| [ 7274 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:pgxFW9V9fi6
*marunouchi.tokyo.ocn.ne.jpって
"電子メール広告社"でも使ってましたよね？
> ipt100 (p8042-ipad65marunouchi.tokyo.ocn.ne.jp [219.114.33.42])
なところからスパムが先日来ておりました。
2段目のReceived: fromにFreeBit管轄(逆引きするとlivedoor.jp)の
43.x.x.xのIPアドレスが書かれており、2段目が真犯人かどうかは
微妙でしたのでOCN,FreeBit,LiveDoorの三社に連絡を入れました。
Subjectは
「未承諾広告＊」12月27日＆28日「長谷川瞳」ちゃんがやってくる
でした。
＃ｓａｇｅ
ID-code:Kzp3HftWtC.
そのp6077-ipad50marunouchi.tokyo.ocn.ne.jpを調べてみました。
VineLinuxでapacheの最新版を使ってますね。
このチャットのために当たらしいサーバーを入れたようです。
HTTP/1.1 200 OK
Date: Mon, 30 Dec 2002 09:45:58 GMT
Server: Apache/1.3.27 (Unix) (Vine/Linux) mod_ssl/2.8.12 OpenSSL/0.9.6b
Last-Modified: Sun, 22 Dec 2002 01:57:37 GMT
ETag: "420169-7856-3e051c11"
Accept-Ranges: bytes
Content-Length: 30806
Connection: close
Content-Type: text/html
ID-code:pgxFW9V9fi6
> そのp6077-ipad50marunouchi.tokyo.ocn.ne.jpを調べてみました。
> VineLinuxでapacheの最新版を使ってますね。
> このチャットのために当たらしいサーバーを入れたようです。
私もHTTPヘッダの確認しました。
ほぉVineかぁとか思いながら。
更に、1.3.26以前のApache+mod_sslじゃなくて残念だなぁ、
と思ったり、思わなかったり。。（ｗ
#ウチにも自宅にはVine2.1入りサーバがあったりする。
＃ｓａｇｅ
ID-code:bxM.m3Hrr3A
> 私もHTTPヘッダの確認しました。
> ほぉVineかぁとか思いながら。
> 更に、1.3.26以前のApache+mod_sslじゃなくて残念だなぁ、
> と思ったり、思わなかったり。。（ｗ
httpsで繋がらないのですが最近のVineLinuxはデフォルトで
SSL入るんでしょうか？
それとも何かまだ悪さをたくらんでいるのか。SSLを正式に
やってくれるといろいろ何なんですけどね。
いくら新機軸を打ち出しても誰も信用してないから無駄なような
気がしますけど。金の無駄使い。
＃ｓａｇｅ
ID-code:bxM.m3Hrr3A
ns1.dynup.netで引いてみてもkoukoku.dynup.netの
アドレスが変わっていないにもかかわらず応答なし。
早々と撤退したか。そりゃそうでしょうねあんなの。
しかしながらp6001-ipad65marunouchi.tokyo.ocn.ne.jpの
アドレス収集ロボットは依然として稼動中なので
OCNから除名ではないかもしれません。もっとも別名義
で申し込んでいれば除名とは関係ないですが。
ちなみにOCNからの返事は何もありません。
ID-code:pgxFW9V9fi6
こんばんは。
すっきりせずに新年を迎えることになりそうです。。
OCN、NTTPCコミュニケーションズ、FreeBitも
年末休業に突入していたようですね。。。。
むーーーーー。
ID-code:Kzp3HftWtC.
12月31日になって多数のサーバーの応答がなくなっています。
ムトーも紅白でも見てるのかな？あと１日継続したらその時点で
まだ停止しているものは監視から外します。でも出たら正月
でも戻しますので安心するなよ -> ムトー
アドレス収集ロボットは立ち上がっているようですが30日に一回
来ただけでその後来ていません。
チャットはアドレスを３回ほど変えていますが今のところ
応答があったりなかったり。監視リストには入れてあります。
謹賀新年。来年はムトーのいない年にしたいものです。
＃ｓａｇｅ
ID-code:pgxFW9V9fi6
皆様、明けましておめでとうございます。
世間が紅白に興じていた頃、、、
またまたスパムがやってきて今夜もお仕事。。。。。
もはや日本語圏(もしかするとそれ以外でも？)の
インターネットユーザの大半を敵に回してるんじゃないですかねぇ。。
あれだけスパムされればアタックしかけるやつも
(それが良いか否かは別として)出てくるかも、ってところです。
皆様にとって良い一年でありますように。
ID-code:bxM.m3Hrr3A
www.ww-koukoku.com と www.xx-koukoku.com から
呼ばれていたurahon.x-web-x.comがNS1.HOSTONFLY.NETの
DNS上から消えました。
新春早々めでたい話です。
ID-code:u1Lvh1tSM.k
しかし、相変わらず
www.ww-koukoku.comとwww.xx-koukoku.com
はきえていませんねぇ・・・
ところで、customer network serviceって何者？？
ID-code:bxM.m3Hrr3A
> しかし、相変わらず
> www.ww-koukoku.comとwww.xx-koukoku.com
> はきえていませんねぇ・・・
いいとこ見つけました。
Adult sites against child pornography
ここの
http://www.asacp.org/reportsite.html
からチャイルドポルノの報告できます。備考として
Host on Fly, S.A. dns＠hostonfly.com
は何回もレポート出して何もしてくれなかったぞと書いて置きました。
一緒にオシオキされるといいんですがね。
ここでのレポートではその画像が直接あるURLを指定する必要が
あるそうです。
ちなみにまだ全部アップされてませんが
koukoku.x-asian-x.com
というのもできています。
ID-code:u1Lvh1tSM.k
ええ、そのまま、倒産してほしいです。
（ムトーサイト、hostonfly.comともども）
ID-code:pgxFW9V9fi6
> しかし、相変わらず
> www.ww-koukoku.comとwww.xx-koukoku.com
> はきえていませんねぇ・・・
>
> ところで、customer network serviceって何者？？
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=customer.ne.jp
つまりNTTPCコミュニケーションズのことじゃなかったですか？
#だから消えない。
ID-code:pgxFW9V9fi6
ありゃりゃ。。。
復活？？
> urahon.x-web-x.com
Server: NS1.HOSTONFLY.NET
Address: 216.65.107.100
Name: urahon.x-web-x.com
Address: 66.28.233.150
＃ｓａｇｅ
ID-code:Kzp3HftWtC.
> ありゃりゃ。。。
> 復活？？
> > urahon.x-web-x.com
> Server: NS1.HOSTONFLY.NET
> Address: 216.65.107.100
>
> Name: urahon.x-web-x.com
> Address: 66.28.233.150
アドレス見てて気がついたのですがこのブロックを
管理しているのがcogentco.comなのでこっちにも送ってみます。
hostonfly.netのサービス自体をやめさせないと。
送り先はabuse＠cogentco.com
ID-code:TftRA0RKdxg
> > ありゃりゃ。。。
> > 復活？？
> > > urahon.x-web-x.com
> > Server: NS1.HOSTONFLY.NET
> > Address: 216.65.107.100
> > > > Name: urahon.x-web-x.com
> > Address: 66.28.233.150
さらに
http://www.missingkids.com/cybertip/
というチャイルドポルノの報告サイトも発見。
かなりこまかく説明できます。（入れるのが大変）
https://web.cybertip.org/cyberTipII.html
https://web.cybertip.org/servlet/ReportServlet
からポストしておきました。
ID-code:Kzp3HftWtC.
ムトーchat復活した模様です。
Trying 61.118.147.119...
Connected to p5119-ipad01marunouchi.tokyo.ocn.ne.jp.
Escape character is '^]'.
HEAD / HTTP/1.0
HTTP/1.1 200 OK
Date: Thu, 02 Jan 2003 09:XX:29 GMT
Server: Apache/1.3.27 (Unix) (Vine/Linux) mod_ssl/2.8.12 OpenSSL/0.9.6b
Last-Modified: Tue, 31 Dec 2002 12:43:27 GMT
ETag: "42017a-37dd-3e1190ef"
Accept-Ranges: bytes
Content-Length: 14301
Connection: close
Content-Type: text/html
ID-code:pgxFW9V9fi6
koukoku.dynup.net
.... 61.118.147.119
と同じですね。。現時点では応答が無いようですが。。。
ID-code:Kzp3HftWtC.
> koukoku.dynup.net
> .... 61.118.147.119
> と同じですね。。現時点では応答が無いようですが。。。
p5119-ipad01marunouchi.tokyo.ocn.ne.jp
はちょっと学習したらしくてICMP応答返さないように
してます。
ID-code:Kzp3HftWtC.
そういえばと思い出して２ｃｈ
http://pc.2ch.net/test/read.cgi/mmag/1040749562/l50
に行って見たのですがすごいことになってますね。
＃ｓａｇｅ
ID-code:pgxFW9V9fi6
> http://pc.2ch.net/test/read.cgi/mmag/1040749562/l50
> に行って見たのですがすごいことになってますね。
ホントだ。。。。
こんなモンあったんですね。
悪徳「電子メール広告社」
http://pc.2ch.net/test/read.cgi/mmag/1038825680/l50
のほうしか知らなかった。
しかもウチのユーザらしき奴が勝手に業務連絡の内容を
ばらしてるし。。。それとも他業者様も同じことを考えているのか。
＃ｓａｇｅ
ID-code:pgxFW9V9fi6
> p5119-ipad01marunouchi.tokyo.ocn.ne.jp
> はちょっと学習したらしくてICMP応答返さないように
> してます。
実は7342書いた直後に同じ事に気付いたのですけど
これって大幅な進歩(?)では？？
そういえばウチ宛ての"電子メール広告社"スパムの着信数が
ここ数日激減しているのですが、何故なんでしょう。
まぁ、良いことではあるのですが。
＃ｓａｇｅ
ID-code:bxM.m3Hrr3A
> > p5119-ipad01marunouchi.tokyo.ocn.ne.jp
> > はちょっと学習したらしくてICMP応答返さないように
> > してます。
こっちちょっと改修中。
>
> そういえばウチ宛ての"電子メール広告社"スパムの着信数が
> ここ数日激減しているのですが、何故なんでしょう。
> まぁ、良いことではあるのですが。
またurahon.x-web-x.comがDNSから消えています
消されたのかそれとも。。。
あそこのDynamicDNSサービスってしょっちゅうポンピングしてないと
消えるのかなあ。
ID-code:pgxFW9V9fi6
> > > p5119-ipad01marunouchi.tokyo.ocn.ne.jp
> > > はちょっと学習したらしくてICMP応答返さないように
> > > してます。
>
> こっちちょっと改修中。
監視プログラムできました。
ただ、公開しちゃうと接続時刻からアクセス元が判明して
ブロックされちゃいそう。。
＃ｓａｇｅ
ID-code:pgxFW9V9fi6
2003-01-03 16:03:01
koukoku.dynup.net及びkoukoku.ns.tcともに
61.118.147.119 HTTP/1.1 200 OK
これ以降ダウンしているようで、コネクションに失敗します。
IPアドレスは変わっていません。
＃ｓａｇｅ
ID-code:Kzp3HftWtC.
> 2003-01-03 16:03:01
> koukoku.dynup.net及びkoukoku.ns.tcともに
> 61.118.147.119 HTTP/1.1 200 OK
>
> これ以降ダウンしているようで、コネクションに失敗します。
> IPアドレスは変わっていません。
spamもここ２日連続して来ていないですね。ついに終焉なのでしょうか。
朝起きてムトーspamが無いのを見るのは本当にうれしいです。
しかしながら不気味なことにまだいくつかのサーバーは電気が
入っているようです。ここだけがちょっと気がかりです。
＃ｓａｇｅ
ID-code:Kzp3HftWtC.
> しかしながら不気味なことにまだいくつかのサーバーは電気が
> 入っているようです。ここだけがちょっと気がかりです。
ちなみにあれほどひつこく来ていたアドレス収集ロボットからの
アクセスも１２月３０日を最後に来ていません。
あそこは会社組織らしいから正月休みなのかもしれないですけどねえ。
＃ｓａｇｅ
ID-code:Kzp3HftWtC.
> あそこは会社組織らしいから正月休みなのかもしれないですけどねえ。
しつこいたけしです。
またムトーspam来はじめて頭痛いですね。
さてムトーのページは全部fc2.comのCGIを呼んでいますね。
ちょっとここにアレしてみます。
他いくつかやっているのですがムトーも見ているはずなので
以降隠密行動にします。しばらくのあいださようなら。
ID-code:pgxFW9V9fi6
spamもここ２日連続して来ていないですね。ついに終焉なのでしょうか。
> 朝起きてムトーspamが無いのを見るのは本当にうれしいです。
>
> しかしながら不気味なことにまだいくつかのサーバーは電気が
> 入っているようです。ここだけがちょっと気がかりです。
昨日、ちらほらとnttpc.ne.jpな"電子メール広告社"spamが
ウチにはやってきていたようです。
本日は今年初めての休日につきspam監視が出来ない。。
手薄なところにspamが来ないのを祈るのみ。