[ 58 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
情報量が多くとても役に立つサイトでよく勉強させて
いただいています。
CLUB BBQという転送メールサービスを利用していますが
この場合のヘッダ解析がよくわかりません。
Received: from ーーー.mac.com ([ーーー]) by ms01.mac.com
(Netscape Messaging Server 4.15) with ESMTP id ーーー
for <ーーー@mac.com>; Sun, 10 Feb 2002 22:22:59 -0800
Received: from ac03.netbees.clubbbq.com (ac03.netbees.clubbbq.com
[※IP 1※]) by smtpin04.mac.com (8.12.1/8.12.1/1.0) with SMTP
id for <ーーー@mac.com>; Sun, 10 Feb 2002 22:22:56 -0800 (PST)
Received: (qmail 18764 invoked by uid 1002); 11 Feb 2002 06:22:55 -0000
X-BBQ-Received: (qmail 18744 invoked from network); 11 Feb 2002 06:22:54
-0000 from unknown (HELO plum.freemail.ne.jp) (※IP 2※) by ac03.netbees.
clubbbq.com with SMTP; 11 Feb 2002 06:22:54 -0000
Received: (qmail 17406 invoked by alias); 11 Feb 2002 15:22:51 +0900
Received: (qmail 13016 invoked from network); 11 Feb 2002 15:20:51 +0900
Received: from unknown (HELO nishizono) (※IP 3※) by plum.freemail.ne.jp with
SMTP; 11 Feb 2002 15:20:51 +0900
To: ーーー
From: メールアドレス販売業者 <ーーー@plum.freemail.ne.jp>
Date: Mon, 11 Feb 2002 15:24:37 +0900
Subject: !広告! 900 円即決!
X-Mailer: IM2001 Version 2.01
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Message-ID: <0211102152437.11551@nishizono>
CLUB BBQアドレス〜Mac.comアドレスへ転送しています。
こちらのサイトによるとスパムを直接受信したサーバーの記録
(X-BBQ-Received:)の※IP 2※が最も怪しいという事なのですが
いかがでしょうか。それとも※IP 3※のほうでしょうか。
よろしくお願いします。
この場合、「少なくとも」IP2(おそらくfreemail.ne.jp)への
処置依頼をすることが確実です。なぜならIP2はBBQが
受け取ったときに記録したものなので、信用できるからです。
そこよりも下のヘッダは、最悪、改竄されている可能性があります。
....というのが厳密に間違いを犯さない苦情先の見つけ方ですが
日本では幸いにあまりそこまで悪質なspamはありません。
よってIP2とともに関係したと思われるIP3のネット業者にも
同報配信で知らせて下さい。
よくあるパターンは
IP2 メールを送るのに使ったネット会社(freemail,yahooなど)
IP3 spammerが接続しているプロバイダー(OCN、ODN、BIGLOBEなど)
ということで、両者に対処して貰うべき事が多いです。
この業者は一月末にも同様のspamを送っているようです。
(http://spamstop.net/bbs-6/msgbrd.cgi
の下の方)
その時には2番には
http://www.cp-pacific.net/
のサービスを、3番にはNEC(mesh)のサービスを使ったようです。
freemailに関しては
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?no=47&reno=44&oya=43&mode=msgview&page=0
でも書きました。
というかそこで投稿されたものとほとんど同じですかね。
ネット業者には早く対処して貰いたいものです。
素早いレスありがとうございます。投稿後に同じ
スパマーに関するレスを見つけたので今2ヶ所に
メールしたところです。
最近又増えてきたのでこのレクチャーをもとに
これからは積極的にだしていきます。
これからも更新のほうがんばってください。