[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0023番へ]
[ 11506 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2003 Apr 16 09:13:26
記事No.11506/タイトル:ハングル語のSPAMメール
投稿日:2003/04/16(Wed) 09:13:26 / 投稿者:ちびた
★ツリー/親記事[11506]
-レス記事[11508][11517][11526]

ID-code:b7vhbnR39Y2

がここ3ヶ月くらい前から、かなり来るようになりました。
みたところ、広告メールっぽいのですが、身に覚えが全く
ありません。
プロバイダサービスでスパムメールブロックというのを設定
しましたが、それでも送られてきます。
メールの設定で禁止に登録したアドレスは30以上になります。
こういうのだけでも、韓国に悪いイメージを持ってしまいそうです。

国外だと、もうお手上げなのでしょうか?


記事No.11508/タイトル:Re: ハングル語のSPAMメール
投稿日:2003/04/16(Wed) 11:36:05 / 投稿者:TAMA
★ツリー/親記事[11506]+前記事[11506]
-レス記事[11518]

ID-code:.lqrsYcQV1s

ちびたさん初めまして。
海外からのspamには私も閉口しています。
また、
> メールの設定で禁止に登録したアドレスは30以上になります。

ということですが、spammerは同一のメールアドレスから
再び送信することはまれなようで、ほとんどの場合、役に立ちません。
私は、メアドで2万件、ドメインで710件、IPアドレスでは8千件を
ブロックしていますが、メアドで捕まることは殆どないです。
【name@domein.co.kr】ですと、【二度と来ないかも】ということです。
ですので、ドメインごとブロックしてしまうのが比較的効果がある
のですが、それだと、受け取りたいものもブロックしてしまう
可能性があります。

届いたspamのFromのドメインが韓国(.co.krなど)で、この
ドメインからちびたさんが有効なメールを受け取る可能性がない場合は
ブロックすることになるのではないでしょうか。

苦情先については既出ですので、割愛させていただきます。。。


記事No.11518/タイトル:Re^2: ハングル語のSPAMメール
投稿日:2003/04/16(Wed) 13:41:49 / 投稿者:ちびた
★ツリー/親記事[11506]++前記事[11508]
-レス記事[11520][11521]

ID-code:b7vhbnR39Y2

TAMAさん、はじめまして。
お返事有難うございます。

> ですので、ドメインごとブロックしてしまうのが比較的効果がある

なるほど・・。
ではドメインごと、ブロックするというのはどのような方法
でやればいいのかご教示してして頂けたら幸いです。
(もしかしたら既出でしょうか・・・?)


記事No.11520/タイトル:Re^3: ハングル語のSPAMメール
投稿日:2003/04/16(Wed) 15:25:13 / 投稿者:TAMA
★ツリー/親記事[11506]+++前記事[11518]

ID-code:.lqrsYcQV1s(本記事は04/16-15:26に修正されました)

> ではドメインごと、ブロックするというのはどのような方法
> でやればいいのかご教示してして頂けたら幸いです。
管理人さんがレスされていますので、そちらからご覧頂ければ
と思います。
基本的には、メアドのブロックと同じで、@以降を判定に
使うようになります。
yahoo.co.jp とか、一般的に届くアドレスはくれぐれも
拒否されませんように。。でないと必要なメールまで
ごみ箱に行っちゃいますので。


記事No.11521/タイトル:Re^3: ハングル語のSPAMメール
投稿日:2003/04/16(Wed) 15:28:01 / 投稿者:まる
★ツリー/親記事[11506]+++前記事[11518]

ID-code:UlA5wqhE/wI

ちびたさん、こんにちは

> ではドメインごと、ブロックするというのはどのような方法
> でやればいいのかご教示してして頂けたら幸いです。
> (もしかしたら既出でしょうか・・・?)

既出というか。。
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=11420&page=0
がちびたさんがニフティだったら参考になる話があります。

それと「ドメイン」ではなく、トップレベルドメインと呼ぶのかな?
国の略称ですね。韓国ならkrですね。
http://homepage1.nifty.com/runrun/NoSpam/doc/backnum/index.html
の、電子メール着信拒否うんぬん、と書いてある記事が参考になるかと。。

ただ、旧ニフティサーブ時代の人の話です。@ニフティ以降の人や旧インフォウェブの
会員の人はスパムメールブロックと呼ばれるシステム(同じようですが)のようです。


記事No.11517/タイトル:Re: ハングル語のSPAMメール
投稿日:2003/04/16(Wed) 13:41:01 / 投稿者:管理人
★ツリー/親記事[11506]+前記事[11506]

ID-code:/q8xmlI5ru2(本記事は04/16-13:43に修正されました)

> がここ3ヶ月くらい前から、かなり来るようになりました。
> みたところ、広告メールっぽいのですが、身に覚えが全く
> ありません。

 私も韓国には縁がないですが、今年2月と3月に初めてハングルスパムが
到着しました。

●本当にspamか確認する

メールソフトでハングル文字がきちんと表示されるのならば
本当にspamかを確認できます。
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=11336#11374
で紹介している翻訳ツール
http://babel.altavista.com/translate.dyn
でタイトルを張り付けして「コリアン−英語」
を選択します。

●当サイトでのスパム対処指南に国内と国外の区別はありません

 当サイトの指南はあらゆるスパムで共通です。
韓国からのスパムでも同じです。
すなわち断固としてネット業者に苦情する事をお勧めします。

「spamの被害に遭い始めたら(概要)」
http://www2g.biglobe.ne.jp/~stakasa/spam/shouhai-spam0.html

「何語で書くか?−日本語と英語」
http://www2g.biglobe.ne.jp/~stakasa/spam/shouhai-spam4.html#yuyuan

●ネット業者へだけでなく韓国の行政に少しづつでも声を挙げる

 韓国では日本よりも対spam行政が進んでいるようです。

迷惑メールなんとかセンターというものが出来ています。
http://www.spamcop.or.kr/
それなりの体裁を整えているのがかなり羨ましいですね。
http://babel.altavista.com/translate.dyn

 当掲示板で、このセンターとやり取りして下さった方がいますが、
上のセンターでは外国からのspam報告(苦情)も受付ているっぽいです。
(よくしらんけど)
参考にしてみて下さい。
http://bbs.spamstop.net/past/log/010504.html

●フィルタリングについて

> プロバイダサービスでスパムメールブロックというのを設定
> しましたが、それでも送られてきます。
> メールの設定で禁止に登録したアドレスは30以上になります。
> こういうのだけでも、韓国に悪いイメージを持ってしまいそうです。
>
> 国外だと、もうお手上げなのでしょうか?

 既にレスがされているように、外国語のspamでFromアドレスによる
フィルタリングはほとんど無駄です。
 フィルタリングしたい場合には以下のような方法が考えられます。

1.もしタイトルに「広告」らしき表示がついている場合

 韓国では法律でこのことが定められました。ところが
日本語環境でこれを読むと文字化けすることが一般的です。

「シコタホア」
http://www.zdnet.co.jp/news/0210/25/njbt_08.html
「韻壱」
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=11336#11336
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=11336#11356
http://bbs.spamstop.net/past/log/007916.html#8636

 実はこれらの文字を使ってフィルタリングが出来ることがあります。
御自身の使っているISPのフィルタリングがどのような文字コードの
フィルタリングをしているかによって左右されますので、少し面倒かもしれませんが。

参考スレッド:
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=10963&page=36#11290

2.文字コードでハングルのメールをフィルタリングする

 もしハングルのメールがspam以外来ないのなら
文字コードの種類でフィルタリングする方法があります。
すなわち届いているメールは、ヘッダを見ると
Content-Type: text/html; charset="ks_c_5601-1987"
などという風に
charset="ks_c_5601-1987"
がついているのではないでしょうか?
 よってヘッダのこの部分でフィルタリングします。
なおプロバイダーでこのようなフィルタリングが出来るかは
当然プロバイダーサービスに依存します。

3.それ以外の方法でフィルタリングする

 一般のspamフィルタリングツールに期待するしかありません。
先日紹介頁を設けた
SAproxy
http://earth.endless.ne.jp/users/stakasa/spam/saproxy.html
ではハングルspamの効果も報告されています。参考にして下さい。


記事No.11526/タイトル:質問集に追加(Re: ハングル語のSPAMメール)
投稿日:2003/04/16(Wed) 18:57:24 / 投稿者:管理人
★ツリー/親記事[11506]+前記事[11506]
-レス記事[11540]

ID-code:/q8xmlI5ru2(本記事は04/16-18:58に修正されました)

http://bbs.spamstop.net/wforum.cgi?mode=allread&no=11420&page=0
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=11506&page=0
のスレッドを元に、質問集に追加しました。

Q.一日数十通など、とにかくたくさん届くのでなんとかしたいのですが。
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ.html#filter

Q.外国語スパム(英語、韓国語、中国語など)のスパムは
対処しようがないのでしょうか?
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ.html#waiyu


記事No.11540/タイトル:SAproxyのセットアップについて
投稿日:2003/04/17(Thu) 10:02:59 / 投稿者:ちびた
★ツリー/親記事[11506]++前記事[11526]
-レス記事[11541]

ID-code:b7vhbnR39Y2

たびたび有難うございます。
さっそくSAproxyをダウンロードして、
インストールを完了しました。
その後メールクライアントも解説通りいじった
のですが、うまくメール受信されません。
初心者程度の私の設定がまずかったのかなと
思い、挫折しそうですが、予測される間違いとか
ありましたらご教示願えれば幸いです。


記事No.11541/タイトル:Re: SAproxyのセットアップについて
投稿日:2003/04/17(Thu) 11:20:08 / 投稿者:管理人
★ツリー/親記事[11506]+++前記事[11540]
-レス記事[11542][11547][11548]

ID-code:/q8xmlI5ru2

> 初心者程度の私の設定がまずかったのかなと
> 思い、挫折しそうですが、予測される間違いとか
> ありましたらご教示願えれば幸いです。

0.動作環境はあっていますよね、
Windows 98, 2000, ME, and XP
のどれかですね?
 お使いのメールソフトは標準のもの
(OEやBecky)でしょうか?

1.ウイルス検知ソフト(ウイルスバスターなど)の
メールウイルス検知機能などを使っていませんか?
あるいは機能を使っているかは
ともかくウイルス検知ソフトを入れていますか?

2.当方で確認したところ、
当方の環境ではまったくconfigureをいじらずに
すなわちrulesもmapsも、すべて何も設定無し、すなわち
書き加えることなくても、動作は可能でした
(うまくspam判定が出来るかはともかくとして)。
一旦、書き加えられたrulesなどを全部クリア(消してしまう)して
動くかどうか確認してましょう。

3.当たり前ですが右下にsaproxyのアイコンは立ち上がっていますよね?
http://earth.endless.ne.jp/users/stakasa/spam/img/saproxy010.jpg

4.一旦、右クリック-exitで終了し、再度SAProxyを
立ち上げて見ましょう。

5.メールソフトがSAproxyを呼び出しているのは
http://earth.endless.ne.jp/users/stakasa/spam/img/saproxy010.jpg
で、書いた、POPサーバの指定部分「127.0.0.1」と、
アカウント指定部分の「ユーザ名:元のPOPサーバ名」の所です。
すなわちここを元に戻す

(1)
POPサーバ名 プロバイダ指定のもの
アカウント名 プロバイダ指定の自分のもの

とするとSAProxyは使われず

(2)
POPサーバ名 127.0.0.1
アカウント名 アカウント名:元のPOPサーバ名

とすると使われます。
 (1)に戻したらきちんとメールが取り込めて
(2)にしたらうまく取り込めないのでしょうか?
改めて両者を比較して下さい。
SAproxyは起動したままでOKです。

6.もし以上でも駄目な場合ですが、POP3に関して
特殊なプロバイダーなどを使っていませんよね?
 う〜ん、もしメールなどでお使いの
プロバイダ(メールサーバ)を教えて頂けば当方でも
確認しますが。
−−−−
このくらいですかね?
 特に私の場合
「いくら待ってもプロバイダーのサーバを見つけてくれないようだ」
というのは1に関して起こりました。
 随分イライラしましたが、ウイルス検知ソフト(ウイルスバスター)で
あるプロセスが立ち上がっているとそうなることが分かり
それを殺すようになってからはすんなりメールを取れるようになりました。


記事No.11542/タイトル:Re^2: SAproxyのセットアップについて
投稿日:2003/04/17(Thu) 11:25:17 / 投稿者:管理人
★ツリー/親記事[11506]++++前記事[11541]

ID-code:/q8xmlI5ru2

念のため。5番に関して、半角英数字を使っていますよね?


記事No.11547/タイトル:Re^2: SAproxyのセットアップについて
投稿日:2003/04/17(Thu) 18:29:47 / 投稿者:ちびた
★ツリー/親記事[11506]++++前記事[11541]

ID-code:b7vhbnR39Y2

何度もご迷惑をおかけしてしまいすみません。
当方はのアカウントはnifty(Infoweb)です。
アウトルックエキスプレスを利用しています。
会社のサーバーを経由してLANで繋がっています。
右下には虫眼鏡の絵のアイコンは出ています。

??まだ未解決です。(泣


記事No.11548/タイトル:Re^2: SAproxyのセットアップについて
投稿日:2003/04/17(Thu) 18:33:28 / 投稿者:ちびた
★ツリー/親記事[11506]++++前記事[11541]
-レス記事[11568]

ID-code:b7vhbnR39Y2

送受信をクリックすると以下の様にエラーメッセージが・・。

サーバーはエラーで応答しました。 アカウント : 'mb.infoweb.ne.jp', サーバー : '127.0.0.1', プロトコル : POP3, サーバーの応答 : '-ERR Not supported by proxy', ポート : 110, セキュリティ (SSL): なし, サーバー エラー : 0x800CCC90, エラー番号 : 0x800CCC90

OSはXPです。


記事No.11568/タイトル:Re^3: SAproxyのセットアップについて
投稿日:2003/04/17(Thu) 22:46:18 / 投稿者:管理人
★ツリー/親記事[11506]+++++前記事[11548]

ID-code:/q8xmlI5ru2

確認ですけど、アカウントの所、
「ユーザ名:mb.infoweb.ne.jp」にしていますかね?

 もしきちんとそうしているならば取りあえず
http://ssss.jp/~trombik/eng/spamassassin/SAproxy/configure.html
のHost Mapの設定を試してみて下さい。

 それで駄目なら駄目かもナア

http://www.fukumi.co.jp/tips/mailtrouble.htm
という頁に
■抗ウイルスソフト関連エラー
という似たようなエラーの解説があるんですが、
対処法が、要は「使わない」ということしか分かりませんね。

 そこに
(会社のシステム担当に、DNSサーバーのAlias名を聞くなど)
とあるんですが、この場合には聞いても仕方ないような...

 前回はウイルス対策ソフトの併存を危惧していましたが、
今回はむしろ、ウイルスバスターなどのソフトの
メール検知機能も使えないのだろうか、という話も出来ます。

 会社のパソコン関係担当者がいるなら、駄目なのか
聞いてみるといいかも。
SAproxyなどというのは知るわけもないでしょうから、
「ウイルスバスターのメールウイルス検知機能を使う方法はないのか」
という形で。

 そうだ!ウイルスバスターはオンラインで試用版が入手できます。
http://www.vector.co.jp/swreg/catalogue/vb/

 30MBででかいけど(汗)。
試しにこれを入れてみて、メールウイルス検知機能が使えるか
試して同じエラーが出るならそれが原因です。


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0023番へ]
bokumetusiteki