invoked by uid 1002); 11 Feb 2002 06:22:55 -0000
X-BBQ-Received: (qmail 18744 invoked from network); 11 Feb 2002 06:22:54
-0000 from unknown (HELO plum.freemail.ne.jp) (※IP 2※) by ac03.netbees.
clubbbq.com with SMTP; 11 Feb 2002 06:22:54 -0000
Received: (qmail 17406 invoked by alias); 11 Feb 2002 15:22:51 +0900
Received: (qmail 13016 invoked from network); 11 Feb 2002 15:20:51 +0900
Received: from unknown (HELO nishizono) (※IP 3※) by plum.freemail.ne.jp with
SMTP; 11 Feb 2002 15:20:51 +0900
To: ーーー
From: メールアドレス販売業者 <ーーー@plum.freemail.ne.jp>
Date: Mon, 11 Feb 2002 15:24:37 +0900
Subject: !広告! 900 円即決!
X-Mailer: IM2001 Version 2.01
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Message-ID: <0211102152437.11551@nishizono>

CLUB BBQアドレス〜Mac.comアドレスへ転送しています。
こちらのサイトによるとスパムを直接受信したサーバーの記録
(X-BBQ-Received:)の※IP 2※が最も怪しいという事なのですが
いかがでしょうか。それとも※IP 3※のほうでしょうか。
よろしくお願いします。


記事No.59/タイトル:Re: CLUB BBQでのヘッダ解析
投稿日:2002/02/12(Tue) 16:40:13 / 投稿者:管理人
★ツリー/親記事[58]+前記事[58]
-レス記事[60]

 この場合、「少なくとも」IP2(おそらくfreemail.ne.jp)への
処置依頼をすることが確実です。なぜならIP2はBBQが
受け取ったときに記録したものなので、信用できるからです。

 そこよりも下のヘッダは、最悪、改竄されている可能性があります。

 ....というのが厳密に間違いを犯さない苦情先の見つけ方ですが
日本では幸いにあまりそこまで悪質なspamはありません。
よってIP2とともに関係したと思われるIP3のネット業者にも
同報配信で知らせて下さい。

 よくあるパターンは

IP2 メールを送るのに使ったネット会社(freemail,yahooなど)
IP3 spammerが接続しているプロバイダー(OCN、ODN、BIGLOBEなど)

ということで、両者に対処して貰うべき事が多いです。

 この業者は一月末にも同様のspamを送っているようです。
http://spamstop.net/bbs-6/msgbrd.cgi
の下の方)
その時には2番には
http://www.cp-pacific.net/
のサービスを、3番にはNEC(mesh)のサービスを使ったようです。

 freemailに関しては

http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?no=47&reno=44&oya=43&mode=msgview&page=0

でも書きました。
というかそこで投稿されたものとほとんど同じですかね。
ネット業者には早く対処して貰いたいものです。


記事No.60/タイトル:Re^2: CLUB BBQでのヘッダ解析
投稿日:2002/02/12(Tue) 17:10:55 / 投稿者:シエロ
★ツリー/親記事[58]++前記事[59]

素早いレスありがとうございます。投稿後に同じ
スパマーに関するレスを見つけたので今2ヶ所に
メールしたところです。
最近又増えてきたのでこのレクチャーをもとに
これからは積極的にだしていきます。
これからも更新のほうがんばってください。


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0001番へ]
bokumetusiteki