[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0014番へ]
[ 7204 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2002 Dec 27 03:18:38
記事No.7204/タイトル:異国からのspamに悩む:-(
投稿日:2002/12/27(Fri) 03:18:38 / 投稿者:DIGISPARK Online.   <メール送信>
★ツリー/親記事[7204]
-レス記事[7208][7211]
参照先:http://online.digispark.net/

ID-code:pgxFW9V9fi6

 こんばんは。
最近、やたらと海外からのspamを浴びせられています。
まるで、集中攻撃のよう…。

特に「Logo design and animation.」なる題のつけられたspamが
半端じゃない程(毎時数通)。。

ヘッダ中Received:は大体こんな感じです。
Return-Path: <offers@websalesjet.com>
Received: from thunder4.cwihosting.com (thunder4.cwihosting.com [64.39.29.206])
	by ******.DIGISPARK.NET (DIGISPARK/MTA) with SMTP id ??AF4A80??
	for <*49096sales@******.jp>; Thu, 26 Dec 2002 20:18:29 +0900 (JST)
Received: from fbi.gov (pcp01039697pcs.mtdra01.fl.comcast.net[68.59.170.103])
        by thunder4.cwihosting.com with ESMTP
        for <*49096sales@******.jp>; Thu, 26 Dec 2002 05:18:28 CST


メール本文の最後に
This message is delivered by WebSalesJet. To remove your email 
address, please send an email to remove@websalesjet.com
と書かれているのですが、
そもそもwebsalesjet.comにはMXが設定されていない上に
websalesjet.comのAレコードのIPアドレスは192.168.0.1という始末。
エラーメールを返そうとしたウチのMTAは不幸にもLAN内のサーバを
叩きまくるのです。。。
かなり曲者です。。
#sage

記事No.7208/タイトル:Re: 異国からのspamに悩む:-(
投稿日:2002/12/27(Fri) 09:56:04 / 投稿者:たけし
★ツリー/親記事[7204]+前記事[7204]
-レス記事[7209]
参照先:http://www.unix-fan.com/ktech/

ID-code:bdncxrHo016

> そもそもwebsalesjet.comにはMXが設定されていない上に
> websalesjet.comのAレコードのIPアドレスは192.168.0.1という始末。
> エラーメールを返そうとしたウチのMTAは不幸にもLAN内のサーバを
> 叩きまくるのです。。。

ムトーじゃないけどローカルアドレスを192.168.0.XX に振るのは
そろそろよしたほうがいいのかもしれません。
偉いところは同じFrom:でやっているところでこれならすぐ
拒絶できますね。こちらには
thunder4.cwihosting.com [64.39.29.206]と
26x9.com [209.61.183.27]
から来てるんですがどうなってるんだろう。


記事No.7209/タイトル:Re^2: 異国からのspamに悩む:-(
投稿日:2002/12/27(Fri) 10:38:28 / 投稿者:たけし
★ツリー/親記事[7204]++前記事[7208]
参照先:http://www.unix-fan.com/ktech/

ID-code:bdncxrHo016

> > そもそもwebsalesjet.comにはMXが設定されていない上に
> > websalesjet.comのAレコードのIPアドレスは192.168.0.1という始末。
> > エラーメールを返そうとしたウチのMTAは不幸にもLAN内のサーバを
> > 叩きまくるのです。。。
>
> ムトーじゃないけどローカルアドレスを192.168.0.XX に振るのは
> そろそろよしたほうがいいのかもしれません。

ああそうか。ホストがあってもなくてもqueueに残るのは同じですね。臨時に立ち上げて読み出してしまうとかすればいいけど
面倒くさそう。


記事No.7211/タイトル:Re: 異国からのspamに悩む:-(
投稿日:2002/12/27(Fri) 12:54:24 / 投稿者:tama   <メール送信>
★ツリー/親記事[7204]+前記事[7204]

ID-code:/bbI.ASuQs6

私のところにも来てます。
たけしさんと同様
thunder4.cwihosting.com [64.39.29.206]と
26x9.com [209.61.183.27]
からになっています。 spamcop にほうりこんで、
今のところIPでブロックしています。

>for <*49096sales@******.jp>;
になっているように1通もENDユーザーには届いていません。
意図がわからないですね。
#sage


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0014番へ]
bokumetusiteki