筆 頭 頁  質問集  用語集  掲示板  サイトマップ / アンケートに御協力を!
被害者向目次  広告送信者向目次  リンク集・主張  調査・アンケート  ツール紹介
迷惑メール(spam)撲滅私的調査会 専用掲示版
[記事リスト] [新着記事] [ワード検索] [過去ログ] [HTML化ログ]

タイトルRe^2: IPが一定でないドメイン?
投稿日: 2008/02/18(Mon) 23:41
投稿者珍 萬宝

ID-code:5/mTVi0Io2A

3週間ほど前の投稿で、blackcat2002様よりラウンドロビンDNSの
手口について教えていただきましたが、ここに来て、この手を
使った"Canadian Pharmacy" のSpamが激増。

どう見てもデタラメのドメイン名としか思えないサイトを
誘導先として、ガツガツ送ってきやがります。

2008/2/14 4件
2008/2/15 6件
2008/2/16 9件
2008/2/17 4件
2008/2/18 8件

ただし、ここに来て、IPがほぼ安定してきた感がありますので、
苦情先とともに一覧にしておきます。

同種のSpamで依頼先をお探しの方は、参考にしてみて下さいませ。

苦情先は、nslookupの検索結果をGeekToolsに放り込み、さらに
SpamCopの判定を加味したものです。

全部で20件しかないのは、ひょっとするとnslookupの仕様なのかも
しれません(?)。

なお、ラウンドロビンDNSの場合、SpamCopでは、1回の入力で、
どこか1件の苦情先に対してだけ通報してくれるようです。
SpamCopに頼り、かつ、いくつもの苦情先に通報したいのであれば、
送信元のチェックを外した上で、何度も入力するしかなさそうです。


-----------------------------------------------------------------------------------------
[IP]        苦情先
-----------------------------------------------------------------------------------------

[218.254.94.230]  abuse@cms.hkcable.com
[218.254.244.234]  abuse@cms.hkcable.com
[222.166.246.35]  abuse@cms.hkcable.com

[59.7.195.110]   abuse@kornet.net
[211.227.127.37]  abuse@kornet.net

[93.80.5.199]    abuse@corbina.net
[93.80.17.194]   abuse@corbina.net

[123.202.84.179]  abuse@ctimail.com;abuse@hkbn.net;fionat@ctihk.com
[203.186.234.109]  abuse@ctimail.com;abuse@hkbn.net;fionat@ctihk.com

[69.86.205.124]   abuse@abuse.earthlink.net

[72.191.42.176]   abuse@rr.com

[78.99.217.212]   abuse@telecom.sk

[85.216.215.55]   abuse@chello.sk

[87.123.232.17]   abuse@versatel.de;abuse@ddkom.de;abuse@chemtel.de;abuse@ddkom.net

[90.151.139.100]  smelik-av@mfist.usi.ru;kokorin-syu@mfist.usi.ru

[124.218.109.167]  adm@aptg.com.tw

[125.233.92.37]   spam@ms1.hinet.net;network-adm@hinet.net;network-center@hinet.net

[213.247.172.97]  msvfp@tut.by

[219.250.26.242]  abuse@hanaro.com

[221.127.232.238]  abuse@on-nets.com

-----------------------------------------------------------------------------------------


 関連一覧ツリー (● をクリックするとツリー全体を一括表示します)
-IPが一定でないドメイン? - 珍 萬宝 01/29-20:39 No.23158
 ┗Re: IPが一定でないドメイン? - blackcat2002@ご隠居 01/29-21:51 No.23159
++ ┗Re^2: IPが一定でないドメイン? - 珍 萬宝 01/30-11:13 No.23160
++ ┗Re^2: IPが一定でないドメイン? - 珍 萬宝 02/18-23:41 No.23181
++ ┗Re^2: IPが一定でないドメイン? - 珍 萬宝 02/20-22:35 No.23183

 

 


- 返信フォーム (この記事に返信する場合は下記フォームから投稿して下さい)
おなまえ(→その場限りのものや誤解を与えるものは避けて下さい)
Eメール 
↑入力して頂くと投稿制限時に御連絡できます。
sage機能で投稿(sage機能とは?)返信をsageさせる
タイトル
メッセージ   手動改行 強制改行 図表モード
(お持ちであれば)
御自身のサイトURL
パスワード (極力御入力を。英数字で8文字以内。
単純なパスワードは入力出来ません:参考)
  プレビュー
「掲示版の使い方 全般編 投稿編を読みましたか?投稿制限を受ける場合があります。)

- 以下のフォームから自分の投稿記事を修正・削除することができます -
処理 記事No パスワード

- Web Forum -
Modified by MONKEY PUB , isso , Hazime Itsuaki , R.Sato and Takasaki.S