[ 18615 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:tB5WyfK7pxw
以下の様スパムが届きまして、
[210.92.212.10]をwho isで検索すると、
BORANET-NETというのが出てくるので、
abuse@bora.netに苦情メールを送ったのですが、
メールが届かず戻ってきてしまいます。
戻ってくる理由はメールボックスが一杯とかになっていますが、
最近、戻ってくる事が多いサーバー経由のスパムが出てきています。
主に韓国なんですが、こういうのは対処のしようがないのでしょうか?
Return-Path: <RLLOFVJB@dtl.co.nz>
Received: by mta23.im.home.ad.jp with ESMTP id <20040905095641.LSQE1507.mta23.im.home.ad.jp@ismtp16.mf.home.ne.jp>; Sun, 5 Sep 2004 18:56:41 +0900
Received: from mx23.mf.home.ne.jp (mx23.mf.home.ne.jp [203.165.30.138]) by ismtp16.mf.home.ne.jp (i14060100) with ESMTP id i859ufdQ012713; Sun, 5 Sep 2004 18:56:41 +0900 (JST)
Received: from 203.165.30.20 ([210.92.212.10]) by mx23.mf.home.ne.jp (m24060100) with SMTP id i859ub3Q004346; Sun, 5 Sep 2004 18:56:38 +0900 (JST)
Message-ID: <LKSMGWCXUHTZOSAQNYWXS@wanadoo.fr>
From: "Shannon Grubbs" <RLLOFVJB@dtl.co.nz>
To: *******@jcom.home.ne.jp
Subject: Valium is available now. Great prices read
Date: Sun, 05 Sep 2004 04:53:43 -0600
X-Mailer: itch mississippi
cranberry-harpy: jugate rollback it
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--5226907596542504928"
X-SMK-POP3Engine: 0.43
----5226907596542504928
Content-Type: text/plain;
<!--
trudy length apprehend bedpost exceptional absolution return froth atlas
bambi rally gateway directrix frustum sidelong certificate gullible acquisitive orchestrate electroencephalogram patagonia bishopric tremor tax norm rick transpire washy creon astronautic christlike horseback blocky dishwasher yorktown flaw lunar
!-->
----5226907596542504928
Content-Type: text/html;
Content-Transfer-Encoding: QUOTED-PRINTABLE
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>onion tonight dinnertime</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body link="#000000" vlink="#000000" alink="#000000">
<div align="center"><definite too gaspee pyroelectric wherewithal alumna cameron barnstorm act chalkline maiden conservator broadloom credulity ssw elsinore bookshelves burmese speckle awn duffy blythe crises trample deforestation audubon willful articulatory sweatband bromide chastise bonn optimistic hewitt coagulable compliant selves vision burdensome barrymore blather blueberry ammunition deciduous affect abolish cyril river marital commodious lindholm deuterate tunisia nichrome > <br>
ID-code:pbjtuAkDpCs
http://www.apnic.net/apnic-bin/whois.pl?searchtext=DB50-AP&form_type=advanced
ここを見ると、今年の8月13日からアドレスが替わっているのでは?
#sage
ID-code:VZYXNtkShLg
> abuse@bora.netに苦情メールを送ったのですが、
> メールが届かず戻ってきてしまいます。
> 戻ってくる理由はメールボックスが一杯とかになっていますが、
> 最近、戻ってくる事が多いサーバー経由のスパムが出てきています。
> 主に韓国なんですが、こういうのは対処のしようがないのでしょうか?
abuse@bora.net ですが、エラーになる時とそうでない時とがあるようです。
確かに溢れている頻度は高いものの、エラーが返ってこない時もそれなりにあるので、
私の場合はとりあえず送ってみています。
で、エラーが返ってきても、無視してます(^^;
日を置いて再度メールを出せば届く可能性もあるのでしょうけど、面倒ですし…。
#sage
ID-code:tB5WyfK7pxw
どうも。
> > abuse@bora.net ですが、エラーになる時とそうでない時とがあるようです。
> 確かに溢れている頻度は高いものの、エラーが返ってこない時もそれなりにあるので、
> 私の場合はとりあえず送ってみています。
> で、エラーが返ってきても、無視してます(^^;
> 日を置いて再度メールを出せば届く可能性もあるのでしょうけど、面倒ですし…。
白梟さんのところにも、ここのサーバー経由でスパムが届いてるのですか?
どうもこのスパム業者はかなりヘッダーを詐称しているようで、
ちょこちょこと2,3カ所の違うサーバーから来るのですが、
詐称部分は共通項が多いのです。
しかしよく溢れているというと、それだけスパム業者に
使われているので、苦情が多いって事なんでしょうかね。
しばらく時間をおいて送ってみます。
ID-code:VZYXNtkShLg
> 白梟さんのところにも、ここのサーバー経由でスパムが届いてるのですか?
いえ、harryさんの掲示されたスパムには見覚えがありません。
ちょっと控えを検索してみたんですが、私が abuse@bora.net に苦情を出したのは
今までに10回。内訳はこんな感じです。
・韓国語スパム:1通
・韓国人によると思われる日本語スパム:2通
・スパムゾンビを使っていると思しき英文スパム:1通
・スパムゾンビを使っていると思しき日本語スパム:6通
(最後のは、全部ヒューマンクラブだったり…。)
でもって、エラーが届いたのは3通となっています。
> しかしよく溢れているというと、それだけスパム業者に
> 使われているので、苦情が多いって事なんでしょうかね。
スパム業者に使われているのもあるし、ゾンビPC をかなり抱えている感じでも
ありますね。
#sage