SpamCopを使い倒そう!Part1at ANTISPAM
SpamCopを使い倒そう!Part1 - 暇つぶし2ch220:1
06/01/19 08:14:49 MkHh1TfN0
がんばれDION

Reports routes for 210.172.77.178:
routeid:16569339 210.172.77.176 - 210.172.77.183 to:abuse@dion.ne.jp
Administrator interested in all reports

2005年11月14日 23:11:42 +0900
[Note added by 68.158.69.76 (adsl-158-69-76.asm.bellsouth.net)]
bounces; small allocation; may be spammer

Network Information:
a. [Network Number] 210.172.77.176/29
b. [Network Name] KITA-NET
g. [Organization] Kitamura Hiroharu
m. [Administrative Contact] HK12018JP 北村祐治 kitamura@hitmail.cc
n. [Technical Contact] HK12018JP
p. [Nameserver]
[Assigned Date] 2005/09/22
[Return Date]
[Last Update] 2005/09/22 16:23:03(JST)

Less Specific Info.
----------
KDDI CORPORATION
[Allocation] 210.172.64.0/18
DION (KDDI CORPORATION)
SUBA-161-TKY [Sub Allocation] 210.172.77.0/24

221:名無しさん@お腹いっぱい。
06/01/19 14:14:39 yW7outYN0
Additional notes に書いた内容って通告先に送付されるんですよね?
(ヘッダや本文と一緒に)
だったら、海外のレジストラとかホスティングサービスを使っている
日本語の迷惑メールをレポートする際に、ここに悪行の数々を相手の
言葉(だいたい英語かな)で書いてあげると効果がありそう。
日本語で書かれた本文だけだと判断つかないだろうし。

悪行例としては、たとえば詐欺とか売春とか(その通りだし)


222:名無しさん@お腹いっぱい。
06/01/19 16:49:13 hzT73YWX0
あちこち調べて、報告例文とやらでこんなの見つけて使ってます。
(メールホスト、リンク内のページのホスト共に国外だった場合ね)

Hello. The spammer is either using your resources[XXX.XXX.XXX.XXX]
to send out bulkunsolicited commercial e-mail ("spam") or
is deceptively trying to make it look like he is.
In either case, a legitimate company like yours probably would not approve.

And this home page "URLリンク(hogehoge)"[XXX.XXX.XXX.XXX]
is a Japanese atrocious prostitute information site.
The sender is a famous persistent SPAMMER in Japan.
Please delete his account and site as soon as possible.
The information below should be all you need.

びみょーに間違った文章だったらスマンけど意味は通じるんじゃないかなあ

223:名無しさん@お腹いっぱい。
06/01/19 21:40:56 s05DXOIs0
一応この天麩羅英文を海外鯖の場合投げている

This time
From:***********
The introducing oneself person misuses the server that relates about your
company to a relay server, a transmission server or a dial-up connection, etc.
, and "One-sided trouble advertisement mail" ("Spam mail. " "spam" "UCE/UBE")
has been sent to me. Transmission former IP turns out from the header
information under the control of your company.

These those who transmit are regarded to transmit to the many and
unspecified mail address raked up unjustified list from various
information, and I trouble very much by a lot of similar advertising mail.
It is believed that the point that spam should not be admitted need not be mentioned here any further.
It is believed that it is the one to violate the law concerning the
specific E-mail transmission, and not a company that leaves the
malfeasance though it is not concerning the contract to your customer because of knowing.

When having confirmed it by the spam mail data base for which your company also was
using a pertinent address, it was confirmed to be pertinent by spamcop.
The third party excluding me seems to be worried about a one-sided spam mail, too.
The thing where the customer who transmits the spam mail exists will trouble other
users though it is thought that the service delay by a spam mail a large amount of as
for your company is caused and it embarrasses it. A firm action is strong.

224:1
06/01/20 00:06:31 jDQPB4wm0
誘導元
Tracking link: URLリンク(www.ctqo.com?0117)<)
No recent reports, no history available
Resolves to 210.249.110.50
Routing details for 210.249.110.50
[refresh/show] Cached whois for 210.249.110.50 : y-nakai@peace.ocn.ne.jp
Using last resort contacts y-nakai@peace.ocn.ne.jp 中井勇治 有限会社エフネット

a. [IPネットワークアドレス] 210.249.110.48/29
b. [ネットワーク名] FNET
f. [組織名] 有限会社 エフネット
g. [Organization] F-NET Corporation
m. [管理者連絡窓口] YN7166JP 中井勇治 y-nakai@peace.ocn.ne.jp
n. [技術連絡担当者] YN7166JP
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.249.0.0/17
DION (KDDI株式会社) (DION (KDDI CORPORATION))
SUBA-161-OSK [SUBA] 210.249.110.0/24

a. [JPNICハンドル] YN7166JP
b. [氏名] 中井 勇治
c. [Last, First] Nakai, Yuji
d. [電子メイル] y-nakai@peace.ocn.ne.jp
f. [組織名] 有限会社 エフネット
g. [Organization] F-NET Corporation
[参照] NET/210.196.183.48/29
[参照] NET/210.249.110.48/29
[参照] NET/210.255.115.232/29
[参照] NET/211.18.192.80/29
[参照] NET/211.18.195.184/29
[参照] NET/211.18.195.232/29
[参照] NET/211.18.198.160/29
[参照] NET/211.18.198.176/29

225:1
06/01/20 00:12:29 jDQPB4wm0
誘導元
Tracking link: URLリンク(www.fairy-l2.com?angel)<)
No recent reports, no history available
Resolves to 210.196.183.50 日本 DION-KDDI
Routing details for 210.196.183.50
[refresh/show] Cached whois for 210.196.183.50 : y-nakai@peace.ocn.ne.jp
Using last resort contacts y-nakai@peace.ocn.ne.jp 中井勇治 有限会社エフネット

a. [IPネットワークアドレス] 210.196.183.48/29
b. [ネットワーク名] FNET
f. [組織名] 有限会社 エフネット
g. [Organization] F-NET Corporation
m. [管理者連絡窓口] YN7166JP
n. [技術連絡担当者] YN7166JP
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.196.0.0/16
DION (KDDI株式会社) (DION (KDDI CORPORATION))
SUBA-161-OSK [SUBA] 210.196.183.0/24

226:1
06/01/20 11:55:51 jDQPB4wm0
qsv系の本文中URLの通報について。
●誘導元
Tracking link: URLリンク(www.koi-road1.com)
[report history]
Resolves to 218.232.47.44 韓国
Routing details for 218.232.47.44
[refresh/show] Cached whois for 218.232.47.44 : hostmaster@hananet.net abuse@hanaro.com ip-adm@hanaro.com
●誘導先。渡辺俊夫はスパマー
Tracking link: URLリンク(www.koi-road.com)
[report history]
Resolves to 202.216.238.140 日本 DTI
Routing details for 202.216.238.140
[refresh/show] Cached whois for 202.216.238.140 : toshio-watanabe@hotmail.co.jp
Using last resort contacts toshio-watanabe@hotmail.co.jp 渡辺俊夫 有限会社ウルトラマックス
●上位プロバイダ。nic-db@dti.ad.jp に通報してもダメかもな…。
Tracking link: URLリンク(www.dti.ne.jp)
[report history]
Resolves to 202.216.229.65
Routing details for 202.216.229.65
[refresh/show] Cached whois for 202.216.229.65 : nic-db@dti.ad.jp
Using last resort contacts nic-db@dti.ad.jp

a. [IPネットワークアドレス] 202.216.238.136/29
b. [ネットワーク名] UMAX-NET
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
m. [管理者連絡窓口] TW2168JP
n. [技術連絡担当者] TW2168JP
----------
株式会社 ドリーム・トレイン・インターネット (Dream Train Internet Inc.)
[割り振り] 202.216.224.0/20
ドリーム・トレイン・インターネット (DREAM TRAIN INTERNET)
SUBA-85-A15 [SUBA] 202.216.238.0/24

a. [JPNICハンドル] TW2168JP
b. [氏名] 渡辺 俊夫
c. [Last, First] Watanabe, Toshio
d. [電子メイル] toshio-watanabe@hotmail.co.jp
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
[参照] NET/202.216.238.136/29
[参照] NET/203.181.92.24/29
[参照] NET/203.181.92.104/29

227:1
06/01/20 11:56:54 jDQPB4wm0
こんな大がかりな誘導をやってるのはたいていがqsv系か.cx系(藁科)だな。

228:1
06/01/20 12:05:41 jDQPB4wm0
qsv系の本文中URL

誘導元
URLリンク(www.arigatouo.net?angel)<)
getluck.net has address 219.117.247.186 日本 インターリンク
a. [IPネットワークアドレス] 219.117.240.0/21
b. [ネットワーク名] INTERLINK
f. [組織名] 株式会社 インターリンク
g. [Organization] INTERLINK Co.,LTD
m. [管理者連絡窓口] JP00006345
n. [技術連絡担当者] JP00006354

229:1
06/01/20 12:09:55 jDQPB4wm0
>>224>>225 も qsv系です。

230:1
06/01/20 12:12:51 jDQPB4wm0
>>224-225
有限会社エフネットの中井勇治は通報メールを拒否し始めた。
上位ISPに通報が行くだけなのに。

b. [氏名] 中井 勇治
d. [電子メイル] y-nakai@peace.ocn.ne.jp
f. [組織名] 有限会社 エフネット

Tracking link: URLリンク(www.look9.net)
[report history]
Resolves to 210.249.110.50
Routing details for 210.249.110.50
[refresh/show] Cached whois for 210.249.110.50 : y-nakai@peace.ocn.ne.jp
Using last resort contacts y-nakai@peace.ocn.ne.jp
y-nakai@peace.ocn.ne.jp bounces (6 sent : 6 bounces)

Using y-nakai#peace.ocn.ne.jp@devnull.spamcop.net for statistical tracking.

231:1
06/01/20 22:26:40 jDQPB4wm0
DIONは専用スレまであるのね。

【出会い系サイトの】違法サイト放置の D I O N 【聖地】
スレリンク(antispam板)l50

232:名無しさん@お腹いっぱい。
06/01/20 22:34:15 dpkgZOc/0
qsv系もDIONなのかーーー。
DIONが本腰入れて下流の悪質業者を取り締まってくれたら
藁科もqsvもひとまず寄る辺を失うのですな。
頼むよDION~。先陣を切って悪質出会い系サイトを潰してくれ。

233:1
06/01/20 23:51:59 jDQPB4wm0
qsv系の本文中URL。>>226と同じやつの別ISP。

●誘導元
URLリンク(www.chabby-funk.com?two)<)
www.lovegal.net is an alias for sv1.lovegal.net.
sv1.lovegal.net has address 210.160.211.146 日本 OCN NTTcom

a. [IPネットワークアドレス] 210.160.211.144/29
b. [ネットワーク名] ULTRAMAX
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
m. [管理者連絡窓口] TW2357JP
n. [技術連絡担当者] TW2357JP
----------
エヌ・ティ・ティ・コミュニケーションズ株式会社 (NTT COMMUNICATIONS CORPORATION)
[割り振り] 210.160.0.0/16
オープンコンピュータネットワーク (Open Computer Network)
SUBA-131-08J [SUBA] 210.160.211.0/24

a. [JPNICハンドル] TW2357JP
b. [氏名] 渡部 俊夫
c. [Last, First] Watanabe, Toshio
d. [電子メイル] toshio-watanabe@hotmail.co.jp
f. [組織名] 有限会社 ウルトラマックス
g. [Organization] Ultramax Inc.
[参照] NET/60.32.169.80/29
[参照] NET/210.160.211.144/29
[参照] NET/210.238.235.160/29

234:1
06/01/21 00:04:52 zMk2/GET0
qsv系の本文中URL

●誘導元
URLリンク(www.c-night1.com)
www.c-night1.com has address 222.35.14.164 中国

●誘導先
URLリンク(www.c-night.com)
www.c-night.com has address 210.172.72.204 日本 KDDI DION

a. [IPネットワークアドレス] 210.172.72.0/24
b. [ネットワーク名] KDDI-NET
f. [組織名] DION (KDDI株式会社)
g. [Organization] DION (KDDI CORPORATION)
m. [管理者連絡窓口] JP00000127
n. [技術連絡担当者] JP00000181
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.172.64.0/18

235:名無しさん@お腹いっぱい。
06/01/21 04:18:27 zMk2/GET0
qsv系の本文中URL。糞DIONはさっさと廃業しろ。

●誘導元
URLリンク(www.super-cubic.com)
URLリンク(www.renai-h1.com)
URLリンク(www.renai-h2.com)
●誘導先
URLリンク(www.renai-h.com)
www.renai-h.com has address 210.172.72.242

a. [IPネットワークアドレス] 210.172.72.0/24
b. [ネットワーク名] KDDI-NET
f. [組織名] DION (KDDI株式会社)
g. [Organization] DION (KDDI CORPORATION)
m. [管理者連絡窓口] JP00000127
n. [技術連絡担当者] JP00000181
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.172.64.0/18

236:名無しさん@お腹いっぱい。
06/01/21 11:06:04 zMk2/GET0
EditNetが通報を拒否してる。

Tracking link: URLリンク(ad.1251.cc)
[report history]
ISP does not wish to receive report regarding URLリンク(ad.1251.cc)
Resolves to 218.219.146.18
Routing details for 218.219.146.18
[refresh/show] Cached whois for 218.219.146.18 : 00-0000-0000
Using last resort contacts 00-0000-0000
host 218.219.146.18 = fd-146-18.edit.ne.jp (cached)
Host fd-146-18.edit.ne.jp (checking ip) = 218.219.146.18
Paranoid reverse DNS passes
abuse net edit.ne.jp = postmaster@edit.ne.jp

ISP does not wish to receive reports regarding URLリンク(ad.1251.cc) - no date available

a. [IPネットワークアドレス] 218.219.146.0/24
b. [ネットワーク名] EDITNET
f. [組織名] EditNet 株式会社
g. [Organization] EditNet, Inc.
m. [管理者連絡窓口] JP00000379
n. [技術連絡担当者] JP00000379
p. [ネームサーバ] korosuke.edit.ne.jp
p. [ネームサーバ] ns.edit.ne.jp
----------
EditNet株式会社 (EditNet, Inc.)
[割り振り] 218.219.144.0/21

[グループハンドル] JP00000379
[グループ名] abuse関係の窓口
[Group Name] Abuse contacts
[電子メール] abuse@edit.ne.jp
[組織名] EditNet株式会社
[Organization] EditNet, Inc.
[部署] ※弊社ネットワークからの迷惑メール,アタックなどに関する情報提供は,URLリンク(www.EditNet.ad.jp) をご参照の上,
abuse@edit.ne.jpまでお送りください.個別のお返事は差し上げておりませんのでご了承ください.
[Division] Reports on unsolicited commercial email(spam) or other abuse via our network
can be reported to abuse@edit.ne.jp. Please note no individual replies are given.

237:1
06/01/21 11:32:12 zMk2/GET0
>>235-236=>>1

以前から思ってたけど、Whoisの結果から
メルアドでなく00-0000-0000を抽出してしまってるのは、
SpamCopの不具合だと思う。

URLリンク(www.spamcop.net)

[Group Handle] JP00000379
[Group Name] Abuse contacts
[E-Mail] abuse@edit.ne.jp
[Organization] EditNet, Inc.
[Division] Reports on unsolicited commercial email(spam) or other abuse via our network can be reported to abuse@edit.ne.jp. Please note no individual replies are given.
[TEL] 00-0000-0000
[FAX]
[Last Update] 2005/04/29 22:38:02(JST)
noguchi@EditNet.co.jp

238:1
06/01/22 06:02:26 PAeK8pgm0
糞ビットことFreeBitが午前5時に対応

Tracking message source: 220.150.184.25:
Routing details for 220.150.184.25
[refresh/show] Cached whois for 220.150.184.25 : opinion@freebit.net
Using best contacts abuse@freebit.net

ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月22日 5:00:12 +0900
Message is 2 hours old
220.150.184.25 not listed in dnsbl.njabl.org
220.150.184.25 not listed in dnsbl.njabl.org
220.150.184.25 not listed in cbl.abuseat.org
220.150.184.25 listed in dnsbl.sorbs.net ( 127.0.0.6 )
220.150.184.25 not listed in relays.ordb.org.
220.150.184.25 not listed in accredit.habeas.com
220.150.184.25 not listed in plus.bondedsender.org
220.150.184.25 not listed in iadb.isipp.com

239:名無しさん@お腹いっぱい。
06/01/22 07:06:06 04RZCmrk0
>>237
editnetに関してはそのときによって対応が違ってる。
通報拒否かと思ったら、次の通報は出来てた。

240:名無しさん@お腹いっぱい。
06/01/22 13:15:30 y/lZbLog0
ログインできない

241:名無しさん@お腹いっぱい。
06/01/22 13:34:40 lRFzoHMI0
あ、ログインできなくなってんの俺だけじゃなかったんだ
cookieがどうのこうのとか言われて、拒否した覚えないんだけどなーと悩んでたとこでした。

242:名無しさん@お腹いっぱい。
06/01/22 15:53:13 Q2EFqdta0
サービス再開

243:名無しさん@お腹いっぱい。
06/01/23 04:10:56 X79cecci0
ああ、昼間のあれはspamcopが悪かったのか。

今いつものようにspamcopに報告しようとしたら
ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月23日 3:27:07 +0900
なんて出てきた。
これは、abuse@freebit.net が対策をしたってことかなぁ。

244:1
06/01/23 08:36:53 PtR2avjC0
さっさと対応しろよ糞アルファインターネットの西澤隆男。

Tracking message source: 61.192.213.164:
Routing details for 61.192.213.164
[refresh/show] Cached whois for 61.192.213.164 : takao_n@alpha-net.ne.jp
Using last resort contacts takao_n@alpha-net.ne.jp
Message is 3 hours old
61.192.213.164 listed in dnsbl.sorbs.net ( 127.0.0.10 )

a. [IPネットワークアドレス] 61.192.128.0/17
b. [ネットワーク名] ALPHA-NET
f. [組織名] アルファ総合研究所株式会社
g. [Organization] ALPHA Co., Ltd.
m. [管理者連絡窓口] HW048JP
n. [技術連絡担当者] TN229JP
----------
アルファ総合研究所株式会社 (ALPHA Co.,Ltd)
[割り振り] 61.192.128.0/17

a. [JPNICハンドル] HW048JP
b. [氏名] 若松 裕之
c. [Last, First] Wakamatsu, Hiroyuki
d. [電子メイル] support@alpha-net.ne.jp
f. [組織名] アルファ総合研究所株式会社
g. [Organization] Alpha Co., Ltd.
m. [肩書] 代表取締役
n. [Title] Chief Executive Officer

a. [JPNICハンドル] TN229JP
b. [氏名] 西澤 隆男
c. [Last, First] Nishizawa, Takao
d. [電子メイル] takao_n@alpha-net.ne.jp
f. [組織名] アルファ総合研究所株式会社
g. [Organization] Alpha Co., Ltd.
k. [部署] 技術部
l. [Division] Technical Department
m. [肩書] 取締役部長
n. [Title] General Manager

245:1
06/01/25 22:31:50 RgDbjhD80
Report History を見たら、
他にも同じ通報をしてる人がたくさんいてうれしかった。
みんながんばろう。

Submitted: 2006年1月25日 13:31:43 +0900:
Re:
1634509339 ( URLリンク(sweet-more.com) ) To: abuse@liquidweb.com
1634509338 ( URLリンク(sweet-more.com) ) To: abuse@liquidweb.com
1634509335 ( 59.13.196.180 ) To: spamcop@imaphost.com
1634509331 ( 59.13.196.180 ) To: abuse@kornet.net

Submitted: 2006年1月25日 10:36:39 +0900:
Re:Re:
1634377015 ( URLリンク(sweet-more.com) ) To: abuse@liquidweb.com
1634377007 ( URLリンク(sweet-more.com) ) To: abuse@liquidweb.com
1634377000 ( 67.10.255.163 ) To: spamcop@imaphost.com
1634376991 ( 67.10.255.163 ) To: abuse@rr.com

246:名無しさん@お腹いっぱい。
06/01/26 09:01:20 yvPHnavr0
文面は全く一緒なんだけど突然ドメインが変わっていたり、
ドメインがそのままでもISPやレジストラが変わっていると
レポートの効果があったのかな・・・って嬉しくなりますな。

もちろん目標は完全撲滅。
それまでは徹底的に追い詰めていきますぜ。


247:名無しさん@お腹いっぱい。
06/01/26 15:09:49 zzhSzuFf0
中国や台湾からスパムが送られてきたら
どーするの?

最近多いんだよね・・・

248:名無しさん@お腹いっぱい。
06/01/26 15:28:23 6Yy/9VWf0
普通に送信してます。
一応英語で「This spam-mail is....」云々と解説付けたりもしてる。

249:名無しさん@お腹いっぱい。
06/01/26 15:40:59 zzhSzuFf0
URLリンク(www.f-day1.net)
こいつからスパムが毎日送られてくる。

Whois 219.239.208.72
e-mail: bill.pang@bj.datadragon.net,ipadmin@bj.datadragon.net
URLリンク(www.datadragon.net)
Email(Service): customerservice@bj.datadragon.net
Email(Sales): sales@bj.datadragon.net
Email(Marketing): webmaster@bj.datadragon.net

これらのメールアドレスに苦情メールを送っても
すべてエラーで戻ってくる。

info@bj.datadragon.net abuse@bj.datadragon.net webmaster@bj.datadragon.net
info@datadragon.net abuse@datadragon.net webmaster@datadragon.net
で送っても全てエラーで戻ってくる。

データドラゴン(中国)の生きているメールアドレスを知っている方
教えてください。

250:名無しさん@お腹いっぱい。
06/01/26 23:59:40 JAljEgav0
>>249
マルチポスト刺ね

251:1
06/01/29 18:46:11 cx2ehjex0
.cx系(藁科系)についての私なりの通報先。
URLを書き足し過ぎかもしれないが改善されないのだから仕方ない。

注: pc.crossroad.cx = 211.14.191.196
 211.14.191.16 は上位に通報しようという試み

Re: URLリンク(perfection.cx) (Administrator of network hosting website referenced in spam)
To: abuse@dion.ne.jp (Notes)

Re: URLリンク(211.14.191.16) (Administrator of network hosting website referenced in spam)
To: eng@cwidc.net (Notes)

Re: URLリンク(happytime.cc) (Administrator of network hosting website referenced in spam)
To: postmaster@sakura.ad.jp (Notes)
To: support@sakura.ad.jp (Notes)

Re: URLリンク(pc.crossroad.cx) (Administrator of network hosting website referenced in spam)
To: kattun@mk.isao.net (Notes)

Re: URLリンク(pc.premier.cx) (Administrator of network hosting website referenced in spam)
To: kattun@mk.isao.net (Notes)

Re: URLリンク(www.isao.net) (Administrator of network hosting website referenced in spam)
To: iwatsukim@isao.co.jp (Notes)

252:名無しさん@お腹いっぱい。
06/01/30 09:08:28 ewvHsk380
cx系って殆どDIONが裏で糸を引いてるよな
ocnやalphatみたいに表に出てこないだけに陰湿でタチが悪い

253:1
06/01/30 18:46:46 3UwJFgqU0
糞DIONの通報先がなくて破棄されてる。

[report history]
Resolves to 210.230.177.176
"whois 210.230.177.176@whois.apnic.net" (Getting contact from whois.apnic.net mirror)
Display data:
Redirect to nic.ad.jp:
Display data:
"whois 210.230.177.176/e@whois.nic.ad.jp" (Getting contact from jpnic)
Display data:
"whois JP00000181/e@whois.nic.ad.jp" (Getting contact from jpnic)
nothing found
nothing found
host 210.230.177.176 = E210230177176.ec-userreverse.dion.ne.jp (cached)
Host E210230177176.ec-userreverse.dion.ne.jp (checking ip) IP not found ; E210230177176.ec-userreverse.dion.ne.jp discarded as fake.

No reporting addresses found for 210.230.177.176, using devnull for tracking.

254:名無しさん@お腹いっぱい。
06/01/30 20:42:50 77pEHE2j0
Reports routes for 210.172.77.178:
routeid:16569339 210.172.77.176 - 210.172.77.183 to:abuse@dion.ne.jp
Administrator interested in all reports

2005年11月14日 23:11:42 +0900
[Note added by 68.158.69.76 (adsl-158-69-76.asm.bellsouth.net)]
bounces; small allocation; may be spammer

Network Information:
a. [Network Number] 210.172.77.176/29
b. [Network Name] KITA-NET
g. [Organization] Kitamura Hiroharu
m. [Administrative Contact] HK12018JP
n. [Technical Contact] HK12018JP
p. [Nameserver]
[Assigned Date] 2005/09/22
[Return Date]
[Last Update] 2005/09/22 16:23:03(JST)

Less Specific Info.
----------
KDDI CORPORATION
[Allocation] 210.172.64.0/18
DION (KDDI CORPORATION)
SUBA-161-TKY [Sub Allocation] 210.172.77.0/24


255:1
06/01/31 16:48:28 id+Vgk7f0
>>254
なるほど、いつもの北村か。

ところで abuse@dti.ad.jp が通報を拒否する。

Re: URLリンク(click.deai-ciao.net) (Administrator of network hosting website referenced in spam)
To: abuse@dti.ad.jp (refuses to accept this type of report)
To: abuse#dti.ad.jp@devnull.spamcop.net (Notes)

256:名無しさん@お腹いっぱい。
06/01/31 17:27:31 /gyB9BQk0
スパムコップに通報しているけど、
URLリンク(ad.deai-hg.com)
URLリンク(ad.deai-ciao.net)
URLリンク(www.deai-style.net)
URLリンク(www.awg5.net)
URLリンク(sweet-more.com) (deai-i.org)
URLリンク(matchjp.com) (loves-i.com)
からのスパムは止まらない。。。。

257:名無しさん@お腹いっぱい。
06/02/01 09:21:22 2ddVZkEb0
>>256
SPAMフィルターで「本文にスパマーのドメインが含まれていたら削除」にすれば?
自分はプロバのSPAMフィルターでそうやってる。

258:名無しさん@お腹いっぱい。
06/02/01 09:22:46 2ddVZkEb0
後は手動で然るべき機関に提出。

259:名無しさん@お腹いっぱい。
06/02/01 10:43:49 qUIiVWGK0
DTIって悪質
スパム黙認を通り越して容認とか推奨じゃないか
DreamTrainInternetなんて嘘っぱち
DirtyTerribleImmoralに改めろ

「DTIは(スパマにとって)安心のプロバイダー」
黙って とっとと 逝ってよし!



260:名無しさん@お腹いっぱい。
06/02/01 10:52:10 OunzaZ3P0
スレ全部見てきましたがさっぱりわかりません。
単刀直入にお伺いします。

>>7などで、通報先から返信がきたとのことですが、
それはどこでわかるのですか?
どこかで参照できるのでしょうか?
>>47と同じで、手動での報告なら(日本のISP限定で)返信きますが
SpamCop経由での返信は2年使ってますが一度もありません。
どういうこと??

261:名無しさん@お腹いっぱい。
06/02/01 10:54:18 OunzaZ3P0
それと>>2にのURLのサイト「人生ままならず」が行方不明ですが
消息わかる人いませんか?
実在アドレスの調査法を見たかったのだけど。

262:名無しさん@お腹いっぱい。
06/02/01 10:58:59 HJUvZzG20
>>257
spam mail killerの本文設定で、スパムは削除されているのですが、
確認で削除ログを見ると、あまりの量の多さに頭にくるというか・・。

263:1
06/02/01 11:16:47 WeOQIRnN0
>>260
一人一人に[SpamCopメルアド]が与えられてます。
[自分のメルアド]と1対1対応です。
通報先ISPからは[SpamCopメルアド]から通報されたように見えます。

 From: "SpamCopで設定した名前" <自分専用の10桁整数@reports.spamcop.net>
 To: <ISPの通報先メルアド>

ISPが
 (1)>>56>>81の選択肢からどれかを選択。
 (2)[SpamCopメルアド]へ返信。自動返信を含む。
のどちらかをした場合のみ、
[SpamCopメルアド]から[自分のメルアド]へSpamCopが転送してくれます。
エラーメールは捨ててくれるので本当に返信されたもののみ。

私の場合は手動返信は>>7の1通のみ。自動返信は20通くらいかな。

264:1
06/02/01 11:24:32 WeOQIRnN0
自分にISPからの返信が来る仕組み。
SpamCopは通報を自動化してくれてるだけで、
通報の責任は私たちユーザにあるのです。

スパマーたち
↓ スパムが届く
自分のメルアド

自分
↓ SpamCopに通報
SpamCopメルアド
↓ ISPに通報
ISPの通報先メルアド
↓ ISPが返信などの何らかのアクション or 自動返信 or エラーメール
SpamCopメルアド
↓ 重要なメールならSpamCopが転送
自分のメルアド

265:260
06/02/01 11:25:36 OunzaZ3P0
>>1
ということは、<登録時に使っている>自分のメルアドに返信がこないと
いうことは相手が無視ってると考えてOK?

266:260
06/02/01 11:34:43 OunzaZ3P0
>>264
さんきゅ、わかりました(^^)

267:1
06/02/01 11:36:52 WeOQIRnN0
>>265
自動返信すらこないのかね?
あるいは迷惑メールとして はじいてしまってるとか。

ISPに届く通報メールはこんな感じ。

From: "【SpamCopで設定した名前】" <【自分専用の10桁整数】@reports.spamcop.net>
To: <【ISPの通報先メルアド】>
Subject: [SpamCop (【本文中URL】) id:【通報の連番】]【通報した迷惑メールの件名】

268:名無しさん@お腹いっぱい。
06/02/01 13:08:22 eDj+g7gj0
>>261
あらら、ssss.jp のレンタルサーバのディスクがクラッシュしちゃったんだ。

URLリンク(web.archive.org)
こっちで調べてみたらどうでしょう。

269:名無しさん@お腹いっぱい。
06/02/01 13:31:56 s5Lck2MG0
> DirtyTerribleImmoralに改めろ

なんか悪そうなバンドの名前みたいでちょっとかっこいいぞ

270:名無しさん@お腹いっぱい。
06/02/01 13:51:43 WeOQIRnN0
意外にもDTIの専用スレがないのだな。

ISP等の架空請求・spam対応情報を報告するスレ★1
スレリンク(antispam板)l50


271:名無しさん@お腹いっぱい。
06/02/01 14:39:56 fqdYKHbR0
DTIがメインプロバです。
迷惑メールのブロックサービスはあるのですが、IPが部分指定できない上
(Received,from等ヘッダの項目に指定した文字列が含まれる、とかの条件)
30コまでしか登録出来ないので全く役に立ちません。
Spamcopの通報まで拒否しやがってゴルァしたいのですが、必要なIDの載った
書類がどこかにいっちまって(メアドともアカウントIDとも別)文句も言えねぇ…

272:名無しさん@お腹いっぱい。
06/02/01 22:33:25 qUIiVWGK0
URLリンク(love-meets.com)の通報先がedit.ne.jpからdtiに移ってら
あのedit.ne.jpすら追い出されたのかw
それを受け入れるdtiってww


273:1
06/02/01 22:49:09 WeOQIRnN0
うちはqsv系が全く来なくなった予感。
全体でも今日1日で3通くらい。

274:265
06/02/02 01:18:42 qokfQBDv0
>>267
設定はすべて受信になっていますが、返信きたことないです(^^;
自分で送った分には返信来ますけど(’’;;

>>268
うぉ、クラッシュでしたか。
なんとなく独自サーバーだと思い込んでて上のURL行ってませんでした(^^;
わざわざありがとうございます。

275:名無しさん@お腹いっぱい。
06/02/03 16:06:26 +o9swJ+90
ここの板にはspamcopしか対策ソフトはないですか?

対策ソフトのガイドスレとか欲しいですね。何しろ扱いが難しいので
私もPOPfileしか使えていません。

276:名無しさん@お腹いっぱい。
06/02/03 16:13:18 +o9swJ+90
>>272
> URLリンク(love-meets.com)の通報先がedit.ne.jpからdtiに移ってら
> あのedit.ne.jpすら追い出されたのかw
> それを受け入れるdtiってww

おまえはsonet厨か?URLをくりっくすると、URLリンク(luv-letter777.com)に飛んで、
URLリンク(antispam.stakasaki.net) ここで解析すると

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.213.251.192/26
b. [ネットワーク名] SO-NET
f. [組織名] So-net サービス
g. [Organization] So-net Service
m. [管理者連絡窓口] MK2734JP
n. [技術連絡担当者] SW314JP
n. [技術連絡担当者] YO078JP
p. [ネームサーバ]
[割当年月日] 2005/11/01
[返却年月日]
[最終更新] 2005/11/01 15:53:03(JST)

上位情報
----------
ソニーコミュニケーションネットワーク株式会社 (Sony Communication Network Corporation)
[割り振り] 202.213.192.0/18
So-net サービス (So-net Service)
SUBA-043-057 [SUBA] 202.213.251.0/24

下位情報
----------
該当するデータがありません。



277:名無しさん@お腹いっぱい。
06/02/04 13:15:39 utoVlt8V0
POPfileも悪くはないんだけど
バイ菌と一緒で、スパムを取り込む(受信する)ことすら嫌なので
メル鯖の着信時点で排除したい
Spamcopフィルタを採用している国内メル鯖ってありませんか?


278:名無しさん@お腹いっぱい。
06/02/04 13:18:25 utoVlt8V0
>>276
URLをクリックするって・・・強者だなぁ
何かあったらどーすんの?

触るのも嫌(藁)なので、CTRL-A・CTRL-Cで
そのままSpamcop逝き(笑)

SO-NETが糞なのは俺も同意


279:名無しさん@お腹いっぱい。
06/02/04 14:51:08 6YTpFM8W0
>>277
うちは自宅サーバでspamcopフィルタを使ってるけど、サービスとして提供してるところは
URLリンク(www.hart.co.jp)
ここかなぁ。それ以外はあまり聞かないなぁ。

280:1
06/02/04 15:54:43 x7IuFGBt0
>>152>>154
有限会社エルメディア岩崎慈久の新メルアド iwasaki@elmedia.jp 発見

Tracking link: URLリンク(melody.6060.jp)
No recent reports, no history available
Resolves to 210.153.126.74
Routing details for 210.153.126.74
[refresh/show] Cached whois for 210.153.126.74 : iwasaki@elmedia.jp
Using last resort contacts iwasaki@elmedia.jp

a. [IPネットワークアドレス] 210.153.126.64/26
b. [ネットワーク名] FURIMOBA
f. [組織名] 有限会社エルメディア
g. [Organization] Elmedia ltd
m. [管理者連絡窓口] YI6129JP
n. [技術連絡担当者] YI6129JP
----------
株式会社エヌ・ティ・ティ ピー・シー コミュニケーションズ (NTT PC Communications Incorporated)
[割り振り] 210.153.0.0/17
InfoSphere (株式会社NTTPCコミュニケーションズ) (InfoSphere (NTT PC Communications, Inc.))
SUBA-029-118 [SUBA] 210.153.126.0/24

a. [JPNICハンドル] YI6129JP
b. [氏名] 岩崎 慈久
c. [Last, First] Iwasaki, Yoshihisa
d. [電子メイル] iwasaki@elmedia.jp
f. [組織名] 有限会社エルメディア
g. [Organization] Elmedia ltd
m. [肩書] 取締役社長
[参照] NET/210.153.126.64/26

281:1
06/02/05 18:02:25 wJoJr1FA0
URLリンク(www.i-cute.jp)
www.i-cute.jp has address 202.51.11.215
215.11.51.202.in-addr.arpa domain name pointer www.i-boy.jp.

について通報したら返事が来た。
>>7と同じように文字化けしてるみたい。
日本語版を作るとか多言語化しないとダメだな。

-------- 引用ここから
○○です。
お疲れ様です。

[spt:098944] でユーザに警告を出しておきました。
(以降文字化けした引用)
-------- 引用ここまで

inetnum: 202.51.8.0 - 202.51.15.255
netname: CLARAONLINE-TOKYO
descr: Clara Online, Inc.
descr: Web Hosting and Dedicated Server Provider.
descr: Tokyo Data Center, Japan.
country: JP
admin-c: SS649-AP
tech-c: SS649-AP
mnt-routes: MAINT-JP-CLARA
remarks: Send abuse reports to abuse@clara.ad.jp

person: Shin SHIRAHATA
nic-hdl: SS649-AP
e-mail: shin@clara.ad.jp
address: Seino-Fushimi Bldg 2-8-11, Nishiki, Naka-ku, Nagoya 460-0003, Japan
country: JP
changed: shin@clara.ad.jp 20021103

282:名無しさん@お腹いっぱい。
06/02/05 22:33:15 ZkLKsvWu0
URLリンク(www.koi-road.com)
こいつからスパムが毎日送られてくる。

Whois 202.127.114.126
e-mail: bill.pang@bj.datadragon.net,ipadmin@bj.datadragon.net
URLリンク(www.datadragon.net)
Email(Service): customerservice@bj.datadragon.net
Email(Sales): sales@bj.datadragon.net
Email(Marketing): webmaster@bj.datadragon.net

これらのメールアドレスに苦情メールを送っても
すべてエラーで戻ってくる。

info@bj.datadragon.net abuse@bj.datadragon.net webmaster@bj.datadragon.net
info@datadragon.net abuse@datadragon.net webmaster@datadragon.net
で送っても全てエラーで戻ってくる。

データドラゴン(中国)の生きているメールアドレスを知っている方
教えてください。


283:名無しさん@お腹いっぱい。
06/02/05 23:03:12 l7Pt8vNL0
またオマエか・・・

284:名無しさん@お腹いっぱい。
06/02/05 23:56:06 ZakD1MZj0
この Re: シリーズspamなのだけど……。
スレリンク(antispam板:196番)

SpamCopに入れる時に、

> Content-Type: multipart/alternative;
> boundary="--868651511294846197"

> Content-Transfer-Encoding: base64

これらの行を省かないと、本文のURLを認知してくれないのだけど、仕様ですかね。

285:1
06/02/05 23:59:24 wJoJr1FA0
>>282
氏ね。マルチだし。
本文中URLと誘導先の違いくらい理解すべき。

●本文中URL
www.koi-road1.com has address 202.155.198.210 香港

●誘導先
www.koi-road.com has address 202.216.238.140 日本DTI

a. [IPネットワークアドレス] 202.216.238.136/29
b. [ネットワーク名] UMAX-NET
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
m. [管理者連絡窓口] TW2168JP
n. [技術連絡担当者] TW2168JP
----------
株式会社 ドリーム・トレイン・インターネット (Dream Train Internet Inc.)
[割り振り] 202.216.224.0/20
ドリーム・トレイン・インターネット (DREAM TRAIN INTERNET)
SUBA-85-A15 [SUBA] 202.216.238.0/24

a. [JPNICハンドル] TW2168JP
b. [氏名] 渡辺 俊夫
c. [Last, First] Watanabe, Toshio
d. [電子メイル] toshio-watanabe@hotmail.co.jp
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
[参照] NET/202.216.238.136/29
[参照] NET/203.181.92.24/29
[参照] NET/203.181.92.104/29

286:1
06/02/06 00:07:56 HzVtbVGn0
>>284
マルチパートでもBASE64でもない平文だからそのヘッダがついてるメールがおかしい。
SpamCopが仕様に忠実と言える。
メールソフトに依るけども、
・BASE64とかをデコードする前の完全なメールを通報する
・BASE64をデコードしたならヘッダから Content-Transfer-Encoding: base64 を消す
のどっちかをする必要がある。

--------
ちなみにうちにも来てる。
BASE64なので、誘導先を自動で求めるフィルタが反応してくれない。
BASE64に対応させるのめんどくさい。

287:1
06/02/06 00:17:36 HzVtbVGn0
>>285と同じ感じのやつ。
DIONはさっさと廃業しろ糞が。

Re: URLリンク(www.renai-h1.com) (Administrator of network hosting website referenced in spam)

abuse@elim.net

Re: URLリンク(www.renai-h.com) (Administrator of network hosting website referenced in spam)

abuse@dion.ne.jp

288:284
06/02/06 00:40:29 CuqNMTEV0
>>286
> マルチパートでもBASE64でもない平文だからそのヘッダがついてるメールがおかしい。
> SpamCopが仕様に忠実と言える。

確かにそうですね、回答どもです。

しかしいちいち加工するのが面倒だし、spamなんてルールに従わないヘッダばかりだから、SpamCopサンの方で吸収してもらうと助かるのにねー。

289:名無しさん@お腹いっぱい。
06/02/06 23:30:07 +t44pUn/0
すみません。初心者なので教えてください。

aaaa.aaa@aaaaa.com から bbbb.bbbb@bbb.com にメールを送ったら
送信エラーとなりaaaa.aaa@aaaaa.comに次のようなメッセージが返っきて送れなくなりました。
昨日までは問題なかったのに。
ちなみに、送信側も受診側も真面目に仕事上で使っているもので、
spamとは関係ありません。
だれかにいたずらで登録されたとかあるでしょうか。
よろしくお願いします。


----- The following addresses had permanent fatal errors -----
<bbbb.bbbb@bbb.com>
(reason: 554 Connection from 192.51.nn.nn rejected for policy reasons. Host found in DNS
blacklist at bl.spamcop.net)

----- Transcript of session follows -----
... while talking to bbblnsmtp.bbb.com.:
>>> MAIL From:<aaaa.aaa@aaaaa.com> SIZE=2225
<<< 554 Connection from 192.51.nn.nn rejected for policy reasons. Host found in DNS blacklist
at bl.spamcop.net
554 5.0.0 Service unavailable


290:1
06/02/06 23:41:54 HzVtbVGn0
>>289
192.51.0.0/16 の範囲にスパマーが居るんだろうな。
急ぐなら bbb.com 側にホワイトリストしてもらうしかなかろう。

ちなみに
192.51.0.0~192.51.15.255がヨーロッパ。
192.51.16.0~192.51.255.255が日本。細かく割り当てられてる。

291:名無しさん@お腹いっぱい。
06/02/06 23:59:12 +t44pUn/0
290さん、ありがとうございます。

(reason: 554 Connection from 192.51.44.36 rejected for policy reasons. Host found in DNS
blacklist at bl.spamcop.net)
です。
aaaa.comは日本で、受診側のbbb.comはヨーロッパです。
Host found in DNS blacklist at bl.spamcop.net のHostというのは、送信側のaaaaa.comでしょうか。
それとも受け側のbbb.comでしょうか。
素人なのですみません。

292:1
06/02/07 00:02:55 HzVtbVGn0
192.51.nn.nnからの接続って書いてあるからIPアドレスで分かるんじゃなかろうか。

Connection from 192.51.nn.nn rejected for policy reasons. Host found in DNS blacklist
at bl.spamcop.net

293:1
06/02/07 00:08:54 v5jCDUQm0
IPアドレス書いてあったな。
これ見た感じだとピンポイント(前後が白)だから、
URLリンク(www.spamcop.net)
スパマーの踏み台(第三者中継)になってないか確認してみるべき。

第三者中継でググってみて。
URLリンク(www.nanet.co.jp)
第三者中継の詳細はブラックリスト一般の話なのでスレ違い。

294:名無しさん@お腹いっぱい。
06/02/07 00:19:55 phJGwwAE0
290さん、293さん、ありがとうございます。
も少し調べてみます。

295:1
06/02/08 08:08:37 8fj/jaMi0
ICアドバンスの田中うざい。氏ね。

●誘導元
Tracking link: URLリンク(i-0u.com)
[report history]
ISP does not wish to receive report regarding URLリンク(i-0u.com)
Resolves to 64.187.101.49
Routing details for 64.187.101.49
[refresh/show] Cached whois for 64.187.101.49 : postmaster@acceleratebiz.com
Using abuse net on postmaster@acceleratebiz.com
abuse net acceleratebiz.com = abuse@acceleratebiz.com, abuse@infolink.com, abuse@internap.com
Using best contacts abuse@acceleratebiz.com abuse@infolink.com abuse@internap.com

ISP does not wish to receive reports regarding URLリンク(i-0u.com) - no date available
URLリンク(i-0u.com) has been appealed previously.

●誘導先
Tracking link: URLリンク(pc.i-seek-i.com)
[report history]
Resolves to 211.14.188.7
Routing details for 211.14.188.7
[refresh/show] Cached whois for 211.14.188.7 : tanaka@ic-advance.com
Using last resort contacts tanaka@ic-advance.com

296: ◆5m8tlXKLsY
06/02/09 06:24:33 fFD5sNlAO


297:名無しさん@お腹いっぱい。
06/02/09 16:36:03 mN4Pz/Co0
鯖重い。

298:名無しさん@お腹いっぱい。
06/02/10 13:10:49 pEibD+rU0
ログインできねー

299:名無しさん@お腹いっぱい。
06/02/13 15:20:03 SUHBZi140
Spamcopフィルタリング使ってるんだけど
何故か今日になって今まで全然問題無かった
ショップからのメルマガが軒並み引っ掛かるようになった。

糞スパム業者が報復レポートでもしてるんじゃないかと思った。


300:名無しさん@お腹いっぱい。
06/02/14 11:12:00 pOEYFq/F0
URLリンク(ytihkl.h1x.c)●mっていう出会い系リンク
ホスト情報探すと「127.0.0.2」って出てきちゃって通報できない。
これってローカルアドレスなんじゃ…ちょっと不思議。


301:名無しさん@お腹いっぱい。
06/02/14 12:06:46 dHp6YeF20
伏せるな。それでも誘導先があるから誘導先を通報しなさい。
URLリンク(ytihkl.h1x.com)

302:名無しさん@お腹いっぱい。
06/02/14 13:13:58 bXro752j0
URLリンク(h1x.com) では?


303:名無しさん@お腹いっぱい。
06/02/14 14:53:58 pOEYFq/F0
>>301
ごめんなさい、だれかうっかりクリックすると迷惑かなと思って。
URLリンク(ytihkl.h1x.com)<)

304:名無しさん@お腹いっぱい。
06/02/15 11:33:07 tUnrFVGD0
spamcop落ちてるね・・・。

305:1
06/02/16 21:07:24 xkyhTrDk0
通報に対する返事が来た。
本文中のURLに対する通報にもちゃんと対応してくれてる。GJ!

Hello SpamCop user,
Hi, this is Joe, one of the founders of Flixster. i'm really sorry you've received mail you did not want.
The only time we send you mail is if you are personally invited to the site by one of our users
that knows your email address. If you wish to not receive any further invitations, there is a
"don't send me any more of these" link at the bottom of each invite that will add your email to
our DoNotSend list.
(We also have a system for reporting and investigating users accused of sending invitations to
people they don't know.)
Obviously, we can't control whether our users invite friends that don't want to join - but we
really do our best to protect people's privacy and give them an option to opt-out of getting any
email from any of our users.
Thus far, we have a very clean record of not sending spam. I hope that you will change the status
of your report to spam-cop to help us keep it that way.
Feel free to email me back directly if you have questions or think we should be doing something differently.
Best,
joe
--
Please use the link below to review the report in question:
URLリンク(www.spamcop.net)

--------
●参考
Submitted: 2006年2月5日 1:19:49 +0900:
laura h has invited you to join Flixster
1646911584 ( URLリンク(www.flixster.com) ) To: abuse#he.net@devnull.spamcop.net
1646911575 ( 66.220.31.244 ) To: spamcop@imaphost.com
1646911564 ( 66.220.31.244 ) To: abuse@he.net

306:名無しさん@お腹いっぱい。
06/02/19 00:49:31 h8m7kcxE0
BkASPilでSpamCopの登録メールが
スパム扱いされたw

307:あぼーん
あぼーん
あぼーん

308:名無しさん@お腹いっぱい。
06/02/24 08:34:22 lQHJo67yP
>>306
開発者が厨だからなw

>>307
ご苦労なこったが、URLを一目見りゃバレバレ。
ここの住人には通用せんよw

309:名無しさん@お腹いっぱい。
06/02/24 16:30:02 uRG8y85y0
スパマ御用達かよ?っていいたいほど
Beckyを使ったスパムが多かった

310:名無しさん@お腹いっぱい。
06/02/25 23:46:49 yB5s/p9m0
>>309
だから一時期X-mailer:にBecky!が有ったら拒絶してた時期がある。
通販業者の1つがBecky!使ってたからやめたけど。状況によっては再開するつもり。

311:名無しさん@お腹いっぱい。
06/03/05 20:26:08 Wm65ubjl0
SpamCopにレポートを送った後しばらくして
同じドメインからまた宣伝メールが届くが、
レジストラとかISPが変更になっているのを見て、
ザマミロ、前の所から追い出されたな・・・と
嬉しくなる。

それがまたレポートへの励みになる。


312:名無しさん@お腹いっぱい。
06/03/11 10:47:05 cIHQ69gP0
効いてきたのか、2つのアドレスに毎日のように来てたスパムが
ここ数日かなり減った。

313:名無しさん@お腹いっぱい。
06/03/13 19:34:37 zIjQuO3gO
これを見たあなた!!ヾ(・ε・。)
 あなたゎこの1ヶ月以内に好きな人と両思い
またゎ付き合っている子ゎすごくLOVE2になります!!
 それにゎこの文章をコピーして他の掲示板に3回別の掲示板に
はればOK!!!たったこれだけであなたわぁ
 最高の生活がおくれます!!
ただしこれをしなかったら
 きっと両思いになることゎないでしょう!!(/□≦、)
やった子ゎ今でゎ学校1のLOVE2カップルです!!
これをやらなかった子ゎすぐに彼氏と別れてしまいました

314:名無しさん@お腹いっぱい。
06/03/13 22:29:53 vjE48smh0
小文字の「ゎ」をNGワードにするとかなり除外出来る

315:名無しさん@お腹いっぱい。
06/03/15 11:37:11 t9au2R4+0
>314


316:名無しさん@お腹いっぱい。
06/03/19 00:24:10 DcUfvQPb0
spamcomすげー!
ここ十日間で1通しか来ない。
それまでは、今年の頭頃から十日間に20通以上のペースで来てたのに!
もう一つのアドレスにも10日で40通を超えるスパムが来てたけど、1日1通程度に減った。
ただ、こっちは、通報先が直接そこにもヘッダーを送って欲しいとか書いてあって、一応送ってみたけど
台湾のようで漢字だったので、正しく送られてるか解らない。
今来てるのもどうやらそこ経由のようで、そこが解決すればほぼ全滅。

「スパムは無視」の時代は終わったと思いマスタ。

317:名無しさん@お腹いっぱい。
06/03/20 07:48:39 uhXIZ8m30
そうそう、無視よりも積極的反撃に出ないとね
もちろんこちらの身元は隠してやるべし

318:名無しさん@お腹いっぱい。
06/03/24 09:41:58 7uqTPhXW0
Statisticsをみると、verizon.net, rr.com, comcast.netなどに対してはabuseに対してひっきりなしに
通報が行っているはずなんだけど、一向に改善される様子がないね。
うちのメールサーバーのログをみてもブロックしているドメインはほとんどこいつらと中国系だし。

これらを報告してもムダなんだろうか。

319:名無しさん@お腹いっぱい。
06/03/24 10:10:11 vyur9aKf0
その三つは駄目だよ、警告通告をハナっから黙殺している模様。

あと、以前ならSpamcopのブラックリストで排除出来ていた
ドメインからのスパムが最近増えてる。
糞ドメインの保有者が動いているのだろうか。

320:名無しさん@お腹いっぱい。
06/03/27 16:55:33 EdFiQNfy0
完全無視してます<SpamCop

321:名無しさん@お腹いっぱい。
06/03/28 08:46:53 5pjUhEER0
その嘴の向きだとSpamCopから無視されているように見えるが

322:1
06/03/28 21:16:57 l+cjcU+20
こんばんは。
最近忙しかったけど、SpamCop経由の通報だけは欠かさずやってるよ。
スパマーどもは相変わらずだね。

323:名無しさん@お腹いっぱい。
06/04/02 15:08:24 hVjUhMw/0
yahoo.co.jp と yahoo.com ってスパマーに対処する気無いのかな?
通報しても止まらん

324:名無しさん@お腹いっぱい。
06/04/02 16:39:00 tB1kCqO8P
>>323
その2つが発信源のスパムって、そんなに多くないけど。
From: に書いてあるアドレスは、もちろん偽装だからな。

325:名無しさん@お腹いっぱい。
06/04/02 19:56:29 wV6SlyGr0
一時期のhotmailみたいなもんだな
詐称の定番

326:名無しさん@お腹いっぱい。
06/04/04 07:15:23 M/IQRmLB0
最近、seed.net.twも多いな・・・

327:名無しさん@お腹いっぱい。
06/04/04 16:09:30 c0JU76cG0
xmdelivery.comってとこから毎日エロサイトのSpamが届いて毎日SpamCopに通報してんのに全く止まない。
このエロサイトをホスティングしてるLevel3 Communicationsとかいう会社
URLリンク(www.level3.com)
が完全に警告無視しやがるからどうする事もできない...

さすがのSpamCopもこのバカサイトと、ウィルスに感染してSpam送ってくるバカには対応できないな
ちきしょー

328:名無しさん@お腹いっぱい。
06/04/04 17:25:54 eWE8rqkD0
Domain Name: level3.com

Registrar Name: Markmonitor.com
Registrar Whois: whois.markmonitor.com
Registrar Homepage: URLリンク(www.markmonitor.com)

このMarkmonitor.com自体もダメだった?

329:名無しさん@お腹いっぱい。
06/04/04 22:49:40 bQJLpbcw0
>>326
そこは、spamcopに送ると専用の通報メルアドが送られてくるから
ヘッダをそのアドレスに送ればオッケー。

330:名無しさん@お腹いっぱい。
06/04/05 12:16:22 eA/5Adao0
>>328
ありがとう。ドメインのレジストラに通報する事に今までなんで気がつかなかったんだろう。
xmdelivery.comはtucows使ってるみたいだから通報してみた。どうなる事やら

ついでに、今まで気がつかなかったけどSpam本文の下に小さく

> You signed up on 2005-08-21 09:56:43.0 and confirmed to receive our emails.
> Your IP we have on file when you confirmed is 220.254.0.4.
> If you would like to terminate your agreement and discontinue
> receiving emails from our network

だなんて書いてあって全然使った事も無い長野のプロバイダーのIPが書いてあった。
誰かが嫌がらせで登録したのだろうか。
ちなみにSpamが届くアドレスは友人以外誰にも公開していないし、Webにも載せてないです。
もう通算2000通くらい送りつけられててムカつきまくり。

331:名無しさん@お腹いっぱい。
06/04/05 15:20:33 SAY4nw2O0
レジストラへの通報は今までに三回やって、
少なくとも一つは登録解除にまで追い込めた。
(レジストラから報告メールが届いた。)

残りの二つは結果不明だけど、うち一つからは
Spamが届かなくなったよ。


332:名無しさん@お腹いっぱい。
06/04/06 20:51:13 XoHPaiC/0
>>329

金払ってないからメール来ないです。

333:1
06/04/06 22:17:55 JrHhl+Z20
>>332
お金払ってないけど、通報用のメルアドあるよ。

ちなみに通報用のメルアドを晒すとSpamCopから怒られるw
経験済みw

334:名無しさん@お腹いっぱい。
06/04/07 00:47:59 ZC+0j42X0
>>332
そういう意味じゃなくて、スパムコップ経由でseed.net.twに通報が行くと
seed.net.twから、「seed.net.twのスパム対策用アドレスに、ヘッダを貼って送信してちょ」って
メールが来るの。
設定を変えておけば、無料会員でも、報告メールがスパムコップに登録したメールが転送されてくる。


335:名無しさん@お腹いっぱい。
06/04/07 09:06:23 D0f7w9cw0
あ、そうなんだ
seed.net.twには何度も何度も何度も
spamcop経由で通報してるけど、全く音沙汰無し

だから台湾版フリービット認定w

336:1
06/04/07 13:29:40 G/VLNKib0
ああ、seed.net.twの話だな。ごめ。

337:名無しさん@お腹いっぱい。
06/04/08 12:25:23 jyD5JvNU0
無料サービスでレポートしていたらいきなりログイン蹴られるようになった。
パスワード忘れもアカウント取り直しも受け付けてくれない。

・・・クレーマー認定でBANされた?


No userid found
You appear to be using an old login (you may have logged out in another browser session)

と延々出るだけ。ログインも出来ない。
キャッシュ消してもダメ。何故?!

338:名無しさん@お腹いっぱい。
06/04/08 13:47:08 Z7N3eOwA0
seed.net.twの通報説明ページ。
URLリンク(service.seed.net.tw)

339:名無しさん@お腹いっぱい。
06/04/10 13:56:30 iPkBEqAB0
>337
月並みだがIDとパスの再確認。ここはログイン障害が多いので24時間後に再トライ。
ダメだったら、クレームいれとけ。
i cannot login since (日付). your web says No userid found. why?
と書きゃ通じるだろ。

340:名無しさん@お腹いっぱい。
06/04/10 18:38:39 JxIL995VP
> ↓のURLからプロフィール作成が簡単に行えます。
> URLリンク(www.profile-page.com)俺のアドレス
こんなSpamが来たので、アドレスを「迷惑メール相談センター」に書き換えて
リンク踏んでやったw
本当は、警視庁とかにしたかったのだが…

341:名無しさん@お腹いっぱい。
06/04/13 20:16:27 YgGCIXBv0
・・・垢BANされた香具師かわいそうだな・・・

342:名無しさん@お腹いっぱい。
06/04/16 04:23:08 QIqwpU+h0
spam copに通報してるが、新しいドメインで毎日送信してきやがる。
このサイト、なんとか出来ないものかな・・・?

URLリンク(tq6g.virtualgalleryart.com)
URLリンク(j4rc.worldsearchsite.org)
URLリンク(cjkmdf.bestforfree.info)

343:名無しさん@お腹いっぱい。
06/04/16 12:32:43 2pmbg1Lw0
URLリンク(jason006.com) も同じく
こいつはホスティング業者をまめwに乗り換えながら
しつこく送ってきやがる


344:名無しさん@お腹いっぱい。
06/04/16 22:10:54 B4noefJR0
>>343
んだ、そこ結構しつこい。
しかも量が増えた気がしないでもない。
よほど必死なのかなw
そこであきらめたら駄目なんで、毎日通報しまくってるよ。
向こうもホスティング業者を替えるのに金が掛かってるだろうから
どんどん使わせてあげようw

345:名無しさん@お腹いっぱい。
06/04/17 08:54:52 m3PSIvhY0
おぉ!同士(笑)>344

最近、このジェイソン野郎の逃亡先を追いかけてチクるのが
なんだか楽しくなってきたよ
コイツが(ネット界から)氏んだらちょっと寂しくなるかもな


346:名無しさん@お腹いっぱい。
06/04/17 11:52:26 c32UxIKH0
スパムコップにシナ系の糞メール
通報してるけど全く止まらないな・・・鬱

347:ほしさん
06/04/17 17:33:31 Upmer+9U0
スパムコップで追跡できないときでも「す~ぱ~もの」で検索。
IPアドレスへの変換結果→「時間切れ」 となったら、さらに
・当サイト提供Geek Toolsでは●ここ●。のここをクリック
Domain Name.......... jason006.com
...
Admin Name........... jason lee
...
Admin Address........ UNITED STATES
Admin Email.......... jason_le006@yahoo.com
Tech Email........... jason_le006@yahoo.com
...

jason_le006@yahoo.com へ全て送り返してる。

意味無いかも知れないけど。  ( =Д=)y―┛~~

348:名無しさん@お腹いっぱい。
06/04/17 22:11:31 m/KNJg200
ためしにjason006.comにアクセスしてみたけど繋がらない。
ググルのキャッシュにはちゃんと取り込まれているようだけど…

349:名無しさん@お腹いっぱい。
06/04/17 23:20:59 Kl0tyGaI0
URLリンク(www.cyveillance.com) はデータコレクション?とかで、
毎回通報先に出てきますが、みなさん、チェックはそのままにしてますか?

350:名無しさん@お腹いっぱい。
06/04/17 23:41:39 mFA+3b8z0
Admin Name........... jason lee は最近よく見かけるね

351:名無しさん@お腹いっぱい。
06/04/18 08:24:07 q181TzYv0
>>348
そいつ、毎回乱数みたいなサブドメイン付けてくるだろ?
ドメイン(jason006)の前に何か適当な文字列を付けたら
本サイトに飛ぶんじゃないかな?

ここ↓を突っついてみようかと思案中
Domain Name: JASON006.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: URLリンク(www.melbourneit.com)
Name Server: NS1.POMTILIPOM.COM
Name Server: NS2.POMTILIPOM.COM
Name Server: NS3.POMTILIPOM.COM
Name Server: NS4.POMTILIPOM.COM
Name Server: NS5.POMTILIPOM.COM
Status: ACTIVE
Updated Date: 01-apr-2006
Creation Date: 19-mar-2006
Expiration Date: 19-mar-2007

melbourneit.comはスパム通報先を公開していないので
同じ穴の狢臭いけどw


352:名無しさん@お腹いっぱい。
06/04/18 13:09:45 OOWaR3Vr0
今日来たやつにはサブドメインついてなかったよ。

353:名無しさん@お腹いっぱい。
06/04/20 12:12:30 P5FObFL70
jasonスレ立てて、そこに解析メモ置いといたけど、botnet
だよ、多分。Melbournit.comのサポートフォームからsemi-phishing site
として通報しといたけど。


354:名無しさん@お腹いっぱい。
06/04/25 23:19:21 9+jKG9Dn0
optionのユーザ指定ブラックリストだけど、これって完全一致じゃないと駄目?
正規表現とかワイルドカードとか、部分文字列で指定できないのかな

355:名無しさん@お腹いっぱい。
06/04/25 23:33:55 vufHzeLO0
spam cop初心者ですが毎日通報しても一向にseed.net.tw経由のスパムが
大量送信されてきます。seed.net.twからのメールをすべて受信拒否する
にはどうしたらいいですか?
jason006.comからのメールボムもすごかったですが今は届いていません。
seed.net.twからは毎日送信されてくるので何とかなりませんかね?

356:名無しさん@お腹いっぱい。
06/04/26 00:06:07 h2zg2vvG0
>>355
おまえはspamcop初心者以前に迷惑メール対策の初心者だな。

357:名無しさん@お腹いっぱい。
06/04/26 01:15:54 zbXX50Xt0
>>356
初心者ですいません。
ヤフープロバイダのフィルター機能ではIPでの拒否ができないので
スパムキラーを併用しています。これで随分と着弾件数が減ったのですが
seed.net.tw経由のスパムは迷惑フォルダにですが毎日着弾します。
他にもseed.net.twで迷惑している方もいらっしゃるようですが
完全に拒否する方法があればご教授ください。

358:名無しさん@お腹いっぱい。
06/04/26 02:15:08 mMnw2QUx0
面倒ならメアド変える事だね、でも色んなスパム見るのも俺は楽しいが

359:名無しさん@お腹いっぱい。
06/04/26 06:43:06 h2zg2vvG0
>>357
誰でも初心者だったからそれは構わないが、スレが違うといいたかったんだ。

360:名無しさん@お腹いっぱい。
06/04/26 08:07:17 RKsn3I7U0
Return-Path: nami_0812@ocn.ne.jpReceived: from
Received: from ocn.ne.jp ([221.209.82.201]) by
Date: Wed, 26 Apr 2006 04:26:12 +0900 (JST)
Message-Id: <200604251926.EAA89027@>
Received: from nue9 (unknown [91.153.155.120]) by smtp65 (Coremail) with SMTP id 63jPfMwJhUrA0UqC.1 for <>; Wed, 26 Apr 2006 03:27:02 +0800 (CST)
X-Originating-IP: [91.153.155.120]
Subject: =?iso-2022-jp?B?GyRCSkZFREZSSH4bKEI=?=
From: =?gb2312?B?cmlu?= <nami_0812@ocn.ne.jp>
To: <>
X-Mailer: Microsoft Outlook Express 6.00.2800.1478
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_03B4_01C664BF.B7D24620"
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869
X-UIDL: fe510d47e5ee1e9ad55d7f137da68b26
Status: U

This is a multi-part message in MIME format.

------=_NextPart_000_03B4_01C664BF.B7D24620
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

初めまして。見知らぬ人間からいきなりのメールの到来、
すわ何事かといぶかしんでいるかと思われます。
当方、米田寅美という婆で御座います。
主人は既に他界しており、息子夫婦も四年前に事故にて失い、
今は息子夫婦の残した孫娘と朗らかな日々を過ごしております。
やつがれと同年代で嗜む者が多い盆栽にもゲートボールにも興味が無く、
趣味は専らインターネットでのエロ画像の収集であります。

早速ですが今回メールさせて頂いた本題に入ります。
折り入ってお願いがあるのですが、
孫娘と交尾して頂けないでしょうか。
孫娘は、身内であるやつがれの贔屓目抜きでも
別嬪だと思っているのですが、
如何せん奥手で内気な性格が禍して、二庶O回の誕生日を
迎えた今でも処女なんです。処女膜、在中です。
若かりし時分のやつがれは、孫娘と同じ年齢の頃には何署lもの
殿方と交尾を夜な夜な繰り返し、「淫獣」の通り名を轟かせ、
快楽に満ち溢れた人生を謳歌していたものです。
孫にも交尾の悦びを覚えさせたい、
少なくともやつがれの血を引きし者として、
根は淫乱であろう事は想像に難くないのですが、
切っ掛けに恵まれてないのが不幸で。
孫の許可も既に得た上で、こうして
交尾していただける殿方を探しているんですが、
お願いできないでしょうか?
謝礼金も用意出来ますので。
それでは、御返事お待ちしております。
長文失礼致しました。

URLリンク(www.meguriai-max.net)


361:名無しさん@お腹いっぱい。
06/04/26 08:32:35 L0nVm/Jx0
>>358
色んなスパムを見るのが楽しいと言い切れる心の余裕が欲しい(笑)
俺はあのバカ丸出しなタイトルや差出人名・メアドを見るだけで
バカが伝染りそうな気がしてムカつくんだよ。
もちろん本文なんて読まずにそのままSPAMCOPに転送。

>>360
スレ違いだよ、ここに貼っても無意味。
「迷惑メールの文章をはりつけろ!」っていうスレがあるから。


362:名無しさん@お腹いっぱい。
06/04/26 15:54:30 LTPyMHJL0
>>361
俺もだな、自分の人生の貴重な時間を
一瞬たりとも業者のバカによって煩わされたくない。
タイトル見るだけでムカムカするわ

363:名無しさん@お腹いっぱい。
06/04/26 17:08:56 R66nOiiy0
うちは、メールソフトにThunderbirdを使って、迷惑メールとして振り分けられた
ものをspamcopに通報、というパターンです。
Thunderbirdの迷惑メールフィルタは精度が高くて気に入っています。

ただ最近spamが多くて Add Fuel にかかるお金(15MB/15ドル)より
spamcopメール(1年/30ドル)の方が割安になってきてます。

試しにspamcopメールアカウントを買ってそっちに転送するようにしてみようかなぁ。

364:名無しさん@お腹いっぱい。
06/04/26 22:11:11 h2zg2vvG0
>>363
強くお勧めする。
spamcopメールにして、設定を最強にした上で手動で仕分けたあと、
迷惑メールを簡易通報しまくる手もある。

但し、簡易通報は送信元だけチェックして、
本文で宣伝しているサイトのチェックはやってくれない。

それでもいちいち転送する手間はなくなるぞ。

365:名無しさん@お腹いっぱい。
06/05/05 00:02:55 o5bh4BdfP
Preferenceの“Public standard report recipients”についての質問です。
ここには、カンマで区切って複数のアドレスを書けるのでしょうか?

366:365
06/05/05 00:12:09 o5bh4BdfP
自己解決しました。
カンマで区切って複数アドレスを書けるし、
Comments for: もちゃんとその数だけ出てくるね。

367:名無しさん@お腹いっぱい。
06/05/05 21:04:26 qMcO86xG0
あのさーこっち優良ユーザーなんだけど、このスパムコップ使ってる奴のアドに
送ったら「お前のメールはスパムだから送信しない」ってはじかれたぞ。
説明しる!!!

368:名無しさん@お腹いっぱい。
06/05/09 00:44:33 +M4kHgip0
jason006をいっぱい通報したからなのか、spamcopからこんなメール来た。
よく分からんけど、「これ以上使うなら、寄付してちょ。」ってこと?
***,(漏れのID)

Your ticket has been submitted to our Abuse department, one of the staff members will review
it and reply accordingly. Listed below are details of this ticket, you will need to use the ticket key
listed below to update the status of this ticket from web.

Ticket ID: ***-*****
Ticket Key: ********
Subject: [SpamCop (URLリンク(nextmatch.net)) id:**********]
Department: Abuse

There were some possible answers to this ticket in our knowledgebase, they are listed below:
Setting a default index page using .htaccess
http://~(登録用URL?)
Do you support streamed multimedia content?
http://~(登録用URL?)
Simple FormMail script example
http://~(登録用URL?)

Please let us know if we can assist you any further,

HostRocket.com

369:名無しさん@お腹いっぱい。
06/05/11 08:20:30 EzqKAyJ60
"User Notification"にアドレスを追記してレポートすると
たまにソースコードが表示されることがある。
レポート自体は送信されている模様。
これって何だろう?

何度か経験した結果、特定のアドレス(cnが殆ど)で発生。


370:焦っています
06/05/19 18:16:22 KzKny7Gx0
すいません、ちょっとお尋ねなのですが、
うちの会社が借りている鯖がspamcopのブラックに登録されており
特定の相手先にメールが送れない状態になっています。

すでに鯖会社には連絡して改善依頼しているのですが、これはなぜ
起こるのでしょうか?まさかうちの社内からスパムと判断されるメールが
あり、相手先の管理者によってうちのIPアドレスがspamcopのブラックに
登録されてしまったのでしょうか?

また、時間が経ってspamcopのリストから除外されても、
再度このような事が起こりうるのでしょうか?

すいませんが、だれか偉い人おしえてください


371:名無しさん@お腹いっぱい。
06/05/19 18:39:20 3hWogNtT0
鯖がSPAM野郎にクラックされて踏み台にされてしまったんじゃなかろうか。
または会社の誰かのPCにVirus感染してSPAMボット化していたとか。

372:
06/05/19 19:04:52 KzKny7Gx0
早速すいません、ありがとうございます。
私は会社の誰かが特定の人へ沢山のメールを送ったか、
卑猥なメールを送ったとか、相手先の管理者からスパムあつかい
されてのではないかと心配しておりました。

念のため、ウイルスが居ないかどうか、社内PCを全て調べてみようと思います。


373:名無しさん@お腹いっぱい。
06/05/19 20:35:07 3hWogNtT0
あ、でも共用だったらスパマーが契約してSPAM送り逃げしたかもしれないし、社内が原因である可能性って低いと思います。

374:370
06/05/20 09:48:04 YbRbrkjz0
どうもありがとうございます。
そのサバは共用となっているようです、しかしビジネス用ですし
契約も締め切っておりスパマーが契約しSPAM送り逃げたとは考え難い感じがします。
一番怪しいのは相手先がspamcopに登録し、ある一定のワードが来ると自動的に
spamcopに通報するシステムにしており、それに社員のメールが引っ掛かったのでは
ないか、と素人的に推測しています。

あと、多分スレ違いですね、申し訳ありません

375:名無しさん@お腹いっぱい。
06/05/21 01:32:13 Zd0uLryV0
共用だったらクラックされた可能性が高い気がするなー。
Mail使ってる時パスワードはSSLとか暗号関係使ってないで素で送ってるのでは?
それだったらその手の悪い人にかかればパスワード容易に奪取できるでしょ。

376:名無しさん@お腹いっぱい。
06/05/22 20:10:07 v/092Vgf0
>>370
spam業者乙

377:名無しさん@お腹いっぱい。
06/05/22 20:37:22 QA333qAs0
かなり本気で
            ,、‐ ''"  ̄ ``'' ‐- 、
        /イハ/レ:::/V\∧ド\
       /::^'´::::::::::::i、::::::::::::::::::::::::::::\
     ‐'7::::::::::::::::::::::::ハ:ハ::|ヽ:::;、::::::::::::丶
     /::::::::::::::/!i::/|/  ! ヾ リハ:|;!、:::::::l
    /´7::::::::::〃|!/_,,、   ''"゛_^`''`‐ly:::ト
      /|;ィ:::::N,、‐'゛_,,.\   ´''""'ヽ  !;K
        ! |ハト〈  ,r''"゛  ,       リイ)|
          `y't     ヽ'        //
         ! ぃ、     、;:==ヲ  〃     SPAM業者は氏ねばいいよ
         `'' へ、   ` ‐ '゜   .イ
              `i;、     / l
                〉 ` ‐ ´   l`ヽ
            / !       レ' ヽ_
         _,、‐7   i|      i´   l `' ‐ 、_
     ,、-‐''"´  ノ,、-、 / 、,_ ,.、- {,ヘ  '、_    `ヽ、_
   / i    ,、イ ∨ l.j__,,、..-‐::-:;」,ハ、 '、` ‐、_   ,`ヽ
  /  l ,、‐'´ // ',/!:::::::::;、--ァ' /  `` ‐   `'7゛   ',
 /   l  i  ´  く   ';::::::l  / /         /     ',
/     ! l      \ ';:::l , '  /        i/     ',

378:名無しさん@お腹いっぱい。
06/05/23 10:06:26 lGfa+Jsh0
時差の関係で、Average Report Timeが必ず9時間以上になってしまい、2日経過していなくても
実質39(=48-9時間)時間で報告時間の締め切りになってしまう。
外出とか出張などで頻繁にレポートできないときがあり、この制限が結構痛いときがあるんだけど、
何とか回避して時差を無効にするような設定はないでしょうか?
(イギリスに住むとか、時計を世界標準時にするとか、ヘッダーを捏造するなどと言うのはナシね)

379:1
06/05/23 21:51:23 +iNVSDRP0
どうもお久しぶりです。
実質37時間とは気づきませんでした。
私はヘッダを捏造する派です。。

380:1
06/05/23 22:05:46 +iNVSDRP0
あ、39だorz

381:名無しさん@お腹いっぱい。
06/05/24 01:09:03 YywyCpbn0
>>378
うちでは特に問題なく48時間前までのメールは受け付けてくれるようです。
spamcopではReceived:ヘッダの時刻を参照しているようですが、それが
狂ってるってことはないのかな?
うちのところのメールを見てみたらこんな表記でした。
Received: from ns.example.co.jp (xx.xx.xx.xx)
by ns.example.ne.jp with SMTP; 22 May 2006 03:41:08 +0900

382:名無しさん@お腹いっぱい。
06/05/24 07:13:56 5atftf8t0
迷惑メール対処中、自分のISP(メールサーバ)がspamcopのブラックリスト入り
しているのを確認しました。
ISPに対処してもらうにはどのように行動すればよろしいでしょうか?

383:名無しさん@お腹いっぱい。
06/05/24 07:22:46 LiJH3+XgP
うちも、Average Report Timeは常に1~2時間をキープしてる。
届いた直後のヤツを通報すると、Mesesage is 0 hours old となってる。

384:名無しさん@お腹いっぱい。
06/05/28 19:05:27 lblSd07K0
午後7時ってやたらと遅くなるな。
たまにtime outする。

385:名無しさん@お腹いっぱい。
06/05/31 18:25:57 IrMEXyAg0
しくしく、タッチの差で48時間オーバーしちまった。

386:名無しさん@お腹いっぱい。
06/06/01 15:15:01 wvIKoDhx0
ちっと教えてください。
ここから、しょっちゅうメ-ルが来て、spamcopにも迷惑メ-ルとして
メ-ル済みですが、一向に止まりません。
どうしたら、止められますでしょうか ?
このe-joho.co.jp って言うのが、発信元なんですかね ?


>From bin Thu Jun 1 14:58:52 2006
Received: from gate.e-joho.co.jp (gate.e-joho.co.jp [211.18.228.148])
by mail.e-joho.co.jp (8.9.3/3.4W05/19/06) with SMTP id OAA22838;
Thu, 1 Jun 2006 14:58:52 +0900
Message-Id: <200606010558.OAA22838@mail.e-joho.co.jp>
Received: from SUBZERO.e4g8.com ([217.20.92.11])
by gate.e-joho.co.jp (SMSSMTP 4.0.0.59) with SMTP id M2006060114584904509
; Thu, 01 Jun 2006 14:58:50 +0900
Received: from unknown (HELO mx4.hotmail.com) (65.54.244.104)
by SUBZERO.e4g8.com with SMTP; Thu, 1 Jun 2006 11:58:49 -0500
From: "Diana" <tranterygd@hotmail.com>
To: < >
Subject: Urgent letter CTXE.PK an absolute must see
Date: Thu, 1 Jun 2006 11:58:49 -0500
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: GDrUN2culgLemmYvtbhtX1IqrmCoS95MM2ui
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit
X-UIDL: ^Lo"!"R@"!@-?!%%3!!



387:名無しさん@お腹いっぱい。
06/06/01 21:37:17 khsZZl3j0
多分
Received: from SUBZERO.e4g8.com ([217.20.92.11])
が発信元のような気がする。e-joho.co.jpは単に偽装されただけでは?ロシア発ですね

inetnum: 217.20.92.0 - 217.20.92.255
netname: khmod
descr: Open joint-stock company "Uralsviazinform" branch of the Khantymansiysk region
country: RU
remarks: INFRA-AW
admin-c: DE2673-RIPE
tech-c: KA2902-RIPE
status: ASSIGNED PA
mnt-by: KHMOD-MNT
source: RIPE # Filtered
person: Dudin Eugeniy
address: JSC "Khantymansiyskokrtelecom"
address: 3 Komintern Street, khantymansiysk, Tyumen region, 628011, Russia
phone: +7 34671 91250
fax-no: +7 34671 30404
e-mail: dudin@hanty.usi.ru
nic-hdl: DE2673-RIPE
mnt-by: AGT-NOC-MNT
source: RIPE # Filtered
person: Kirutkin Alexey
address: JSC "Khantymansiyskokrtelecom"
address: 3 Komintern Street, khantymansiysk, Tyumen region, 628011, Russia
phone: +7 34671 91150
fax-no: +7 34671 30404
e-mail: it2@hanty.usi.ru
nic-hdl: KA2902-RIPE
mnt-by: KHMOD-MNT
source: RIPE # Filtered
% Information related to '217.20.80.0/20AS28719'
route: 217.20.80.0/20
descr: KHMOD Autonomous System
origin: AS28719
mnt-by: KHMOD-MNT
source: RIPE # Filtered


388:名無しさん@お腹いっぱい。
06/06/03 16:28:48 kiiW6Gbw0
>387さん 遅くなりました。 ありがとうございました 。
ロシアなんすか ? ? ? > phone: +7 34671 91250 こいつかあ !
電話してやろかな。。。。


389:ひまじん
06/06/03 18:44:32 ahxmwLuJ0
迷惑メールリスト
green_smile@ocn.ne.jp
ygglrzhdesu@johnshields.com
lusana490@yahoo.com.au
necojp@citiz.net
info@dear-angel.net
info@dear-angel.net
bomb_bomb_7_b@yahoo.co.jp
<kumi_opinion@ocn.ne.jp
renarena777@zfuo.com
necojp@citiz.net
toij6565@yahoo.co.jp
mimililijapan18@yahoo.co.jp
yumi55ll@yahoo.co.uk
miyumiyu@ocn.ne.jp
youko_tatenaga@ocn.ne.jp
kana_p-master@ocn.ne.jp
yuki_0808@ocn.ne.jp
mari_0307@ocn.ne.jp
necojp@citiz.net
rie_chan_smile@ocn.co.jp
maoko1102@ocn.ne.jp
mizuiro5555@dion.ne.jp
kaoru849@ocn.ne.jp
reika_happy_1104@yahoo.ca
vbj5@ocn.ne.jp
jwhk@foetsmichel.be
manami05222@ocn.ne.jp
hru@wsp.yrp.nttdocomo.co.jp
wzhx@dr-kinast.com
oio.t203@fernridge.co.th
emiko_0618@ocn.ne.jp




390:名無しさん@お腹いっぱい。
06/06/04 01:25:52 7dhngwV/0
qsv系のスパムは、送信IPの通報先は出てくるけど、
本文記載のURL通報先が出てこないのはなぜ?
最終送信IPはいつも同じ中国のcnc-noc.netだけど、
ここ、対応する気なさそうだし、なんとか、本文のURLを潰したいのだが・・。

391:名無しさん@お腹いっぱい。
06/06/04 01:32:14 LoGFOeID0
>>390
> 本文記載のURL通報先が出てこないのはなぜ?

出るよー。
ここ最近はいつも bora.net だね。
> Re: URLリンク(xbja.com) (Administrator of network hosting website referenced in spam)
> [v] To: abuse@bora.net (Notes)

もし出てこなかったら、いったん戻って、もう一度 [Process Spam] を押してみると良いかも(jason006系はいつもそうしている)。

392:名無しさん@お腹いっぱい。
06/06/04 08:12:06 vNlH3icJ0
時々URLチェックさぽるよね>>SpamCop

393:390
06/06/04 09:23:16 CQrj0wKY0
>>391
戻って、数回やり直すけど、駄目です・・。
qsv系以外は、やり直したら出る時あるけど・・。
とりあえず、もう一度、試してみます。

394:名無しさん@お腹いっぱい。
06/06/04 09:31:44 CDQKU5rt0
>>393

全然ダメならば、>>4 とか >>212-213 の設定かなぁ。

報告フォームの「 [ ]Show technical details 」にチェックを入れて、詳細を確認してみては?

395:390
06/06/04 12:05:33 Ncn53k0y0
>>394
30回ほど、いろいろ試しましたが、駄目です。
ちなみに、>4 の設定は「1」です。
qsv系以外は本文URLの通報先も出ます。

show で確認すると、
Finding links in message body
Recurse multipart:
Parsing text part
no links found
となってます。
spam cop 対策でなんかしてるのかな?

396:名無しさん@お腹いっぱい。
06/06/04 18:04:08 C6XtzHuV0
>>395

あー、おそらくスパムのヘッダが正しくないからSpamCopが読めないのかも。

> Content-Type: multipart/alternative;
> boundary="----=_NextPart_000_0006_********.********"
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
> Content-Type: text/plain;
> charset="iso-2022-jp"
> Content-Transfer-Encoding: base64

↑こんなヘッダだと思うんだけど、

> Content-Type: multipart/alternative;
> boundary="----=_NextPart_000_0006_********.********"

> Content-Transfer-Encoding: base64

を外してみて。

それでもだめなら、

> Content-Type: text/plain;
> charset="iso-2022-jp"

も外してみてよ。

397:名無しさん@お腹いっぱい。
06/06/04 23:39:58 KF4Zdb930
>>396
全て外したら通報先が出ました!
ありがとうございます!
あとは、通報により、少しでもスパムが減ってくれれば良いんですが・・。

398:名無しさん@お腹いっぱい。
06/06/05 13:25:47 wEPfCb9R0
最近ウィルスか何かで踏み台にされたIPからのSPAMばっかり。全部英文だから意味分からないんだけど。
SpamCopに通報しても毎回IP違うし全然効果無し。みんなWindowsばっか使うのやめろよな、と思う。
それかウィルス対策ちゃんとしろと。

399:名無しさん@お腹いっぱい。
06/06/05 14:03:38 AkFeT59L0
俺は Content-Transfer-Encoding: base64 のときはメッセージのソース(エンコードされた状態)で送付している。
SpamCopがデコードしてspam内のリンク先もヒットしてくれるね。

400:名無しさん@お腹いっぱい。
06/06/05 14:13:43 AkFeT59L0
あと平文のときも文字コードをSJISからJISに変換したときの方がspam文中のURLのヒット率が
高くなるのは気のせいだろうか?

401:名無しさん@お腹いっぱい。
06/06/07 10:36:21 nde35CWX0
spamcop経由で、abuse@vectant.ad.jp に送れないときがある。
d213.GtokyoFL71.vectant.ne.jp からのスパマーの場合は、hostmaster#nic.ad.jp@devnull.spamcop.net が送信先になる。
d187.GtokyoFL25.vectant.ne.jp からのスパマーの場合は、abuse@vectant.ad.jpに送れる。
違いは何だろう?

402:名無しさん@お腹いっぱい。
06/06/13 10:13:58 VIOru7rs0
昨日からSpamCopにLogInできなくなってます。他の方どうですか?

403:名無しさん@お腹いっぱい。
06/06/13 10:40:13 5C8Kdy2u0
私は問題なくログイン出来ていますね。
(今朝から既に20通以上もレポートした…)

404:名無しさん@お腹いっぱい。
06/06/13 14:54:51 5anQvVp90
>401
ログインできるよ

405:名無しさん@お腹いっぱい。
06/06/13 18:38:11 5C8Kdy2u0
レポートを送り続けた甲斐があった・・・かな

Domain Name: NEXTMATCH.NET
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: URLリンク(www.networksolutions.com)
Name Server: NS.FURU.ORG
Name Server: NS2.FURU.ORG

Status: PENDINGDELETE

Updated Date: 10-jun-2006
Creation Date: 07-mar-2006
Expiration Date: 07-mar-2007


406:401
06/06/13 20:10:10 VIOru7rs0
パスワード再発行したらログインできました。おかしいな、何も設定変えてないのに。
スパマーに俺のアカウント消されたかと思ってちょっとびびった。

407:名無しさん@お腹いっぱい。
06/06/17 17:31:12 yFtVw6AH0
SpamCopへのレポートをし始めてから、
最近「覚悟は出来てますか。」というタイトルの本文無しメールが
たびたび届くようになった。

これって脅迫?
だったら、こっちも思い切った対策が取れるんだけどなあ(ワクワク
発信元は大半が“o-tokyo.nttpc.ne.jp”


408:名無しさん@お腹いっぱい。
06/06/17 18:01:46 klMznl7/0
>>407

残念(?)ながら、ただのspamでしょうなあ。
同じ件名のものがウチにも来ていますが、本文は↓でした。
スレリンク(antispam板:127-129番)

ウチに来たヤツのヘッダはこれ↓。

Received: from host (pl633.nas928.o-tokyo.nttpc.ne.jp [210.153.237.121])
From: hitozumabi@yahoo.co.jp
Subject: 覚悟は出来てますか。
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

409:名無しさん@お腹いっぱい。
06/06/20 10:08:49 g2mG5wJm0
SPAM COPへ報告、下記が発信元かと思います。
ここからのSPAMメ-ルを止めさせる方法は、どうしたらよいんでしょうか ? 
相変わらずメ-ルを送りつけてきます。何か対抗する方法はあるんでしょうか ? 
良く分らなく、シロウト質問で恐縮です。

Spam report id 1802919289 sent to: abuse@tiscali.fr
Spam report id 1802919290 sent to: spamcop@imaphost.com
Spam report id 1802919291 sent to: abuse@tucows.com

Report Spam to:
Re: 83.214.86.247 (Administrator of network where email originates)
To: abuse@tiscali.fr (Notes)
Re: 83.214.86.247 (Third party interested in email source)
To: Cyveillance spam collection (Notes)
Re: URLリンク(www.floridaob.info) (Administrator of network hosting website referenced in spam)
To: abuse@tucows.com (Notes)





410:名無しさん@お腹いっぱい。
06/06/20 21:32:58 dbG4oht90
>>409
RIPE NCC管轄のIPからのメールを全て遮断する。

411:名無しさん@お腹いっぱい。
06/06/21 14:55:01 5sUAZPcA0
>410 ありがとうございます ! 
しかし、全然わかりません。。。
どうしたら、良いんでしょうか ?


412:名無しさん@お腹いっぱい。
06/06/22 00:42:02 aDARoHVy0
>411
メールサーバーの設定をいじってヨーロッパ方面から来たメールを
全て弾くように設定しろって意味だが、
もっと平たく言えば「初心者にゃ無理」って言われたんだと思うよ。

塵も積もればって言うし、こつこつと報告してりゃいつか止む日もあるさ。
頑張ってね(´・ω・`)

413:名無しさん@お腹いっぱい。
06/06/22 16:03:58 +sNSW8LF0
>412
ありがとうございました
初心者なんで、やはり無理です w
塵積もでやっていきます (^^;

414:名無しさん@お腹いっぱい。
06/06/23 17:00:16 m9izMSKS0
Please make sure this email IS spam:
From: "Mcdowell" <Mcdowelldaley@dublin.com> (The newest Do you wish to become multi-orgasmic?)
You always dreamt to rock hard erectionsã?» Come on in: www.brapiex.com Now you
could grant your wish This successful product is created especially for you, guy
View full message



Report Spam to:
Re: 222.71.62.26 (Administrator of network where email originates)
To: webmaster#online.sh.cn@devnull.spamcop.net (Notes)
To: ct-abuse@abuse.sprint.net (Notes)
To: postmaster#online.sh.cn@devnull.spamcop.net (Notes)
To: anti-spam#ns.chinanet.cn.net@devnull.spamcop.net (Notes)
To: ip-admin@mail.online.sh.cn (Notes)


Re: 222.71.62.26 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: URLリンク(www.brapiex.com) (Administrator of network hosting website referenced in spam)
To: s_mal@informtelecom.ru (Notes)
To: smirnov#informtelecom.ru@devnull.spamcop.net (Notes)



415:名無しさん@お腹いっぱい。
06/06/23 21:58:52 9H6cDjTu0
DTIはレポート拒否かよ!!!!
何とか送る方法は無いのかね?

To: abuse@dti.ad.jp (refuses to accept this type of report)

416:名無しさん@お腹いっぱい。
06/06/24 10:18:09 5FL/ViLl0
レポート拒否ってことはスパム容認ってことだな
地に堕ちたもんだ>DTI って元から大した所じゃなかったがw

さて、DTIにも一応迷惑メール報告窓口はあるが・・・
糞ビみたいにハニーポット臭い
 URLリンク(secure0.dti.ne.jp)

DTIが放置している旨を明記してJPNICに送ってみるとか?
 postmaster@nic.ad.jp


『DTIはスパマにとって安心のプロバイダー』


417:名無しさん@お腹いっぱい。
06/06/25 17:54:53 8eJY86es0
>>415
総務省云々のなら、転送先のアドレスも入れておけば、そちらは、usen.ad.jpの方へ連絡するよ。
DTIの方へは、連絡は直接するしかないけどな。

418:名無しさん@お腹いっぱい。
06/06/27 09:46:23 LmDyuc670
SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
URLリンク(www.spamcop.net)

Please make sure this email IS spam:
From: "Marcia" <MarciaTaylor@usa.com> (Recently added Now you could grant your wish Be delighted with )
Most quality products for anyone who wants to become a champion in bed
Get a several month supply of everything you need ã?»in seconds
View full message



Report Spam to:
Re: 195.14.222.37 (Administrator of network where email originates)
To: abuse@netcologne.de (Notes)


Re: 195.14.222.37 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: URLリンク(www.kissyii.com) (Administrator of network hosting website referenced in spam)
To: abuse@cnc-noc.net (Notes)
To: postmaster#cnc-noc.net@devnull.spamcop.net (Notes)



419:斉藤 広志
06/06/27 13:15:08 CxXBNO/g0
Amazon.com系会員の場合
言語iso-8859-1/koi8-rでも現在は薬中らしく違うサイトでも同じような
サイトを開設しスパムを配信してるのはロシア国籍の野郎でそいつの写真
も入手し公開してる。全てHTMLの本文なので本文は掲載しないが、ある
市販ソフトを使用しダウンロードしてる途中のログにでてくるIPから
追い詰めるのが良作と思う。

みんなはどうしてるのかな?

ドメイン情報からは、US,ITALIA,PLなどと数ヶ月おきに登録者の国が
変化してるのも面白いので、日本のロシア政府へ報告準備中

420:名無しさん@お腹いっぱい。
06/06/27 15:36:24 LmDyuc670
SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
URLリンク(www.spamcop.net)

Please make sure this email IS spam:
From: "Freddie" <Freddiebasic@umpire.com> (Hottest new offer Online Casino. Go aand Play It)
Online Casino with 85+ games. Playy It Now! URLリンク(tdvid.com)
A good denial, the best point in law. Nowt so queer as folk!
View full message



Report Spam to:
Re: 66.57.102.207 (Administrator of network where email originates)
To: abuse@rr.com (Notes)


Re: 66.57.102.207 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: URLリンク(tdvid.com) (Administrator of network hosting website referenced in spam)
To: abuse@rr.com (Notes)



421:名無しさん@お腹いっぱい。
06/06/27 19:37:22 LmDyuc670
SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
URLリンク(www.spamcop.net)

Please make sure this email IS spam:
From: "Harvey Corbett" <x> (Re: password)
Sensationall revoolution in medicine!
E''nlarge your p''enis up to 10 cm or up to 4 inches!
View full message



Report Spam to:
Re: 68.35.251.227 (Administrator of network where email originates)
To: abuse@comcast.net (Notes)


Re: 68.35.251.227 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: URLリンク(stpdn.info) (Administrator of network hosting website referenced in spam)
To: abuse@tucows.com (Notes)


Additional notes (optional - max 2000 characters


422:名無しさん@お腹いっぱい。
06/06/27 23:29:20 /WWq9rWQ0
何がしたいんだ?>ID:LmDyuc670

423:名無しさん@お腹いっぱい。
06/06/28 14:51:30 xiknPvDn0
>>422

誰かやっつけてください

 SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
URLリンク(www.spamcop.net)

Please make sure this email IS spam:
From: "Buford Fitch" <eumcniqn@southernwine.com> (Fwd: BUSINESS)
Icrease Your S''exual Desire and S''perm volume by 500%
L'onger o''rgasms - The longest most intense o''rgasms of your life
View full message



Report Spam to:
Re: 220.165.223.86 (Administrator of network where email originates)
To: hpnut@mail.yn.cninfo.net (Notes)
To: ct-abuse@abuse.sprint.net (Notes)
To: anti-spam#chinanet.cn.net@devnull.spamcop.net (Notes)
To: postmaster#chinanet.cn.net@devnull.spamcop.net (Notes)


Re: 220.165.223.86 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: URLリンク(www.fourmyhealthylife.net) (Administrator of network hosting website referenced in spam)
To: abuse@tucows.com (Notes)


424:名無しさん@お腹いっぱい。
06/06/28 14:57:14 68ooAx5J0
>>423
スレ違いです。

425:名無しさん@お腹いっぱい。
06/06/28 16:40:43 xiknPvDn0
>>424

そうでしたね。。。。(;Д;) 

426:名無しさん@お腹いっぱい。
06/06/28 16:58:04 O3Oz+Jo90
そういや、tucowsって本当に何も対応しないな。Spam業者のほとんどtucowsでドメイン取ってんじゃないの?
俺なんて年間1000回以上abuse@tuc○ws.comに通報してるけど一度も対応された事無い。

427:名無しさん@お腹いっぱい。
06/06/28 18:27:12 xiknPvDn0
>>426
>abuse@tuc○ws.com
一向に対応がされない、あいも変わらずSPAM MAILを
厭きもせず延々送り続ける。。。。。

428:名無しさん@お腹いっぱい。
06/06/29 14:15:20 aLXrkFK/0
誘導のURLが記載されているSPAMにはこれも効く

Report Phishing Sites
URLリンク(www.us-cert.gov)


429:名無しさん@お腹いっぱい。
06/06/29 15:17:32 BAiPXSKp0
>>428
Thank you Sir, Madam  !
参考にさせていただきます

430:名無しさん@お腹いっぱい。
06/06/29 20:54:42 aLXrkFK/0
>>429
You've got lucky day today, have't you?

431:名無しさん@お腹いっぱい。
06/06/30 14:46:56 5FCU5Hl50
>>430
昨日の今日ですが、何気にSPAMが来ません 
すがすがしい1日です (^^;
I Appreciated so much.
Thanks and Best Regards


432:名無しさん@お腹いっぱい。
06/07/03 18:33:02 S+HFMruE0
ダメでした。。。 わんさか来ますです。 

Please make sure this email IS spam:
From: "Latoya Massey" <onhruxvc@laotseu.via.ecp.fr> (Fwd: HI!)
Sensationall revoolution in medicine!
E''nlarge your p''enis up to 10 cm or up to 4 inches!
View full message

Report Spam to:
Re: 220.78.59.33 (Administrator of network where email originates)
To: abuse@kornet.net (Notes)

Re: 220.78.59.33 (Third party interested in email source)
To: Cyveillance spam collection (Notes)

Re: URLリンク(phyczx.info) (Administrator of network hosting website referenced in spam)
To: abuse@tucows.com (Notes)




433:名無しさん@お腹いっぱい。
06/07/04 18:29:17 abcEk6cK0
薬の宣伝してるサイトは最近「fake」ってのが多い・・・。
しかも、ここは、毎日ドメイン取ってスパム送ってくるから、
いい加減何とかして欲しい。

Resolving link obfuscation
URLリンク(www.basszass.com)
Host www.basszass.com (checking ip) IP not found; www.basszass.com discarded as fake.

434:名無しさん@お腹いっぱい。
06/07/09 00:45:52 KVHINhiRO
>433
そのURL、さっきWHOISしてみた。
取得から1週間程度で「REGISTRAR-LOCK」(停止状態)ってw

ちなみに
 取得(CREATED):2006.6.29
 更新(UPDATED):2006.7.6
…となってた。


435:名無しさん@お腹いっぱい。
06/07/09 08:47:21 oGLvn8mi0
「REGISTRAR-LOCK」とか「REGISTRAR-HOLD」になっても
今までと変わらず送られてくるなあ

どうせなら「DOMAINHOLDER-KILL」とかしてくれんかのう


436:名無しさん@お腹いっぱい。
06/07/09 11:35:32 +BeCoWrE0
メール便栗田が激増して辟易してる。
spamcopなげまくっても全てCNC-NOCのため苦情できない。
連日10通くるのにどうすればいいんだ?
一応ヘッダさらしてみる。
利用ISPの情報は伏せてあります
-----------------------------------------
Received: from mira2.********* (mira2.********* [***********]) by m4000.*********
(MOS 3.4.4-GR) with ESMTP id KBK14065; Sun, 9 Jul 2006 01:50:01 +0900 (JST)
Received: from spl02.********* (spl02.********* [**********]) by mira2.*********
(Mirapoint Messaging Server MOS 3.3.3-GR) with SMTP id EUL17657; Sun, 9 Jul 2006 01:49:59 +0900 (JST)
Date: Sun, 9 Jul 2006 01:49:59 +0900 (JST)
Message-Id: <200607081649.EUL17657@mira2.*********>
Received: (qmail 27623 invoked from network); 9 Jul 2006 01:49:59 +0900
Received: from ********* ([219.128.96.30]) by mxs01 with ESMTP; Sun, 09 Jul 2006 01:47:42 +0900 (JST)



437:名無しさん@お腹いっぱい。
06/07/09 13:56:46 3wQ071j20
誘導のURLが記載されているSPAMにはこれも効く

Report Phishing Sites
URLリンク(www.us-cert.gov)


438:名無しさん@お腹いっぱい。
06/07/09 15:31:22 oGLvn8mi0
ACTIVEに戻りやがった
さすがスパマ容認レジストラだな>RGNAMES.COM


Domain Name: SCRAMBLEKOSATEN.COM
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: URLリンク(www.rgnames.com)
Name Server: NS1.BETHEMROXX.COM
Name Server: NS2.BETHEMROXX.COM
Name Server: NS3.BETHEMROXX.COM
Name Server: NS4.BETHEMROXX.COM
Name Server: NS5.BETHEMROXX.COM
Status: ACTIVE
Updated Date: 07-jul-2006
Creation Date: 28-nov-2005
Expiration Date: 28-nov-2006



次ページ
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch