はじめまして＞ＡＬＬ
最近英語圏からのSPAMメールが多く（というか英語圏からしかこない）
このＨＰを参考にして各サーバ管理者にSPAMメール対策要求を送って
いるのですが、以下のSPAMは、ヘッダ情報が書き換えられているよう
なので、どこに送ってよいのか分りません。
（Yahoo.comに対しては送信済み）

このＨＰの「hdpar：ヘッダ解析」で調べてみると
----------------------------------------------------------
IPアドレス「210.187.3.18」のipseek簡易解析結果
このIPアドレスは受け手側のサーバから0つ前のサーバが残した記録です。
SOA read-TXT-record-of-zone-first-dns-admin@apnic.net 中策
MX cumin.apnic.net
ABUSENET NICの一つであるAPNIC関係が出ました。
TAROKAWADB APNICはNICの一つです。
----------------------------------------------------------
となってしまいます。
このようなSPAMに対しての処置は出来ないのでしょうか？


注：「to」及び「cc」は念のため伏せさせて頂きますが、
　　全て同一プロバイダです。

----------------------------------------------------------
以下ヘッダー
----------------------------------------------------------
Return-Path: <ZnoreMan0823x34@yahoo.com>
Received: from yahoo.com ([210.187.3.18]) by imfep01.kcom.ne.jp
(InterMail vM.4.01.03.00 201-229-121) with SMTP
id <20020718221253.FUZB26773.imfep01.kcom.ne.jp@yahoo.com>;
Fri, 19 Jul 2002 07:12:53 +0900
Reply-To: <ZnoreMan0823x34@yahoo.com>
Message-ID: <028a67b08b8a$4554e7b0$3ec23ce0@qosjmj>
From: <ZnoreMan0823x34@yahoo.com>
To: <g@XXXXXXXX.ne.jp>
Cc: <gXXXXXXX@XXXXXXXX.ne.jp>,
<gXX@XXXXXXXX.ne.jp>,
<gXXXXX@XXXXXXXX.ne.jp>,
<gXXXXX@XXXXXXXX.ne.jp>,
<gXXX@XXXXXXXX.ne.jp>,
<gXXXXX@XXXXXXXX.ne.jp>,
<gXXXXX@XXXXXXXX.ne.jp>,
<gXXX@XXXXXXXX.ne.jp>,
<gXXXXX@XXXXXXXX.ne.jp>,
<gX@XXXXXXXX.ne.jp>,
<gXXXXX@XXXXXXXX.ne.jp>,
<gXXXXXX@XXXXXXXX.ne.jp>,
<gXXXXXX@XXXXXXXX.ne.jp>,
<hXX@XXXXXXXX.ne.jp>
Subject: Does SNORING Keep You Awake At Night??
Date: Fri, 19 Jul 0102 01:09:16 -0300
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
Importance: Normal

***SNORING KEEPING YOU FROM A GOOD NIGHT SLEEP ?***

This product has been featured on National TV.Does snoring keep you up at night?
Tired of having to sleep in separate rooms because of snoring?
Tired of hearing how your snoring kept someone up all night?
Just Tired of being tired because of someone's snoring?

There is a safe, natural solution to your snoring problem

* Works first time, every time
* All natural product
* No side effects
* Guaranteed results
For more information visit our site :

http://www.img-marketing.com/znore1/





To be removed from our mailing list simply click the link below and type remove in the subject line. Please make sure remove is in the subject line.
mailto:snoreremove@excite.com?subject=Remove

> このIPアドレスは受け手側のサーバから0つ前のサーバが残した記録です。
> SOA read-TXT-record-of-zone-first-dns-admin@apnic.net 中策
> MX cumin.apnic.net
> ABUSENET NICの一つであるAPNIC関係が出ました。
> TAROKAWADB APNICはNICの一つです。

このような記述が出た場合にはGeekToolsの結果を参照します。
解説しそこなっていますが、その時に具体的なネット業者が出てきたならば
そこが苦情先です。今回の場合

http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=210.187.3.18&targetnic=auto

の内容ですが
country: MY
マレーシアにある接続業者

descr: TMnet Telekom Malaysia

というネット業者のIPであると分かりますので
そこに苦情をします。

tech-c: AS115-AP
tech-c: EU3-AP
tech-c: SM135-AP

というように技術管理担当者が３人いる、というかその直前の

admin-c: AS115-AP
admin-c: EU3-AP
admin-c: SM135-AP

を見ると３人の人が管理責任者と、技術担当者を兼任しているわけですが
その三人のメールアドレスはその下で乗っている３人のデータの中の
それぞれ
e-mail:
の中に書いてあります。そのメールアドレス３つに送れば良いです。

−−−−−

　あちゃー、えっと赤くなるのは本当にいい加減なアルゴリズムで
tech-cと、そのハンドルネームが関係する部分につけているんですが
複数人数tech-cがいる場合にはその中の一つのハンドルネームにしか
赤くなりませんね。

　いずれ考慮します。Geekの見方は
「ときどきabuseがわざわざ書いてある場合があるけど、それが
ない時はtech-cの人」
が基本です。

ありがとうございます！早速メールを送ろうと思います。
何故かSPAMがなかなか減らないんですよね・・・（怒）
あっ、でもSPAMの内容は変わっているから前のspammerは
潰せたかな（プラス思考）

> To be removed from our mailing list simply click the link below and type remove in the subject line. Please make sure remove is in the subject line.
> mailto:snoreremove@excite.com?subject=Remove
始めまして　桑木野です
私も英文スパムばっかり　　え〜とこれは> mailto:snoreremove@excite.com?subject=Remove
この部分返信は絶対してはいけません
それと本文中のURLにアクセスしてはいけません　スクリプトが仕掛けられています
excite.comにも苦情を出した方が良いと思います
前殆ど同じようなメ−ルに対処したときに最終的にexciteへの苦情で止まった経験があります
同報送信がよいでしょう

お返事ありがとうございます。

> この部分返信は絶対してはいけません
>それと本文中のURLにアクセスしてはいけません
はい、このＨＰを読んでいるので迂闊にアクセスしません。
マシンにもパーソナルファイアウォールを入れてあるので、
万が一アクセスしても防げると思います。
ご忠告ありがとうございました。（礼）

jankariです。
IPアドレス部分は違いますが、ipseek簡易解析結果の部分がだいたい同じです。
IPアドレス「211.163.113.98」のipseek簡易解析結果
> このIPアドレスは受け手側のサーバから0つ前のサーバが残した記録です。
> SOA read-TXT-record-of-zone-first-dns-admin@apnic.net 中策
> MX cumin.apnic.net
> ABUSENET NICの一つであるAPNIC関係が出ました。
> TAROKAWADB APNICはNICの一つです。
次に、
調べようとしたIPアドレスに問題がありました。このIPは無視した方が良いかもしれません。
と書いてあります。
IPアドレス詳細結果は出るんですが、どうしたらよいでしょうか？

なお、宣伝サイトがあるんですが、以前に教えていただいて、管理人様が書いてくださった(No.1533）対処でいいんですよね。

お忙しいところすみませんが、よろしくお願いします。

ヘッダ部分
Return-Path: <rehdl3kanchan8148h24@yahoo.com>
Received: from yahoo.com ([211.163.113.98])
by　************　(8.9.3/8.9.1) with SMTP id XAA16227;
Sun, 21 Jul 2002 23:33:26 +0900 (JST)
From: rehdl3kanchan8148h24@yahoo.com
Reply-To: <rehdl3kanchan8148h24@yahoo.com>
Message-ID: <022e24b56c6b$7138e4a6$2ba56ec8@jawcix>
To: ５人のアドレス（同じプロバイダ）
Subject:Partner u「ウ�Lヲv 9042SQef3-454LxVq7773jqDk-24
Date: Mon, 01 Jul 0102 02:19:41 +1200
MiME-Version: 1.0
Content-Type: text/html; charset="Shift-JIS"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Importance: Normal

> jankariです。
> IPアドレス部分は違いますが、ipseek簡易解析結果の部分がだいたい同じです。
> IPアドレス「211.163.113.98」のipseek簡易解析結果
> > このIPアドレスは受け手側のサーバから0つ前のサーバが残した記録です。
> > SOA read-TXT-record-of-zone-first-dns-admin@apnic.net 中策
> > MX cumin.apnic.net
> > ABUSENET NICの一つであるAPNIC関係が出ました。
> > TAROKAWADB APNICはNICの一つです。
> 次に、
> 調べようとしたIPアドレスに問題がありました。このIPは無視した方が良いかもしれません。
> と書いてあります。
> IPアドレス詳細結果は出るんですが、どうしたらよいでしょうか？
>
> なお、宣伝サイトがあるんですが、以前に教えていただいて、管理人様が書いてくださった(No.1533）対処でいいんですよね。
>
> お忙しいところすみませんが、よろしくお願いします。
>
> ヘッダ部分
> Return-Path: <rehdl3kanchan8148h24@yahoo.com>
> Received: from yahoo.com ([211.163.113.98])
> by　************　(8.9.3/8.9.1) with SMTP id XAA16227;
> Sun, 21 Jul 2002 23:33:26 +0900 (JST)
> From: rehdl3kanchan8148h24@yahoo.com
> Reply-To: <rehdl3kanchan8148h24@yahoo.com>
> Message-ID: <022e24b56c6b$7138e4a6$2ba56ec8@jawcix>
> To: ５人のアドレス（同じプロバイダ）
> Subject:Partner u「ウ�Lヲv 9042SQef3-454LxVq7773jqDk-24
> Date: Mon, 01 Jul 0102 02:19:41 +1200
> MiME-Version: 1.0
> Content-Type: text/html; charset="Shift-JIS"
> X-Priority: 3 (Normal)
> X-MSMail-Priority: Normal
> X-Mailer: Microsoft Outlook Express 6.00.2600.0000
> Importance: Normal
この場合はＧｅｅｋＴｏｏｌの検索結果を出してみてください
その中のtech-c:と言う部分です　　（おそらくここが苦情さき）
それと　本文のソ−スを貼り付けてもらえませんか

> この場合はＧｅｅｋＴｏｏｌの検索結果を出してみてください
> その中のtech-c:と言う部分です　　（おそらくここが苦情さき）
> それと　本文のソ−スを貼り付けてもらえませんか

jankariです。ありがとうございます。本文をコピーします。
ヘッダ解析がだいぶわかるようになったんですが、まだまだわからないことが多いですね。よろしくお願いします。

本文

編集・発行人：World Entertain<BR>
連絡先:redmoon3jp@yahoo.co.jp<BR>
<BR>
<BR>
レンタルビデオ屋にいかなくても、エッチビデオはみれますよ。しかも、一日たったの１８０円でビデオが見放題！無料サンプル動画も用意してありますので、試してみてください。<BR>
<a href="http://www.terra.es/personal9/newhost16/">入り口はこちらから</a><BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
---------------------------<BR>
配信の解除を希望される方は、ここを
<a href="mailto:redmoon3jp@yahoo.co.jp?subject=削除希望">クリック</a>して、何も書かずにメールを送信してください。<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
<BR>
0789TVGN9-158BxPx1090UOZo3-651JkoI4382NOtd3-724rWfA8017UxnVl56

GeeｋToolの結果に自信が持てないときはまた質問してください
誰か回答してくれるとおもいます
あせらず確実に行きましょう

> 連絡先:redmoon3jp@yahoo.co.jp<BR>
> <a href="mailto:redmoon3jp@yahoo.co.jp?subject=削除希望">
これは多分間違いなくメ−ルアドレス収集のためのスパムでしょう
URL先のペ−ジはダミ−です　スペインのISPです

もし英文の抗議分が必要なときはご使用ください
http://www.geocities.jp/zxekakashi/s_meil_h.html
外国のISPへの抗議文雛型です

> GeeｋToolの結果に自信が持てないときはまた質問してください
> 誰か回答してくれるとおもいます
> あせらず確実に行きましょう
>
> > 連絡先:redmoon3jp@yahoo.co.jp<BR>
> > <a href="mailto:redmoon3jp@yahoo.co.jp?subject=削除希望">
> これは多分間違いなくメ−ルアドレス収集のためのスパムでしょう
> URL先のペ−ジはダミ−です　スペインのISPです
>
> もし英文の抗議分が必要なときはご使用ください
> http://www.geocities.jp/zxekakashi/s_meil_h.html
> 外国のISPへの抗議文雛型です

jankariです。
親切にありがとうございました。わからないことがあれば、またおたずねします。よろしくお願いします。

いろいろと。

Ｙ！に送ったら両方とも偽造だって言われました（てへ）。
で、Al-Mail使ってると、ＨＴＭＬメールが
見られないんですよね（プラグイン等無しでは）。
私も、これを受け取ってるのですが今、放置状態。
連絡先も分かったことだし、チクるとしますか。（ぉ

> で、Al-Mail使ってると、ＨＴＭＬメールが
> 見られないんですよね（プラグイン等無しでは）。

私もAl-mail使っています。
URLもメールアドレスも見えないのですよね。
一旦、ファイルに落とすとHTMLソースが分かります。

これらのスパム、Open Proxy経由のようです。

jankariです。

> 本文
>
> 編集・発行人：World Entertain<BR>
> 連絡先:redmoon3jp@yahoo.co.jp<BR>
> <BR>
> <BR>
> レンタルビデオ屋にいかなくても、エッチビデオはみれますよ。しかも、一日たったの１８０円でビデオが見放題！無料サンプル動画も用意してありますので、試してみてください。<BR>
> <a href="http://www.terra.es/personal9/newhost16/">入り口はこちらから</a><BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> ---------------------------<BR>
> 配信の解除を希望される方は、ここを
> <a href="mailto:redmoon3jp@yahoo.co.jp?subject=削除希望">クリック</a>して、何も書かずにメールを送信してください。<BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> <BR>
> 0789TVGN9-158BxPx1090UOZo3-651JkoI4382NOtd3-724rWfA8017UxnVl56

今使っているメールソフトは、Outlook Express6ではありません。ウィルス対策のためにすべて、テキストファイルで表示するソフトを使っています。
桑木野様に見ていただいた本文も、Outlook Express6で受信したものではありません。Outlook Express6にエクスポートしてみたら、<BR>などなくて、普通に見えます。
本文の書き方が全然違うのでびっくりしました。

さて、苦情先ですが、Geek Toolsで見てみたら、abuse@はないんですがnic-hdlが赤くなっていて、すぐ上にe-mailが書いてあるんですが、そこへ送る、でいいでしょうか。
教えてください。

同じものがこちらにも来ていますが、文字化けして読めないんですよね。
ソースを開いてはじめて内容がわかります。
ここ２週間ほどはこの系列のspamは来なかったのですが、また動き始めたのでしょうか。

> 同じものがこちらにも来ていますが、文字化けして読めないんですよね。
> ソースを開いてはじめて内容がわかります。
> ここ２週間ほどはこの系列のspamは来なかったのですが、また動き始めたのでしょうか。
これって紹介サイトの感じからするとメ−ルアドレス収集の感じがプンプンするんですよ
返信用のメ−ルアカウントつぶさなければと思うんですが
同一内容でよくくるんですか

> 同一内容でよくくるんですか
同じ系統のものが今までに全部で８通来ていますが、送信者のアドレス、解除先のアドレス、一つとして同じ物は有りませんが、本文中に記載されているサイトのURLは、
/personal9/newhost＊＊/
の、＊＊のところの数字が違うだけで内容はほぼ同じと言っても差しつかえないでしょう。
アドレスのドメインもほとんどが海外に拠点があるフリーメールやメールの転送サービスのようです。
一部にはyahoo.comもあるのですが、どうも偽装アドレスのようです。
昨夜にWebメールを使って発信者のアドレスにウイルスのように見える感じのちょっと重ためのファイルを添付して送ってみたのですが、アドレス不明、という事で戻ってきました。
潰すべきは、
redmoon3jp＠yahoo.co.jp
でしょう。

レス有難う御座います
> 潰すべきは、
> redmoon3jp＠yahoo.co.jp
> でしょう。
ですね
どうも苦情先の検索で出てきた物は潰しても効果がないように見えた物で
ご意見うかがった次第で参考になります

> どうも苦情先の検索で出てきた物は潰しても効果がないように見えた物で
> ご意見うかがった次第で参考になります

では相乗効果という事でこちらからもYahooに。
海外のアドレスが今まで頻繁に変わったのもspamCopとかを使った事が一因かもしれませんが断定は出来ないところです。
それにしても一番腹が立つのは私が使っているMacでは表示出来ない変な文字コードのおかげで文字化け・・・以下、自粛（笑）

最初に来た頃に海外のサーバーの管理元に対しても＜こいつはspammerだ＞という事で送ってみたのですが、これは全く効果が無かったようですね。しかも相手はスペイン語圏でしたし。

> > どうも苦情先の検索で出てきた物は潰しても効果がないように見えた物で
> > ご意見うかがった次第で参考になります
>
> では相乗効果という事でこちらからもYahooに。
> 海外のアドレスが今まで頻繁に変わったのもspamCopとかを使った事が一因かもしれませんが断定は出来ないところです。
> それにしても一番腹が立つのは私が使っているMacでは表示出来ない変な文字コードのおかげで文字化け・・・以下、自粛（笑）
>
> 最初に来た頃に海外のサーバーの管理元に対しても＜こいつはspammerだ＞という事で送ってみたのですが、これは全く効果が無かったようですね。しかも相手はスペイン語圏でしたし。
お疲れ様です　スペイン語圏は私も手を焼きました
本文中のURLを追っていったらこういうメアドも出てきたので一緒に潰すよう依頼しときました
aiailovelove2002@yahoo.com
これは誘導されたペ−ジに記載されているもで本来スパマ−の連絡用に使用しているものとみております

着弾したその日のうちに通報してあった事を忘れてました（＾＾；
以下、返信からも含めて。

送信元のアドレスは完全に偽装、もしくは詐称であることはYahooでも確認していただいてます。
連絡先のredmoon3jp＠yahoo.co.jpについては本文も丸ごと送っておいたため、あちらでも利用規約とガイドラインに照らし合わせてチェックする、との回答も合わせていただいております。
念押しではあるのですが、Yahooの利用規約の禁止事項の１３に抵触するのではないか？という突っ込みも入れておきましたから、Yahoo側の見解を待ちたいところです。

> 送信元のアドレスは完全に偽装、もしくは詐称であることはYahooでも確認していただいてます。
日米両方で確認を取りました。（＾＾；

あとＹ！から（Ｗｅｂメールで）発信した場合、広告が必ずつくので、
それが無い場合詐称しているという判断基準も教えていただきました。

多分これでいいはずです

inetnum: 211.163.0.0 - 211.163.255.255
netname: CNNIC
descr: No.4, Zhongguancun No.4 South Street,Haidian District, Beijing
descr: P.O.Box: No.6 Branch-box of No.349 Mailbox, Beijing
country: CN
admin-c: JF4-AP
tech-c: JF4-AP--------これが苦情担当のハンドルネ−ム
mnt-by: MAINT-CNNIC-AP
changed: ip-admin@gb.com.cn 20020711
source: APNIC

person: jinling fu
address: Ji Tong Communications Co., Ltd.
address: 28th Floor, Electronic Tower
address: 27 Wanshou Road
address: Beijing 100846
country: CN
phone: +86-10-68208466
fax-no: +86-10-68278288
----------------------------------------------------
このハンドルネ−ムをＡＰｎｉｃにほりこんで
person jinling fu, inverse
address Ji Tong Communications Co., Ltd.
address 28th Floor, Electronic Tower
address 27 Wanshou Road
address Beijing 100846
country CN
phone +86-10-68208466
fax-no +86-10-68278288
e-mail ip-admin@gb.com.cn, inverse
nic-hdl JF4-AP, inverse
mnt-by MAINT-CHINAGBN-AP, inverse
changed ip-admin@gb.com.cn 20020528
source APNIC

e-mail: ip-admin@gb.com.cn----このメ−ルアドレス
nic-hdl: JF4-AP
mnt-by: MAINT-CHINAGBN-AP
changed: ip-admin@gb.com.cn 20020528
source: APNIC
---------------------------------------------
このスパム対策が終わったらもう一度どツ−ルの使い方をおさらいしてみてください

jankariです。

エクスポートではなくて、インポートでした。間違えました。

＃慣れない言葉を使うもんだから・・・

> このスパム対策が終わったらもう一度どツ−ルの使い方をおさらいしてみてください

そうですねえ、まだまだ勉強が足りません。

早速、メールを送ります。いろいろありがとうございました。これからもよろしくお願いします。