[ 14355 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:tOjIOMCGlOo
珍しく今回のLARTは返信が来て、テンプレートに追加文面が
From: NTTPC Communications <abuse@sphere.ad.jp>
>> ※弊社では、インターネット上での迷惑行為への対応について、専
>> 用のWebサイトをご用意しております。
>> 同様のメールもしくは行為を受けられました際には、こちらから
>> ご申告をお願い申し上げます。
>>
>> 迷惑行為に対する弊社の対応について
>> http://www.nttpc.ne.jp/
>>
以前はwww.nttpc.ne.jpにはhttpdは上がってなかったはずなので
最近新設したものでしょう。
ちくりフォームもあります。(Ccでき略)
「こちらからご申告を」てのは
要するにフォームから文句言え、abuse@は無視する、
ということかな?
おもしろいのは、このホスト[210.150.92.102]の
正式DNS名は abuse.pr.arena.ne.jp、内部名 ps1.suite2.arena.ne.jp で
多少本気になって設置したものの
技術部(tech)ではなく広報部(pr)の所轄の
共用機であることがわかります。
広報部が持ってても何の役にもたたんのだが…
ID-code:tOjIOMCGlOo
進展ありっても、単にArenaの担当者をだますための
一時措置だとは思いますが。
・net-channel.info のリダイレクト先だった
dj.st36.arena.ne.jp [210.150.173.81] 上の主要ページは撤去されています。
<URL:http://dj.st36.arena.ne.jp/adult2/> など。
・もっとも
<URL:http://210.150.173.81/cgi-bin/C-006/shop/goods/index.html>
といったページは残っている。
(なお、<URL:http://210.150.173.81/> は一見404に見えるよう細工されています)
・net-channel.info 自体は http://123123123 [7.86.181.179] (米国防総省)
になっていて、spamでの直接宣伝はできなくなってます
Arenaの監査が終わればすぐに元通りになるでしょう。
ID-code:tOjIOMCGlOo
なんか業者様の気にさわったらしく、
net-channel.info のリダイレクト先が変な文字列に変わっています。
何の意味があるんだ?
宣伝して欲しいのか?
>> HTTP/1.1 200 OK
>> Date: Thu, 11 Sep 2003 08:NN:NN GMT
>> Server: Apache/1.3.20 Sun Cobalt (Unix) mod_ssl/2.8.4 OpenSSL/0.9.6 PHP/4.0.6 FrontPage/5.0.2.2510 mod_perl/1.26
>> Vary: Host
>> X-Powered-By: PHP/4.0.6
>> Connection: close
>> Content-Type: text/html
>>
>> <HTML>
>> <HEAD>
>> <TITLE> ネットチャンネル </TITLE>
>> <meta http-equiv="Content-Type" content="text/html">
>> <META NAME="Keywords" CONTENT=" netchannel net-channel 合法ドラッグ ">
>> <META NAME="Description" CONTENT=" x ">
>> </HEAD>
>> <FRAMESET ROWS="100%,*" border=0>
>> <FRAME src="http://bbs-unko.spamstop-unko.net-unko">
>> </FRAMESET>
>> </HTML>
ID-code:tOjIOMCGlOo
Arena担当者の監査は終わったらしく、
net-channel.info は //dj.st36.arena.ne.jp/phone になって
営業再開しています。
あいかわらずフリービットもArenaも
処分らしきことをする気はないらしい。
ID-code:2G4/XKhuhwk
発信者使用ispのfreebitへは入力フォームで、宣伝サイト
『http://net-channel.info/』はGMOへspamcopで送付済。
optout用メアドの『yume.otegami.com』のみ未対処。
Received: from yume975.com (f078.aj042.FreeBit.NE.JP [61.44.42.78])
by *****.*****.*****.jp (8.9.3p2/) with SMTP id GAA28406
for <*****@*****.*****.*****.jp>; Mon, 15 Sep 2003 06:06:56 +0900 (JST)
Message-Id: <200309142106.GAA28406@*****.*****.*****.jp>
From: dm-0914 <dm_dmmaster@yume.otegami.com>
To: *****@*****.*****.*****.jp
Reply-To: dm_dmmaster@yume.otegami.com
Subject: =?iso-2022-jp?q?=96=A2=8F=B3=91=F8=8DL=8D=90=81=A6=8B=C6=8AE=8F=89=81I=8A=AE=91S=93=BD=96=BC=8Cg=91=D1=83O=83b=83c=81I=81I?=
Date: Mon, 15 Sep 2003 06:06:57 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="982191ca-6801-4a77-9249-b25010f5acfa"
X-UIDL: BXN!!?I6"!aGQ"!8;C!!
ID-code:tOjIOMCGlOo
Arenaの技術担当が○○なのは公知の事実ですが、
net-channel.info は 100%FRAMEで
//dj.st36.arena.ne.jp/phone にリダイレクトされていることを
指摘しておいても
Arenaの担当はそこまで理解できないらしく、
>> お書き添えいただいた「http://net-channel.info/」は他社ネットワーク
>> 上で公開されており、弊社では対応を行うことができません。
>>
>> 「net-channel.info」のlookup結果は、「211.125.65.43」となりました。
覚えたばかりのnslookupの使い方をひけらかしているあたりは
以前のOCN仙台サポートなんかと全く同じです。
まあただ前回までは「なんかする予定です」(=~何もしない)と
テンプレートを返していただけ、に比べれば
格段に進歩している(内容は一応読まれている)わけではありますが
keywords: dmmster, dmmaster, net-channel.info, nttpc.ne.jp, arena.ne.jp
ID-code:tOjIOMCGlOo
めったに来ない abuse@{sphere,nttpc,arena} は
リスト管理ツールを噛ませているらしく
Subject: は Re: [abuse:nnnnn] .... の形を取りますが、
9/09 から 9/16 の 7日間で番号が600くらいしかすすんでません。
一日100通いってない。
しかもこの期間はSoBigが猛威をふるっている期間と
重なっているので、非ウィルスな苦情は
半分以下と見積もってもいいでしょう。
よっぽどArenaに苦情言う人が少ないのか…欝
この程度ならシカトしててもいいかー、と
担当がいいかげんになっていることも十分考えられる。
ID-code:2G4/XKhuhwk
ちゃんと読んでなかったのでそこまで理解してませんでした。
失礼しました(ああハズカシ…)。
一日遅れですがNTTPCへ対応依頼を送付しました。
> 覚えたばかりのnslookupの使い方をひけらかしているあたりは
> 以前のOCN仙台サポートなんかと全く同じです。
この辺りに妙な親近感を持ってしまう時点でダメですな…自分(泣
ID-code:tOjIOMCGlOo
net-channel.info は再度
//www.net-channel777.com/single/drug0921
sv39.bestsystems.net [211.125.95.234] (isle.ne.jp, gmo-ht.com, gmo.jp)
に移動しています。
苦情先は{support,abuse}@isle.ne.jp
一応返信は返してくれます。仕事はしませんが。
もちっと多くの人が文句を提出していだだけるようにしないと
アイルの担当は「この程度なら無視しても〜」となるので
ちゃんと出してください。命令。
>> Received: from yume12NN.com (f24N.ai08N.FreeBit.NE.JP [220.215.8N.24N])
>> by xx (8.12.10/8.12.8) with SMTP id h8NFdEs8014623
>> for <xx@xx>; Wed, 24 Sep 2003 00:3N:N3 +0900 (JST)
>> (envelope-from dm_dmmaster@yume.otegami.com)
>> From: dm09NN <dm_dmmaster@yume.otegami.com>
>> Reply-To: dm_dmmaster@yume.otegami.com
>> Subject: 未承諾広告※規制寸前!!【最強合法ドラッグ】
>> MIME-Version: 1.0
>> Content-Type: multipart/mixed; boundary="70baa2d2-6671-4859-9d9f-4ce003e4f069"
[以下、SJISをquoted-printableにしてISO-2022-JPのラベルつき]
>> <送信業者> DM-Master 東京都世田谷区駒沢1-2-27 石川 徹 090-8159-3461
>> .<事業者> ネットチャンネル http://net-channel.info/
>> .
>> .配信停止の方はこちらまで dmmaster2@yume.otegami.com
[略]
>> .| ≫≫ http://net-channel.info/ ≪≪^M
>> .◇―――――――――――――――――――――――――――――◇
>> .
>> .*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*
>> .サイトが消えてしまう恐れがありますので、お早めに見に来て下さいね♪
>> .*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*…*
keywords: freebit.ne.jp, dm_dmmaster@yume.otegami.com, net-channel.info, dmmster,net-channel777.com, dmmster.com, dm-master.sub.jp, 210.150.173.81, dj.st36.arena.ne.jp, whois.ne.jp
ID-code:RA7Y2Wvc5H.
こいつ何様のつもりだ??
自分が偉いとでも思ってるのか!?(w
ちょっと懲らしめないとわならんな・・・
馬鹿め
ID-code:tOjIOMCGlOo(本記事は投稿者自身により09/24-11:31に修正されました)
ほうほう、今度は
//www.net-channel777.com/single/drug0921 から
//www.net-channel777.com/single/drug0924a と
微妙に変わっていますなぁ
アイル/GMOの監査役が来たんでしょうか
というかさくさくと処分すれ>フリービット
keywords: net-channel.info, isle.ne.jp
ID-code:G73sG0USvu.
それより先に何様きどりの担任を処分しろw
#sage
ID-code:tOjIOMCGlOo
今度は
//www.net-channel777.com/single/drug0924b
です。
おつかれさまです。
業務連絡:
本日の広告配信はいつ頃ですか?
アイルのガサ入れはいつ頃ですか?
#sage
ID-code:G73sG0USvu.
ガサ入れだって!(プッ ( ^∀^)ゲラ
ほんと素人は〜
笑わせてくれるよ
βακα..._〆(゜▽゜*)
ID-code:4e61OyvGh4U
> //www.net-channel777.com/single/drug0924b
おそらく、配信日と、配信回数をアルファベットで表しているのでは?
ちなみにうちには0924aが着弾。プロバイダと警察には通報済み。
(内容が違法ドラッグとかの内容だったので)
ID-code:tOjIOMCGlOo(本記事は投稿者自身により10/28-01:13に修正されました)
定期監視ツールを仕込んでみました。
2003/09/11 Th 08:xx //bbs-unko.spamstop-unko.net-unko
2003/09/24 We 05:xx //www.net-channel777.com/single/drug0921
2003/09/24 We 11:xx //www.net-channel777.com/single/drug0924a
2003/09/24 We 12:xx //www.net-channel777.com/single/drug0924b
2003/09/24 We 15:xx //www.net-channel777.com/single/drug0921
2003/09/24 We 18:xx //www.net-channel777.com/single/llI1
2003/09/26 Fr 12:xx //www.xxxxx1234567890xxxxx.net
2003/09/27 Sa 00:xx //210.150.173.81/diet
(dj.st36.arena.ne.jp)
2003/10/04 Sa 03:xx //net-channel777.com/single/dvd3/xxxwebmail_o.html
(211.125.95.234 sv39.bestsystems.net/isle.ne.jp/gmo-ht.com)
2003/10/06 Mo 06:xx //net-channel777.com/single/dgasiyhfuag/xxxwebmail_o.html
2003/10/07 Tu 06:xx http:/
2003/10/08 We 00:xx //xxxnospamxxx.com
2003/10/09 Th 06:xx //210.150.173.81/dvd/index.htm
(dj.st36.arena.ne.jp)
2003/10/09 Th 23:xx //210.150.173.81/dvdlilill/index.htm
2003/10/10 Fr 12:xx //210.150.173.81/dvdilill/index.htm
2003/10/11 Sa 09:xx //210.150.173.81/dvdllilil/index.htm
2003/10/14 Tu 00:xx //210.150.173.81/dvdillilil/index.htm
2003/10/16 Th 00:xx //takasaki.con
2003/10/18 Sa 06:xx //net-channel777.com/single/puri-k
(211.125.95.234 sv39.bestsystems.net/isle.ne.jp/gmo-ht.com)
2003/10/18 Sa 16:xx (indexb.htmを準備)
2003/10/20 Mo 17:xx (puri-k/index.htmをtruncate)
2003/10/20 Mo 18:xx //net-channel777.com/single/puri-k/indexb.htm
2003/10/22 We 00:xx //net-channel777.com/single/puri-k/indexlbl.htm
2003/10/23 Th 03:xx //net-channel777.com/single/puri-k/indexlbl1l.htm
2003/10/24 Fr 21:xx //net-channel777.com/single/puri-k/indexllbl1l.htm
xxxxx1234567890xxxxx.net はVeriSignが所有しています。
//210.150.173.81/diet に変更された直後に配信されています。
土曜日の夜中に変更→配信というパターンの模様。
10/07(火)夜中にリダイレクトを切ってるので、net-channel.info が
使えたのは週末だけ。
ArenaやGMOの担当を騙すにはこれでいいんでしょうが、
一般人宛の広告としてはあまり効果的でないような。
すぐに読むケータイ利用者だけ相手、とも思ったが、
ケータイ対象にしては本文が長すぎる。
keywords: dmmster, dm_dmmaster@yume.otegami.com, dmmster.com, net-channel.info, isle.ne.jp, gmo-ht.com, dj.st36.arena.ne.jp, nttpc.co.jp, sv39.bestsystems.net, interq.or.jp, gmo.jp
ID-code:tOjIOMCGlOo(本記事は投稿者自身により10/08-03:28に修正されました)
> 2003/10/07 06:xx http:/
"http:/" てのは "http://net-channel.info/" の意味になり、
無限再帰FRAMEになるので、いわゆる「ブラウザクラッシャー」
になってますが、
(「ブラクラ」なら知ってるよね>DMMaster様)
わかってやってるのか単なる無知なのかは不明。
なんてことを書いたら
数時間後に //xxxnospamxxx.com とかに変わってやんの。
やっぱここ読んでるでしょ>DMMaster様
書かなきゃよかったかなー
ID-code:w6SZ3BprNCg(本記事は投稿者自身により10/05-11:02に修正されました)
●DMmasterスパム関連スレッド
(2003/09上旬)当スレッド
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/014355.html
(2003/08下旬)
http://bbs.spamstop.net/past/log/013955.html
(2003/08上旬)
http://bbs.spamstop.net/past/log/013786.html
(2003/08上旬)
http://bbs.spamstop.net/past/log/013567.html
(2003/06中旬)
http://bbs.spamstop.net/past/log/012743.html
(2003/05下旬)
http://bbs.spamstop.net/past/log/012309.html
(2003/05中旬)
http://bbs.spamstop.net/past/log/012085.html#12185
(2003/04上旬)
http://bbs.spamstop.net/past/log/011208.html
(2003/03下旬)
http://bbs.spamstop.net/past/log/010963.html
(2003/03下旬)
http://bbs.spamstop.net/past/log/010400.html
(2003/01上旬)
http://bbs.spamstop.net/past/log/007490.html
●高津様の所
「塀ぎわのネットチャン」(ネットチャンネル・DMmaster)
http://antispam.blfan.org/exhibit/nechan.htm