[リストへもどる] 注意●再読込(リロード)をしないと最新の投稿が出ない場合があります。
一括表示
○-Return-Path,ヘッダを偽装され、エラーメールが送られてきま.. - さかな 03/26-06:23 No.23218
 ┗Re: Return-Path,ヘッダを偽装され、エラーメールが送られて.. - 一穂 06/11-02:36 No.23273

タイトルReturn-Path,ヘッダを偽装され、エラーメールが送られてきます。
記事No23218
投稿日: 2008/03/26(Wed) 06:23
投稿者さかな
親記事[23218]
-レス記事[23273]
ID-code:xMW8T4MHKMM(本記事は投稿者自身により03/26-06:40に修正されました)

初めまして。

一通りサイトと掲示板を拝見しましたが、表題の件に関してご報告させて頂くと同時に対処に関して何かアドバイスが頂ければ幸いです。

return-pathとヘッダを偽装されSPAM送信者とされたようで、エラーメールが大量に届くようになってしまいました。

参考までにヘッダがついていたエラーメールのヘッダ部分です。
自分のメールアドレスは隠しておきます。

A)
Return-Path: <****@***.com>
Received: (qmail 65945 invoked by uid 25); 25 Mar 2008 18:55:04 -0000
Delivered-To: xxxx@xxxx.com
X-Envelope-To: xxxx@xxxx.com
Received: (qmail 52480 invoked from network); 25 Mar 2008 18:53:54 -0000
Received: from sludge.mail.vuurwerk.net (62.250.3.102)
by in3.mail.vuurwerk.net with SMTP; 25 Mar 2008 18:53:54 -0000
Received: from 89.0.61.34.dynamic.barak-online.net ([89.0.61.34])
by as-2.mail.vuurwerk.net with esmtp (Exim 4.43 (FreeBSD))
id 1JeEHD-0003wj-BJ
for xxxx@xxxx.com; Tue, 25 Mar 2008 19:53:40 +0100
Message-ID: <000901c88ea9$01714367$a027a5a8@akmuias>
From: "colan hemant" <****@***.com>

B)
Return-Path: <****@***.com>
Received: (qmail 8310 invoked from network); 25 Mar 2008 13:33:17 -0500
Received: from eos218.neoplus.adsl.tpnet.pl (83.20.34.218)
by ev1s-67-15-196-139.ev1servers.net with SMTP; 25 Mar 2008 13:33:17 -0500
Message-ID: <000601c88ea8$062bf64c$78cebf92@btoogs>
From: "andie mike" <****@***.com>

とりあえず例を2つ書き込みましたが、
過去ログを参照して送信元を割り出してみましたが、
上記の通り、送信元IPが全てバラバラなんです。
#しかも全世界に散らばっています。(涙
#本文は全て同一です。

この場合、どういった対処方法が望ましいかアドバイスをいただけると幸いです。
#とりあえず、自分のWEBサーバには事情を説明した一文を掲載しておきました。

広告

広告

タイトルRe: Return-Path,ヘッダを偽装され、エラーメールが送られてきます。
記事No23273
投稿日: 2008/06/11(Wed) 02:36
投稿者一穂
親記事[23218]+前記事[23218]
ID-code:SeVo02B6uh2

実は私もそうです。
昨日、900通のスプーフィングエラーメールを
受信しています。
利用ISPがフィルタリング非対応のため、
自動削除も出来ず、非常に困っています。

以下はスプーフィングされたエラーメール添付データ
(私が送信したことになっているspam)の
ヘッダ情報です。

Received: from emsmta.messageone.com (chiemsgen-2.messageone.com [127.0.0.1])
by emsmta.messageone.com (Postfix) with ESMTP id 1789A20F7E69
for <dale.leifheit@ipaper.com>; Mon, 9 Jun 2008 16:16:38 -0500 (CDT)
Received: from localhost (chiemsmtas1-1i.messageone.com [10.100.5.16])
by emsmta.messageone.com (Postfix) with ESMTP id 14BCE74DC9
for <dale.leifheit@ipaper.com>; Mon, 9 Jun 2008 16:16:38 -0500 (CDT)
Received: from emsmta.messageone.com ([127.0.0.1])
by localhost (chiemsmtas1-1p.messageone.com [127.0.0.1]) (amavisd-new, port 10025)
with ESMTP id 22823-37 for <dale.leifheit@ipaper.com>;
Mon, 9 Jun 2008 16:16:59 -0500 (CDT)
Received: from cable-124-68.zeelandnet.nl (cable-124-68.zeelandnet.nl [82.176.124.68])
by emsmta.messageone.com (Postfix) with ESMTP id F26D563802F
for <dale.leifheit@ipaper.com>; Mon, 9 Jun 2008 16:16:58 -0500 (CDT)
Message-ID: <000601c8ca76$02f252ba$ef21e4bd@qurgw>
From:

とりあえずはメール自動削除ツールをで対処しています。


修正は筆頭頁の一番下から