05/10/16 16:37:11 QGFkAE8m0
awgの関連情報。こっちに貼るべきだと思ったので再掲。
迷惑メール内のURL
URLﾘﾝｸ(80607.jp)
URLﾘﾝｸ(80607.jp)
リンク先
URLﾘﾝｸ(awg.webchu.com)
URLﾘﾝｸ(awg.webchu.com)
誘導先
URLﾘﾝｸ(www.gyakuten.net)
メール内のURL
80607.jp = 221.186.80.19 = pc3.i-s-n-40-unet.ocn.ne.jp (鈴木修)
a. [IPネットワークアドレス] 221.186.80.16/29
b. [ネットワーク名] I-S-N
f. [組織名] 鈴木 修
g. [Organization] Suzuki,Osamu
m. [管理者連絡窓口] OS441JP
d. [電子メイル] kira_domain@hotmail.com
f. [組織名] 鈴木 修
g. [Organization] Suzuki,Osamu
誘導先
www.gyakuten.net = 210.196.180.130
a. [IPネットワークアドレス] 210.196.180.128/29
b. [ネットワーク名] OMNIBUS
f. [組織名] 有限会社 オムニバスコーポレーション
g. [Organization] Omnibus Corporation
m. [管理者連絡窓口] TM12398JP
n. [技術連絡担当者] TM12398JP
a. [JPNICハンドル] TM12398JP
b. [氏名] 三浦 剛
c. [Last, First] Miura, Tsuyoshi
d. [電子メイル] miura@herb.ocn.ne.jp
f. [組織名] 有限会社 オムニバスコーポレーション
g. [Organization] Omnibus Corporation
811:名無しさん＠お腹いっぱい。
05/10/16 17:00:26 U/565IIu0
sweet_as_candy_700@yahoo.fr
が受信拒否なのですが、ほんとメール送れば拒否
できるんでしょうか？毎日たくさん着て困ってます
お願いします。
812:名無しさん＠お腹いっぱい。
05/10/16 17:17:39 QGFkAE8m0
>>811
捨てアド作って送ってみ。一発で分かるから。
813:名無しさん＠お腹いっぱい。
05/10/16 17:41:12 QGFkAE8m0
西原がまだ出てないようなので。
[Domain Name] AWG.JP
[登録者名] 関山 康弘
[Registrant] yasuhiro sekiyama
[Name Server] ns1.awg.jp
[Name Server] ns2.awg.jp
[Name Server] ns1.best-dns.net
[Name Server] ns2.best-dns.net
Contact Information: [公開連絡窓口]
[名前] 関山 康弘
[Name] Yasuhiro Sekiyama
[Email] skywebcreater@hotmail.com
[郵便番号] 160-0022
[住所] 東京都新宿区 新宿2-10
[Postal Address] Shinjyuku-ku 2-10 Shinjyuku
URLﾘﾝｸ(www.mapfan.com)
ns1.awg.jp = 220.110.163.243
a. [IPネットワークアドレス] 220.110.163.240/29
b. [ネットワーク名] I-S-N
f. [組織名] 西原 伸司
g. [Organization] Nishihara,Shinji
m. [管理者連絡窓口] SN4245JP
n. [技術連絡担当者] SN4245JP
----------
エヌ・ティ・ティ・コミュニケーションズ株式会社 (NTT COMMUNICATIONS CORPORATION)
[割り振り] 220.104.0.0/13
オープンコンピュータネットワーク (Open Computer Network)
SUBA-131-52L [SUBA] 220.110.163.0/24
a. [JPNICハンドル] SN4245JP
b. [氏名] 西原 伸司
c. [Last, First] Nishihara, Shinji
d. [電子メイル] kira_domain@hotmail.com
f. [組織名] 西原 伸司
g. [Organization] Nishihara,Shinji
[最終更新] 2004/04/28 10:10:05(JST)
tateyama@soc.ocn.ad.jp
[参照] NET/220.110.163.240/29
814:名無しさん＠お腹いっぱい。
05/10/16 17:54:37 wndin4Bo0
>>811
それは「あなたのメールをこの目で読みました」という知らせになり、
「今現在確実に読み手がいるアドレス」として売られていきますよ。
815:名無しさん＠お腹いっぱい。
05/10/16 17:58:11 QGFkAE8m0
>>811
答えを書いておくと、実はエラーになって返ってくる。
816:名無しさん＠お腹いっぱい。
05/10/16 18:32:14 7TFHodae0
フランスに知合いがいないのなら、 メーラで、yahoo.frを一括削除すればいいと思う。
817:名無しさん＠お腹いっぱい。
05/10/17 07:09:09 3PekDzRY0
と、いうより、.co.jp以外の@yahoo.は捨てて良いんじゃない？
@yahoo.comもほとんどすべてがスパムでしょ。
818:名無しさん＠お腹いっぱい。
05/10/17 08:06:28 IGOsqx300
唐突だが
再送信禁止義務違反
で訴えた人はいないのかい
819:名無しさん＠お腹いっぱい。
05/10/17 09:15:12 Qs4TXHbL0
comドメインはすべて捨てていいんでないの？
あるいは
自動返信かけとくか だね とうぜん返信先はSPAMに入ってるサイトの窓口アドだ（ｗ
820:名無しさん＠お腹いっぱい。
05/10/17 09:15:49 Qs4TXHbL0
いま生きてるドメインのリスト作っておくれ
821:名無しさん＠お腹いっぱい。
05/10/17 09:22:45 vZzQb3kp0
>>820
URLﾘﾝｸ(chronoflyer.ddo.jp)
822:名無しさん＠お腹いっぱい。
05/10/17 12:04:57 lZ9xnKNa0
最近ここから「若妻昇天」というエロ小説が送られてくる。
こんな文章を打ち込んでる姿を想像すると、同情して笑ってしまう。
823:名無しさん＠お腹いっぱい。
05/10/17 12:24:32 YHok2K6K0
多数送ってくる割には工夫のないワンパターン。
「金持ちマダムとの逆援助交際で美味しい思いを」なんて、
だまされる奴がいるとでも思ってるんだろうか。
(実際だまされる奴がいるから継続してるんだろうけど)
30代年収1千万の女性(自分)から言わせると、いくら性欲を
持て余してたとしてもそんな怪しいサイトのお世話になる気は
まったくない。中年女性を馬鹿にすんな。
824:名無しさん＠お腹いっぱい。
05/10/17 12:49:29 XZqq5naJ0
>>823
１千万が平日昼間に2chに来るなよ。
825:名無しさん＠お腹いっぱい。
05/10/17 12:55:01 g2moIHyq0
>>823
ぼ、ぼ、僕とつきあってｔもらえませｂんか？
826:名無しさん＠お腹いっぱい。
05/10/17 12:55:04 5Jb6IDV80
>>819
つ nifty.com
827:名無しさん＠お腹いっぱい。
05/10/17 13:07:38 QNlf55YW0
>>823
本当にその通りです。失礼なヤツ、多いですよね。
・・・ところで、私に投資してみませんか？
月に20～30万でいいんです。
828:名無しさん＠お腹いっぱい。
05/10/17 13:24:36 xq1zp+5w0
だーれか
鯖で設定しなくっても ＜うぜーのょ 返事もないのょ
ドットファイルで弾ける算段してくれぃ
829:名無しさん＠お腹いっぱい。
05/10/17 13:25:23 xq1zp+5w0
国内で中継拒否やってくれるとこはどこょ
830:名無しさん＠お腹いっぱい。
05/10/17 13:27:05 xq1zp+5w0
警察庁へ自動転送してるけどね
831:名無しさん＠お腹いっぱい。
05/10/17 13:29:43 RHbGhSY0O
スパムって？
832:名無しさん＠お腹いっぱい。
05/10/17 13:31:52 xq1zp+5w0
データ通信協会と日本産業協会が取り締まってない！と文句をたれるのはあり？
URLﾘﾝｸ(www.soumu.go.jp)
833:名無しさん＠お腹いっぱい。
05/10/17 13:38:37 vZzQb3kp0
中国鯖増加中。
+mail.btqt.com [222.171.42.93-94]
+mail.gqun.com [211.94.137.7-11]
+mail.jvkz.com [211.94.137.27-31]
+mail.lktj.com [211.94.137.37-41]
+mail.olwx.com [211.94.137.47-51]
+mail.pxut.com [211.94.137.67-71]
+mail.pzbe.com [222.171.42.111-112]
+mail.udto.com [211.94.137.97-101]
+mail.uqjy.com [222.171.42.91-92]
+mail.vxbv.com [211.94.137.117-121]
+mail.wijv.com [211.94.137.127-131]
+mail.xwku.com [211.94.137.142-146]
834:名無しさん＠お腹いっぱい。
05/10/17 13:43:55 g2moIHyq0
>>832
アリだと思うよ。
総務省や経済産業省の税金泥棒どもに仕事させよう。
835:名無しさん＠お腹いっぱい。
05/10/17 13:49:36 g2moIHyq0
まだ出てないので貼らせていただきます。
222.171.42.93などが該当する中国のアドレス空間。
inetnum: 211.90.0.0 - 211.97.255.255
netname: UNICOM
descr: China United Telecommunications Corporation
descr: No.133,Taiyun Building,Xidan North Street
descr: Xicheng District,Beijing,China
country: CN
admin-c: UCH1-AP
tech-c: UCH1-AP
mnt-lower: MAINT-CN-CNNIC-UNICOM
●APNICハンドル UCH1-AP
role: Unicom China Hostmaster
address: 911 Room,Xin Tong Center,No.8 Beijing Railway Station
address: East Avenue, Beijing,PRC.
country: CN
e-mail: ip_address@cnuninet.com
admin-c: RX9-AP
tech-c: RX9-AP
nic-hdl: UCH1-AP
notify: ip_address@cnuninet.com
mnt-by: MAINT-CN-CNNIC-UNICOM
●APNICハンドル RX9-AP
person: RenYong Xu
address: 911 Room,Xin Tong Center,No.8
address: Beijing Railway Station East Avenue,
address: Beijing,PRC.
country: CN
e-mail: ip_address@cnuninet.com
nic-hdl: RX9-AP
changed: ip_address@cnuninet.com 20020716
836:名無しさん＠お腹いっぱい。
05/10/17 18:15:34 3PekDzRY0
>>819
>comドメインはすべて捨てていいんでないの？
すると、nifty.comもhotmail.comも、あるいはapple.comもsun.comも捨てられるの？
勇気あるなぁ。
837:名無しさん＠お腹いっぱい。
05/10/17 18:23:28 lDxLgXy/0
mail.qhpe.com [211.94.137.77-81]
838:名無しさん＠お腹いっぱい。
05/10/17 18:54:15 g2moIHyq0
appleとかsunとか要らない。なくても別に困らない。
839:名無しさん＠お腹いっぱい。
05/10/17 19:01:22 4LvY2ett0
hotmailなぞ、んな胡散臭いもん真っ先に捨てるだろ、普通。
840:名無しさん＠お腹いっぱい。
05/10/17 19:36:38 +L1QdGoO0
>>836
SPAM排除のためcomドメインは南無阿弥陀仏
身元不明の胡散臭いもんなぞ後生大事に受信できるかい
841:名無しさん＠お腹いっぱい。
05/10/17 20:12:48 G2w0ngXk0
hotmail.comは大昔から全部捨ててるな。
yahooは「yahoo.co」で引っ掛けたら全部かかるかと思ったら、coもcomもつかない国があるのね。
素直に「yahoo」で弾けってかｗ
842:名無しさん＠お腹いっぱい。
05/10/17 20:14:22 3PekDzRY0
あ～あ、一例に上げたドメインにこんなに反応するなんて‥‥ 視点が狭いというか、想像力が足りないというか。
apple.comもsun.comも必要な人は大勢いる。まともな日本企業でも.comドメインを使っているところなんていくらでもある。
不特定多数からメールを受ける必要のある人だって多い。オークションでもやれば避けようがない。
843:名無しさん＠お腹いっぱい。
05/10/17 20:22:39 3PekDzRY0
COOLPIXを使っていれば、nikon-image.comからのメールは受けたいかもしれないし、
一太郎を使っていればjustmyshop.comからのメールを受けたいかもしれないね。
パナの商品を使っていれば、panasonic.comだよ。
844:名無しさん＠お腹いっぱい。
05/10/17 20:24:33 HoIPYKGZ0
appleもsunもpanasonicもまともじゃない。
845:名無しさん＠お腹いっぱい。
05/10/17 20:28:19 XZqq5naJ0
つまり一度全部の.comドメインを塞いで、
あとは各自適当に穴を開けていく
ってことじゃん。
846:名無しさん＠お腹いっぱい。
05/10/17 20:29:37 QLYFHLqz0
誰もがお前と同じ状況だとでも思ってんのか？>>ID:3PekDzRY0
847:名無しさん＠お腹いっぱい。
05/10/17 20:30:41 3PekDzRY0
>>845
一度もそれを否定していない。
.comを全部捨てろ、という主張に対して、例外は多いと言っただけ。
あと、不特定多数からメールを受ける必要がある人も多い。
848:名無しさん＠お腹いっぱい。
05/10/17 20:32:18 3PekDzRY0
>>846
逆だが。.comを全部捨てろなどとあまりに単純化した発言に対して、
例外は多いと主張しているだけ。
849:名無しさん＠お腹いっぱい。
05/10/17 20:33:16 3PekDzRY0
そもそも、.comを全部すてられるんなら、qsv系スパムなんか何の問題もない。
850:名無しさん＠お腹いっぱい。
05/10/17 20:37:49 XZqq5naJ0
>不特定多数からメールを受ける必要がある人も多い。
そういう人はSPAM対策しちゃダメ。
851:名無しさん＠お腹いっぱい。
05/10/17 20:38:09 g2moIHyq0
URLﾘﾝｸ(chronoflyer.ddo.jp)
これに書いてあるドメイン数と比べて、
必要なcomドメインが多いのは異常。
852:名無しさん＠お腹いっぱい。
05/10/17 20:38:43 3PekDzRY0
>>850
一日に数十通とか、百通以上届くと、それは現実的じゃないでしょう。
853:名無しさん＠お腹いっぱい。
05/10/17 20:39:06 vZzQb3kp0
comドメインを全部捨てれる人はそもそもqsvで困らないんでしょうな。
弾くことに悩みがないのはうらやましい。
854:名無しさん＠お腹いっぱい。
05/10/17 20:42:28 3PekDzRY0
>>851
ISPやメーラー、独自メールサーバの有無とか、環境はバラバラなんだから、
そういうことを言われても意味がないんじゃない？
大量のホワイトリストやブラックリストをみんなが使えるわけじゃない。
855:名無しさん＠お腹いっぱい。
05/10/17 20:46:49 g2moIHyq0
>>854
お前さんが必要なcomドメインは何百個あるんだ？
参考までに教えてくれ。
856:名無しさん＠お腹いっぱい。
05/10/17 20:47:54 3PekDzRY0
>>855
オークションをやっているから、不特定多数。
857:名無しさん＠お腹いっぱい。
05/10/17 20:48:37 vZzQb3kp0
3PekDzRY0さん、もう放っておきましょうよ。
URLﾘﾝｸ(ore.dyndns.org)
858:名無しさん＠お腹いっぱい。
05/10/17 20:49:01 3PekDzRY0
ちなみに使っているISPのフィルタは、ルールを15件しか定義できない。
859:名無しさん＠お腹いっぱい。
05/10/17 20:55:19 3PekDzRY0
なんだ、聞きっぱなしなのか。損したな。
860:名無しさん＠お腹いっぱい。
05/10/17 21:08:04 g2moIHyq0
>>856と>>858を読んで、言いたいことは良く分かった。必死だね。
861:名無しさん＠お腹いっぱい。
05/10/17 21:10:24 u7YW+yd1O
＜｀∀´＞(｀ハ´)<qsv社員ですが、質問はありますか？
862:名無しさん＠お腹いっぱい。
05/10/17 21:12:23 HoIPYKGZ0
>>861
日本語は誰から教えてもらってんの?
863:名無しさん＠お腹いっぱい。
05/10/17 22:00:05 u7YW+yd1O
＜｀∀´＞<にっぽンごはドクガクですた部屋、食事大だいがしきゅうされるからナイスガイです
(｀ハ´)<私達はそうです。拒否メールを送る事はつまり、そうです。興奮剤になります
864:名無しさん＠お腹いっぱい。
05/10/17 22:41:58 yHhxL2xd0
>>861
小泉首相の靖国神社参拝について､どう思われますか？
865:名無しさん＠お腹いっぱい。
05/10/17 22:50:52 XZzDo1f30
パブリックコメントの意見募集結果のなかで、改正特定電子メール法について総務省が書いてるぜ
> 改正特定電子メール法にお
>いて、一定の迷惑メール送信
>行為が犯罪とされることとさ
>れており、迷惑メール受信者
>が犯罪の被害者として位置付
>けられています。
漏れは被害者だ 賠償してくれ
866:名無しさん＠お腹いっぱい。
05/10/17 22:55:36 XZzDo1f30
改正特定電子メール法施行日の前日 「迷惑」
改正特定電子メール法施行日の当日 「犯罪」
ってことか
867:名無しさん＠お腹いっぱい。
05/10/17 23:57:48 lq6KF4wF0
Return-Path: <info@mail.not-spam.com>
Received: from mail.not-spam.com ([222.171.42.18]) by xxx.xxx.xxxne.jp (3.10p) with SMTP id j9HEpSsi009562 for <xxx@xxx.xxx.ne.jp>; Mon, 17 Oct 2005 23:51:30 +0900 (JST)
Received: (qmail 25487 invoked by uid 509); 17 Oct 2005 04:24:10 -0400
Date: Mon, 17 Oct 2005 04:24:10 -0400
Message-ID: <20051017082410.25486.qmail@mail.not-spam.com>
From: info@not-spam.com
To: xxx@xxx.xxx.ne.jp
Subject: 恋の病治しましょ(^-^)
Content-Type: text/plain; charset="ISO-2022-JP"
なにが @not-spam.com だ。マジむかつく。
SpamCopにはもちろん通報した。
868:名無しさん＠お腹いっぱい。
05/10/18 02:42:30 Y+f2YYvI0
> ◆ご注意◆他のお客様のご迷惑になりますので、液体の撒き散らしには十分ご注意下さい！！！ m(_ _)m
だとさ。
869:707
05/10/18 03:21:36 c1QlN/aE0
URLﾘﾝｸ(uptime.netcraft.com) <- なかなか面白い！
に、spam文中のURLのドメインを入れ、enter オス！
jack-pot-girl.net とか入れてやって味噌。
Netblock あたり見ると、見慣れたドメイン(?)が・・。
870:名無しさん＠お腹いっぱい。
05/10/18 10:02:51 8/07MjOf0
結局 qsvは東京都内から串経由でチョンやチュンのサーバのqmail使って送信されてるんだろ
漏れ串使ったら最期だな ＞qsv
871:名無しさん＠お腹いっぱい。
05/10/18 10:18:32 QtDhzntE0
URLﾘﾝｸ(blog.livedoor.jp)
スパムメールじゃないけど、このサイトからブログに
宣伝広告ばっか張られて超うざい。
しかも、このブログの使い方ってせこくね？
872:名無しさん＠お腹いっぱい。
05/10/18 10:21:30 dJjJbsDE0
mail.pgox.com [211.94.137.57-61]
mail.zruh.com [211.94.137.157-161]
873:名無しさん＠お腹いっぱい。
05/10/18 11:58:42 FIcy5orY0
まあ、少なくとも特定アジアは全面封鎖が妥当だろ。
874:名無しさん＠お腹いっぱい。
05/10/18 13:37:18 xeQp4iRV0
なんか、それって「nttpc.ne.jp が spam を大量発信しているから、
日本からのメールはすべて受信拒否」っていうのと変わらない気がする
けど。俺、実際、日本のアドレスブロックだってんで、アメリカのサイト
に受け取り拒否されたことがある。
どちらにせよ、うちの会社は韓国、台湾、中国すべてと取り引きがあるの
で、そんな設定は無理。
まあ、それは置いておいて、info@mail.example.com って、qsv スパム?
ログで見つけたんだけど、自分宛には届いてないので分からん。
アドレスブロックは 222.171.42.0/24 なので、たぶん qsv じゃないかと
思うんだけど。
いくら example.com は予約ドメインだからといって、アドレス詐称して
いいわけじゃないよな。
875:707
05/10/18 18:55:17 c1QlN/aE0
qsv系かどうかは知らんけど、
URLﾘﾝｸ(uptime.netcraft.com)
で出てくるリスト見てワロタワロタワロタァ～～～！
spamでお馴染みのサーバーの中に、
APEiRON_loves_SPAMMER.sukisuki445566.com
なるほどなるほど・・。
876:名無しさん＠お腹いっぱい。
05/10/18 20:27:56 rlQd0y330
敵の敵は味方だ
味方同士もめるのはやめれ
敵をどう撃沈するかを考えれ
よかか
877:名無しさん＠お腹いっぱい。
05/10/18 20:58:06 eZepQD++0
ｽﾚﾘﾝｸ(antispam板:382番)
awg(qsv)からの請求が来たらしい。
あの文だけじゃ、どうポイント貸付けがなされたのか判らないからレスできんけど、
異様に短い代金振込期限は、あたかも不当請求のように見えるな。
878:名無しさん＠お腹いっぱい。
05/10/18 21:58:56 CNEILlsA0
>>877
qsvスパムからサイトに飛んで利用するやつって
やっぱいるんだよな…。
879:名無しさん＠お腹いっぱい。
05/10/18 22:06:31 RcG/kE8g0
>>813の関山康弘(関山泰弘、関山秦弘)と大いに関係があるってことやね。
880:名無しさん＠お腹いっぱい。
05/10/18 22:12:48 RcG/kE8g0
PHPエラーメッセージから見つけたPHPのソースファイル。
URLﾘﾝｸ(deai.awg.jp) 引数省略
PHPってセキュリティホールだらけで怖いね。
URLﾘﾝｸ(deai.awg.jp) PHPソース丸見え
URLﾘﾝｸ(deai.awg.jp) 403で拒否される
エラーメッセージ
Warning: fopen(/home/web506girl/public_html/etc/log/chanlog.txt): failed to open stream: Permission denied in /home/web506girl/public_html/euc/inc/loghandler.inc on line 39
Warning: flock(): supplied argument is not a valid stream resource in /home/web506girl/public_html/euc/inc/loghandler.inc on line 40
Warning: fwrite(): supplied argument is not a valid stream resource in /home/web506girl/public_html/euc/inc/loghandler.inc on line 42
Warning: flock(): supplied argument is not a valid stream resource in /home/web506girl/public_html/euc/inc/loghandler.inc on line 44
Warning: fclose(): supplied argument is not a valid stream resource in /home/web506girl/public_html/euc/inc/loghandler.inc on line 45
881:名無しさん＠お腹いっぱい。
05/10/18 22:24:18 Fb+yNegw0
マジうぜえ。連続して送るなっての。
882:名無しさん＠お腹いっぱい。
05/10/18 22:26:20 RcG/kE8g0
なんかおもしろいファイル見つけた( ･∀･)ﾆﾔﾆﾔ
URLﾘﾝｸ(deai.awg.jp)
define("ENV_PRGNAME","エロティックパーティ");// 送信者名
define("ENV_PRGADDRE","エロティックパーティ");// システム名略称
define("ENV_INFONAME","Ｅ・パーティ事務局");// 送信者名
define("ENV_INFOMAIL","front@deai.awg.jp");// 送信元アドレス
define("ENV_PMSGNAME","Ｅ・パーティ");// 送信者名
define("ENV_PMSGMAIL","webmaster@deai.awg.jp");// 送信元アドレス
define("ENV_REGMAIL","regmail@deai.awg.jp");// 登録メール受信アドレス
define("ENV_CHGMAIL","chgmail@deai.awg.jp");// メアド変更受信アドレス
define("ENV_DIRMAIL","dirmail@deai.awg.jp");// PVダイレクト受信アドレス
define("BANK_NAME","三井住友銀行");// 振込先銀行名
define("BANK_BRANCH","池袋東口支店");// 振込先支店名
define("BANK_ACNUM","普通8304461");// 振込先口座番号
define("BANK_ACNAME","キムラ アツキ");// 振込先口座名義
$envWebMsterIp = array(
"oosaka"=>"59\.87\.86\.6[456789]",
"tokyo" =>"220\.99\.98\.23[23456789]",
"local" =>"192\.168\.1");
883:名無しさん＠お腹いっぱい。
05/10/18 22:27:40 RcG/kE8g0
>>880
フォルダ名から見てこのドメイン 506girl.jp と関係がある。
[Domain Name] 506GIRL.JP
[登録者名] 山田 賢治
[Registrant] KENZI Yamada
[Name Server] sv1.506girl.jp
[Name Server] sv2.506girl.jp
884:名無しさん＠お腹いっぱい。
05/10/18 22:39:34 MqTs2vxe0
誰かアタックかけてグチャグチャにしたりとかできないの？
やっても通報しないよ、おいらは
885:名無しさん＠お腹いっぱい。
05/10/18 22:48:48 Fb+yNegw0
連投されたら、地道にプロバイダのFromで指定削除することにした。
ここまでさせるのはSubjectが結構統一されてたウィルス以来だな。
でも腐るほどドメインもってるからな、ここ…。
886:名無しさん＠お腹いっぱい。
05/10/18 22:49:28 RcG/kE8g0
>>882
同じシステムを使ってるサイトが多いのか、
/w/join.asp を含むサイトはどこも /euc/inc/config.inc が設定ファイルのようだw
URLﾘﾝｸ(www.google.co.jp)
887:名無しさん＠お腹いっぱい。
05/10/19 00:18:15 5o81WUvd0
>>877
同じくｑｓｖ系のラブ・デ・ギャルソンからの料金請求のやりとりの一部が以下にもあります。
URLﾘﾝｸ(www.aaa-www.net)
スパムで宣伝してるサイトを相手にするやつがいるから、ｑｓｖみたいなクズどもがはびこるんだよなあ。
888:名無しさん＠お腹いっぱい。
05/10/19 01:24:10 JrenRAGh0
ID:RcG/kE8g0 乙！
そうか、拡張子がincになってるのは実行されないからな。俺も気をつけよう。
念のため、アクセスはどっかのProxy経由にしとけよ。
ここへの書き込みも一応、Proxy経由にしたほうがいいかもしらん。
889:名無しさん＠お腹いっぱい。
05/10/19 03:11:00 ujS5tspI0
>>887
ホントそう思うよ。
・アクセスする時点で阿呆
・利用する時点でかなり阿呆
・登録する時点で激しく阿呆
・振り込もうとする時点で致命的に阿呆
890:名無しさん＠お腹いっぱい。
05/10/19 11:12:50 OPuDEcvc0
携帯しか持ってない奴がここを見ないで振り込んでるんじゃねーか
891:名無しさん＠お腹いっぱい。
05/10/19 13:28:22 ujS5tspI0
>>890
887のヤツは
私の場合、パソコンからサイトにいったり、パソコンの
電子メールアドレスで登録していたのですが、
とあるから携帯じゃない模様。
892:名無しさん＠お腹いっぱい。
05/10/19 14:00:28 MP0VnLOy0
でも振り込んでみたいんだよなぁ。
421円を手数料受取人負担で。
893:名無しさん＠お腹いっぱい。
05/10/19 15:29:42 kdrFevuR0
>>882
東京のIPアドレスも大阪のIPアドレスも、tribrain.co.jp って会社が
持ってるようだけど、ここが awg.jp を運営してるってこと？
まあ運営はしてないにしても、少なくともシステム開発を請け負って
いることは決定？
894:名無しさん＠お腹いっぱい。
05/10/19 15:43:18 kdrFevuR0
トライブレインでググると
URLﾘﾝｸ(cheese.2ch.net)
☆迷惑メール送信者をこらしめるスレPart２☆
cheese.2ch.net/phs/kako/1003/10031/1003156930.html
迷惑メールを考える！！その３
がヒットするね。
2001年から活動している、筋金入りのspam業者?
895:名無しさん＠お腹いっぱい。
05/10/19 15:45:21 ouc/LBjt0
>>893
ググった結果を見た感じだとシステム開発は確定だな。
URLﾘﾝｸ(www.ayu-mail.com)
URLﾘﾝｸ(uws.cc)
URLﾘﾝｸ(www.juriana.com)
URLﾘﾝｸ(www.with-u.org)
URLﾘﾝｸ(www.foryourhelp.net)
URLﾘﾝｸ(chokume.jp)
URLﾘﾝｸ(www.mb-2.com)
URLﾘﾝｸ(www.pink-story.com)
URLﾘﾝｸ(xxx.37-74.com)
URLﾘﾝｸ(www.37-74.com)
896:名無しさん＠お腹いっぱい。
05/10/19 16:54:22 JrenRAGh0
>>893
「有限会社トライブレインカンパニー」でぐぐると大阪のソフト開発業者が出てくる。
たぶん、CGI作ってるだけだと思うが、まあ片棒かついじまってることは確か。
897:名無しさん＠お腹いっぱい。
05/10/19 17:11:09 kdrFevuR0
>>894 のリンク先を見ると、片棒担いでいるだけとは、必ずしも
断言できない。というか、むしろ運営もやってる可能性が高いん
じゃないの。スパム送付の前科持ちなんだし。
>>882の振込先名義が会社名じゃなくて個人名なのも非常に怪しいよね。
住所も電話番号も割れてるから、警察力が使えればとっととカタを
つけられるだろうけどなあ。もし仮に片棒担いでいるだけだったと
しても、犯人は直接の取引先だろうし。
今度の法改正後は、警察が動けるんだっけ？
898:名無しさん＠お腹いっぱい。
05/10/19 17:54:17 Ib/27UtU0
一番アホなところからほころびだしたねｗ
899:名無しさん＠お腹いっぱい。
05/10/19 18:19:13 yZVg33UU0
+mail.cxgk.com [222.171.42.247-248]
+mail.dkrf.com [222.171.42.113-114]
+mail.ecxk.com [222.171.42.109-110]
+mail.gpvv.com [211.94.137.2-6]
+mail.hikh.com [211.94.137.12-16]
+mail.kqyp.com [211.94.137.32-36]
+mail.ogav.com [222.171.42.99-100]
+mail.oqzk.com [211.94.137.52-56]
+mail.pmzw.com [211.94.137.62-66]
+mail.qhpe.com [211.94.137.77-81]
+mail.tgvv.com [211.94.137.87-91]
+mail.tkpu.com [211.94.137.92-96]
+mail.uzsk.com [211.94.137.102-106]
+mail.vvzb.com [211.94.137.112-116]
+mail.xudp.com [222.171.42.127-128]
+mail.xveq.com [211.94.137.132-136]
+mail.xvwv.com [211.94.137.137-141]
900:名無しさん＠お腹いっぱい。
05/10/19 18:23:02 ouc/LBjt0
変なエラーが出たら>>880のようにエラーメッセージをメモしておこう。
PHPはエラーでファイル名が漏れるからねｗ
901:名無しさん＠お腹いっぱい。
05/10/19 19:00:49 JrenRAGh0
>>899
これ全部、NSは
ns1.dufqv.net
ns1.dufpv.net
っぽい。
こうやって定期的にドメイン増やしていってるのなら、
postfixの人はcheck_sender_ns_accessで拒否したほうがいいな。
902:名無しさん＠お腹いっぱい。
05/10/19 22:20:31 xgnvqRer0
勝手に登録すんなよ！
info@wijv.com
私共は女性会員様を大事にして頂ける男性を数多く捜しており
ます。貴方様の無料登録意思に関して確認を取れましたので、ご連
絡させて頂きました。当サイトでは貴方様に対して【入会金】,【
紹介金】,【退会金】を※完全無料※（上記何れの費用を請求する
事は一切ございません）と致します。
フリーポイント(無料)
URLﾘﾝｸ(www.cherry-12.com)
★更に無料で遊びたい方は電話認証で※一万二千円分※の無料ポイ
ントを一括で追加できます。
下記紹介文章をご覧の上、無料から始めてみましょう！！！
【特色①】
貴方様が下記ＵＲＬより、初回一通のメールを女性に送信されま
すと、折り返し、女性より直接お返事が貴方のメールBOXに届きま
す♪後は直接、ごゆっくりお約束・交渉・逢う前の電話Ｈ等…お二
人のお好きなようにお楽しみ下さいませ♪
【特色②】
会員様のご要望に応じて２４時間体制でサポート致しております。
登録地域の女性の最新登録情報を随時無料でご紹介致します。当
サークルスタッフ一同会員様一人一人に責任を持って丁寧に対応さ
せて頂きます。
ご使用なさらない方は以下までメールを1通送信下さい。
【Please inform the following address if this mail is unnecessary.】
nomail@heart-cc.net
903:名無しさん＠お腹いっぱい。
05/10/19 22:49:53 h+WFqVQ00
※当サイトに会員登録されますと当社系列サイトもご利用可能になります。その旨、ご了承頂きます様お願い致します。
qsvスパムの出会い系サイトの規約にこんなのが入ってる
googleキャッシュには無いから最近変わったみたい
何かの前兆か
904:名無しさん＠お腹いっぱい。
05/10/19 23:30:02 BRkIOFTT0
"oosaka"=>"59\.87\.86\.6[456789]",
"tokyo" =>"220\.99\.98\.23[23456789]",
このへんにヒットする串見つけたら何でもやり放題?
でもかなり範囲狭いな。
業者のIPと完全一致のみか。
/24ぐらいのザルにしといてくれりゃ遊べるのにｗ
905:名無しさん＠お腹いっぱい。
05/10/20 00:20:31 uFJigkuy0
自動転送で 警察庁・日産協・デ協・国民生活センターを設定してあるけど
ほかに送っておくとこあるかい？
906:名無しさん＠お腹いっぱい。
05/10/20 10:18:11 ifQFHu/b0
mail.bin-bin-variety.com [222.171.42.75-78]
mail.ogcy.com [211.94.137.42-46]
907:名無しさん＠お腹いっぱい。
05/10/20 10:48:23 dVLVAtBO0
>>905
spam 自動転送専用の受け付けアドレスってあったっけ？
もし通常の窓口に spam を自動転送してるのなら、本来処理されるべき、
通常窓口への受け付けを妨害してるだけの迷惑行為に過ぎないんじゃない？
だとすると、君のやってることはspammer となんら変わらない行為だと
思うけど。
908:名無しさん＠お腹いっぱい。
05/10/20 10:59:13 bCCT1sWe0
これだけ迷惑メールが大量に届くのは税金泥棒どもが仕事してないからだ。
自分の子供にエロSPAMが届いても何とも思わないクズどもなんだろうな。
909:名無しさん＠お腹いっぱい。
05/10/20 11:12:28 HxHK4MHU0
税金泥棒を叫ぶ前に
てめぇのごくつぶしを改善しやがれ。
910:名無しさん＠お腹いっぱい。
05/10/20 11:22:06 dVLVAtBO0
日本データ通信協会以外のところは、今のところ管轄外なんだから
完全に濡れ衣でしょ。その種の転送をしている人間は、spammer と
全く同じ行為をしてることを、まず認識すべきでは？
日本データ通信協会に関しては、必要な捜査権限がないという点で
は同情の余地がないでもないけど、そもそも実務能力がないのに
仕事を請け負ったという点で非はあるね。でも、だからといって、
彼らの仕事をさらに妨害することが正しい行為かどうかなんて、
少し考えてみればすぐ分かるんでは？ たとえ日本データ通信協会に
問題があろうと、そこ宛に spammer と同じ行為をやっていいって
ことにはならんよ。
911:名無しさん＠お腹いっぱい。
05/10/20 11:28:25 ywHCjYvz0
>>904
正規表現だろうから、例えば oosaka は
59.87.86.64～69
が該当するIPということになる。
912:名無しさん＠お腹いっぱい。
05/10/20 11:40:56 bCCT1sWe0
>>909
ひきこもりに言われたくないな。
早く治って学校に行けるようになることを応援してるよ。がんばれ。
>>911
「このへんにヒットする串」とか「59.87.86.0/24」とか書いてるから分かってると思うぞ。
ちなみに 59.87.86.64/28 は 59.87.86.64～71 なので 64～69 より広い。
インターナショナル エジュケーション サービス 株式会社 (INTERNATIONAL EDUCATION SERVICES)
OS0010230102 [割り当て] 59.87.86.8/29
broadgate (broadgate)
OS0010230103 [割り当て] 59.87.86.16/29
イー・ネットアクセス 株式会社 (e-net Access.co.,ltd)
E-NET [割り当て] 59.87.86.32/28
FT-phone (FT-phone)
UF000010646 [割り当て] 59.87.86.48/29
有限会社 トライブレインカンパニー (TRY BRAIN COMPANY)
TRYBRAIN-NET [割り当て] 59.87.86.64/28
broadgate02 (broadgate02)
UF0001081400 [割り当て] 59.87.86.80/29
FT-phone (FT-phone)
UF000010816 [割り当て] 59.87.86.88/29
broadgate (broadgate)
OS0010230113 [割り当て] 59.87.86.96/29
FT-phone (FT-phone)
UF000010888 [割り当て] 59.87.86.104/29
broadgate (broadgate)
OS0010230115 [割り当て] 59.87.86.112/29
株式会社ユーズコミュニケーションズ (U's communications Corp.)
USEN-NDS-NET [割り当て] 59.87.86.136/29
以下略
913:名無しさん＠お腹いっぱい。
05/10/20 11:45:58 FrcvwrFY0
自動転送はやめとけ。
逆にスパマー認定うけて回線切られても文句は言えないぞ。
914:名無しさん＠お腹いっぱい。
05/10/20 12:10:01 ywHCjYvz0
>>912
あー、このIPがトライブレインなのか。
ところで、このリストってどこで見れるんでしょうか？
915:名無しさん＠お腹いっぱい。
05/10/20 12:16:32 bCCT1sWe0
>>914
URLﾘﾝｸ(whois.nic.ad.jp)
日本以外のIPアドレスを自動判別するWhoisゲートウェイもあるから、
お気に入りのを探しておくと便利。
あと、>>912は59.87.86.64/28 は 59.87.86.64～79 の誤りなのでここで訂正。
70番台は使ってないのかね。
59\.87\.86\.(6[4-9]|7[0-9])
916:名無しさん＠お腹いっぱい。
05/10/20 13:58:54 dVLVAtBO0
なんだかなあ
人に直接迷惑をかけてないひきこもりの方が、無関係な組織に
対して spam を送りまくる社会人より、ずっとマシだと俺は
思うよ。909を根拠レスにひきこもり認定しているのも、真当
な感覚とは思えないし。
「自分が spammer と全く同じことをして」関係ない組織にまで
八つ当たりしてるってことを、ホントに分かってるのかな？
917:名無しさん＠お腹いっぱい。
05/10/20 14:38:05 ywHCjYvz0
>>915
おお、/24みたいにして範囲で出してくれる指定方法あったのか。知らなかった。
918:名無しさん＠お腹いっぱい。
05/10/20 16:26:53 kZEweNyW0
+mail.qvpv.com [211.94.137.82-86]
+mail.vxpj.com [211.94.137.122-126]
+mail.xrak.com [61.56.94.2-12]
+mail.zijs.com [222.171.42.103-104]
mail.xrak.com は台湾ですね。新しいIP範囲にご注意を。
DNS はおなじみの ns1.ttforever.net です。
919:名無しさん＠お腹いっぱい。
05/10/20 16:57:30 bCCT1sWe0
>>916
>>908を見てごくつぶし認定するのも、
>>908>>912>>915を見て「自動転送」に賛成と思いこむのも、
真っ当な感覚とは思えない。
>>918
要警戒だね。
inetnum: 61.56.80.0 - 61.56.95.255
netname: DYXNET-NET
descr: Diyixian.com(TW)Ltd.
descr: 21/F,333 Tunhwa S. Rd.Sec2
descr: Taipei Taiwan
country: TW
920:361
05/10/20 17:57:48 dVLVAtBO0
え？ じゃあ自動転送に賛成してたわけじゃなくて反対してるってこと？
それは失礼した。
話の流れからして、俺だけじゃなくて>>909も、自動転送賛成だと誤解した
んだと思うよ。
まあ、これだけだとなんなので、前回以降にこちらで捕捉したドメインを
挙げとく。このスレで報告されている重複分は、削除済のつもり。
mail.cjyk.com
mail.dvyv.com
mail.g-baba.com
mail.gjaz.com
mail.hszi.com
mail.idqv.com
mail.ilwk.com
mail.irbj.com
mail.iwkp.com
mail.jgtk.com
mail.jrmv.com
mail.kjuh.com
mail.kqdw.com
mail.kykg.com
mail.nmbv.com
mail.pmye.com
mail.pqlu.com
mail.pxyk.com
mail.qabh.com
mail.qdvk.com
mail.qdvw.com
mail.rqjr.com
mail.sbvk.com
mail.tgyk.com
mail.ttqf.com
mail.uorh.com
mail.vhfz.com
mail.vquf.com
mail.vsgj.com
mail.vwtf.com
mail.vwxj.com
mail.xdxe.com
mail.xpkk.com
mail.xywv.com
mail.yuyk.com
mail.zfuo.com
mail.zwge.com
921:909
05/10/20 18:41:49 HxHK4MHU0
税金泥棒などと宣うクソバカに、
ﾃﾒｪのﾂﾗを鏡でよく見やがれこの泥棒もできずに平日昼間から2chで戯れて体制を批判することしかできないﾄﾞ腐れﾊｹﾞが
と言っただけで、
自動転送の賛否などどうでもよいわけだが。
922:名無しさん＠お腹いっぱい。
05/10/20 19:09:20 dVLVAtBO0
え～～と、
デ協の方でつか?
923:名無しさん＠お腹いっぱい。
05/10/20 20:03:53 bLfAxj/V0
これだけひどいのはプロバイダで防いでほしいんだが。
アメリカのSPAM業者だって、同じ文面を連続で送ったりはしないぞ？
924:名無しさん＠お腹いっぱい。
05/10/20 22:29:17 BImmbTTU0
（一向に対処もしないで溜め込んであるであろう）通報を
スパマー認定
するくらいなら法改正はいらんだろう（嘲笑
925:名無しさん＠お腹いっぱい。
05/10/20 22:30:08 BImmbTTU0
漏れはcomドメインを弾きゃそれでいいんで
泣かないでがんばっとくれ
926:名無しさん＠お腹いっぱい。
05/10/20 23:17:51 ultxoJKL0
>>923
むしろサイバーテロに認定して、警察を飛び越えて自衛隊とか公安の方に動いて欲しいかと。
927:名無しさん＠お腹いっぱい。
05/10/20 23:26:10 5KNDZiO20
qsvのは、もはやスパムを超えて、メールボムレベル。
928:名無しさん＠お腹いっぱい。
05/10/21 14:41:20 D8YdRlpc0
>>920
どうもです。ついに600超えましたな。
929:名無しさん＠お腹いっぱい。
05/10/21 19:46:49 HSkEWBxG0
>>928
SPAMはそれどころの数じゃないけどな(;´д｀)
930:名無しさん＠お腹いっぱい。
05/10/22 02:21:48 MLs/UcO00
URLﾘﾝｸ(nospam.jp)
> 各所で問題となっているqsv系spamですが、ついに携帯メール宛の送信も始めたようです。
> PCと同一の内容のspamが、私の携帯（vodafone）にも届いていることを確認しました。
931:名無しさん＠お腹いっぱい。
05/10/22 03:46:18 1OgluVLy0
毎日迷惑メールがマジで１００通は来るので、分析とISP苦情に連日２時間費やしてる。
もうマジ疲れた。
932:名無しさん＠お腹いっぱい。
05/10/22 04:53:43 H/8llJMD0
昨日
やたら多かった
933:１
05/10/22 15:02:11 dV9vsI7b0
ちょっと気が早いですが、出張で２～３日スレチェックが
出来ないので次スレたてときました。
次スレ qsv2 ｽﾚﾘﾝｸ(antispam板)l50
934:名無しさん＠お腹いっぱい。
05/10/22 15:38:12 5Vijkecg0
乙です
qsv壊滅までがんばりましょう。
935:名無しさん＠お腹いっぱい。
05/10/22 16:42:49 1OgluVLy0
個人的にはSpamMailKillerでのテンプレート設定例が欲しいところです。
936:名無しさん＠お腹いっぱい。
05/10/22 19:48:51 qLlOoS180
Spam Mail Killer用qsv系spam削除テンプレート051022版
C:\Program Files\smkiller\PLUS 内に PLS950.TXT とか作ってをコピペ。
「Spam Mail Killer 削除設定」より「テンプレートを使用する」でPLS950.TXTをチェック。
ココから↓
2.20
qsv、awg系メールをIP範囲で削除 SN:20051022
0
1
H
00000000 <ip-address> 58.180.196.0-58.180.199.255
00000000 <ip-address> 58.180.210.0-58.180.210.255
00000000 <ip-address> 58.180.212.0-58.180.219.255
00000000 <ip-address> 61.56.94.0-61.59.94.255
00000000 <ip-address> 203.67.12.0-203.67.12.255
00000000 <ip-address> 203.67.18.0-203.67.19.255
00000000 <ip-address> 203.67.34.0-203.67.34.255
00000000 <ip-address> 203.67.145.0-203.67.145.255
00000000 <ip-address> 203.67.224.0-203.67.224.255
00000000 <ip-address> 203.67.244.0-203.67.244.255
00000000 <ip-address> 210.64.22.0-210.64.22.255
00000000 <ip-address> 210.66.4.0-210.66.4.255
00000000 <ip-address> 210.202.7.0-210.202.7.255
00000000 <ip-address> 210.202.76.0-210.202.76.255
00000000 <ip-address> 211.94.137.0-211.94.137.255
00000000 <ip-address> 218.187.39.0-218.187.39.255
00000000 <ip-address> 220.229.241.0-220.229.241.255
00000000 <ip-address> 222.171.42.0-222.171.42.255
ココまで↑
最近ウチには何故かqsv系来なくなったので検証してません。
参考：
>>441 のIP のおおまかな範囲
937:名無しさん＠お腹いっぱい。
05/10/22 22:29:01 l1CEB52b0
mail.good-svage.com ([203.67.12.238])
938:名無しさん＠お腹いっぱい。
05/10/23 01:43:29 8/I7ePQ60
qsv系メールに乗ってたドメインを登録していたafucy.comについて
そのドメインを握っていたドメイン事業者godaddy.comに通報して
みた結果を報告。
・・・取り消されてます。ばんざーい。
というわけで、godaddy.comが出てきたら通報してみるのもいいかも。
ドメインであっても、スパムや違法サイトに使うのは規約違反だって。
＃関係あるのかどうかわからないけど、メールこなくなった。
＃代わりに藁科がな・・・（藁 こっちはくだらないリレーしないから
＃つぶすのは楽かもしれないけど。
939:名無しさん＠お腹いっぱい。
05/10/23 01:45:57 PawgMrZC0
今日もやけに多いなー
受信するたびに入ってる
うんざり('A`)
940:名無しさん＠お腹いっぱい。
05/10/23 02:32:58 S7ThP0ET0
>>936
ありがとー！！
手作業で本文正規作っていたから助かったよ・・・
941:名無しさん＠お腹いっぱい。
05/10/23 23:27:54 q1TcBq7z0
nameserver 追加
ns1.psvv.com
ns1.psvy.com
942:spamcoq.net love ◆ndA.k3WPJk
05/10/24 03:27:48 DTFDX3Xr0
>>841
いや、今となっては十分正当防衛。
安く取れる為に大量にスパムドメイン増加中。
「.net」「.org」もしかり。
日本企業なら属性型ＪＰを取れと小一時間問い詰めたい
943:名無しさん＠お腹いっぱい。
05/10/24 05:19:03 hh0KRg7t0
レッツ告訴
944:名無しさん＠お腹いっぱい。
05/10/24 05:21:38 hh0KRg7t0
法律相談いってきまちた
楽しいことが起こりそうでつ
945:偽冷泉院 ◆CrcBtZAoRw
05/10/24 13:15:17 jufAFq2sO
>>944
詳しく。
946:名無しさん＠お腹いっぱい。
05/10/24 14:00:22 wLtg0T/50
おっ 新展開？
947:名無しさん＠お腹いっぱい。
05/10/24 14:07:29 wLtg0T/50
>>941
そのNS使ってるホストって例えばどれですか？
948:名無しさん＠お腹いっぱい。
05/10/24 14:44:12 UYXBepv30
ま、かの国のらしいから、弾いといて問題なしですな。乙>>941
かの国と取り引きがある方はもう少し様子をみたほうがいいかもしれんが。。
949:361,941
05/10/24 16:44:31 EUwbCiGC0
>>947
確かにそれを書いておかないと、無関係なところまでフィルタして
しまう可能性がありましたね。失礼
mail.fdiw.com
mail.fgqn.com
mail.fqdu.com
mail.fvtr.com
mail.fxoq.com
mail.fyev.com
mail.gypr.com
mail.hclj.com
mail.iybz.com
mail.kxog.com
mail.lulj.com
mail.nuzk.com
といったアドレスです。
qsv/awg 系のみをサービスしていると思われるので、
check_ns_access に入れても、無関係なところをはじく
心配はないと思います。
# ちなみに、うちは、中/台/韓 をはじくような設定はしてません。
# 取り引きあるし…
950:名無しさん＠お腹いっぱい。
05/10/24 23:24:19 wLtg0T/50
>>949
どうもです。
なるほど、125.57.108.0/24 が追加されたのか・・・
951:名無しさん＠お腹いっぱい。
05/10/24 23:33:57 +4JqZ6cr0
>>950
108だけでなくもっと広い模様。
ｑｓｖ系のスパムメール被害 qsv02
ｽﾚﾘﾝｸ(antispam板:10-番)n
952:名無しさん＠お腹いっぱい。
05/10/25 13:03:45 +3IMI4Im0
FWで遮断しているSMTPアクセスが22分で1000になった
ちょっと前は1時間で1000だったのに
よくやるよ
953:名無しさん＠お腹いっぱい。
05/10/25 13:25:50 yst9vu+80
>>951
さんくす 新スレチェックしてなかった。。
954:名無しさん＠お腹いっぱい。
05/10/25 19:19:02 K3nT/mWc0
何気なくﾔﾌｰメールのゴミ掃除をしてたらこんなページを見つけた
URLﾘﾝｸ(help.yahoo.co.jp)
これって紛れもなくqsvのことだよな。
ﾔﾌｰにわざわざ個別に記事を書かせるなんて、ある意味たいしたもんだ。
</チラシのオモテ>
<チラシのウラ>
昨日から始めたSPAMフィルタの導入で、procmailの設定ミスやらfetchmailの設定ミスやらで
qsvメールを10通ほど、メールボックスにもフィルタの学習もされずにはるか彼方へ消し飛ばしてしまいました。
SPAM対策はバッチリですw
</チラシのウラ>
955:名無しさん＠お腹いっぱい。
05/10/25 22:19:54 W+kYaq680
しょぼいフィルタの癖にメルアド変更210円。
956:名無しさん＠お腹いっぱい。
05/10/26 03:14:34 1HvwMaE/0
また爆撃始まった。9通単位で来るから堪らん。
957:名無しさん＠お腹いっぱい。
05/10/26 07:01:15 QsVv9tX70
>>956
> また爆撃始まった。9通単位で来るから堪らん
同じ件名で？ それともバラバラの件名で？
ウチは、同じ件名の時には４～５通くるし、
バラバラ件名の時は９通くらいいっぺんに来ているよ。
どっちにしても「宣伝」とは思えない。
ただ意味なく「ノルマ」で送っているか、「嫌がらせ」としか思えん。
958:名無しさん＠お腹いっぱい。
05/10/26 07:02:00 QsVv9tX70
うっ、IDがqsvか・・・・・・。
959:名無しさん＠お腹いっぱい。
05/10/26 09:30:37 nngqNdVo0
>>958
おまいがスパマーか！
960:名無しさん＠お腹いっぱい。
05/10/26 09:52:24 wN/blHdQ0
>>957
ｶﾝｺｯｸからの分は日本人への嫌がらせﾆﾀﾞ
961:名無しさん＠お腹いっぱい。
05/10/26 15:55:05 9l5rtcjN0
>>957
正気だとしたら、宗教的な狂気だな～なんて思っていたけど、オウムと某国の関係とか特定アジア的発想とかを理解できるようになると、あれはサイバーテロとして扱うのが妥当だと思えてきたよ。
962:名無しさん＠お腹いっぱい。
05/10/27 09:23:31 SjUhY0dI0
>>950
> なるほど、125.57.108.0/24 が追加されたのか・・・
こちらでは125.57.109.0/24からSPAMが来ている
963:名無しさん＠お腹いっぱい。
05/10/27 11:21:52 BC8/ipxf0
>>962
125.57.106.0/24
125.57.107.0/24
125.57.108.0/24
125.57.109.0/24
125.57.110.0/24
いまわかっているのは、これだけある。
964:名無しさん＠お腹いっぱい。
05/10/27 14:55:00 x1VPT7y+0
最近のqsv系smtpサーバはPTRレコードの設定を全然してないっぽいね
接続時にPTRレコードあるかどうかチェックして無ければ拒否って設定するだけで100％拒否できてるっぽい。
ちなみにqmailのrblsmtpdで同様のことをするには以下の通り。
tcpserverのルールで
=:allow
:allow,RBLSMTPD="Access denied. Cannot resolve PTR record."
の様なファイルを作成してtcprulesでcdbを作成。-xオプションでcdbファイルを指定して起動。
1行目は「=」で「逆引してホスト名が得られれば」って意味になる。
2行目は全て許可するがRBLSMTPDを設定するって意味。
これで、逆引できないホストには環境変数RBLSMTPD付きでrblsmtpdに処理が渡されるので、
このあとrblsmtpdが上記のメッセージ付きで拒否してくれる。
メッセージはもちろん上記の通りじゃなくて良い。
IPレンジで拒否設定するばあいは1行目の前に追加していけばいいでしょう。
自分はqmail-vida環境なのでRELAYCLIENTの設定書いてませんが必要な方はそれも忘れずに。
127.0.0.1:allow,RELAYCLIENT=""
192.168.1.:allow,RELAYCLIENT=""
=:allow
:allow,RBLSMTPD="Access denied. Cannot resolve PTR record."
こんな感じになるでしょうか。
965:名無しさん＠お腹いっぱい。
05/10/27 15:05:22 KE+445VF0
>964
つい昨日逆引きがダウンしていたというニュースをみていないのか？
966:名無しさん＠お腹いっぱい。
05/10/27 15:12:41 CT4am7aG0
少なくともうちに来る qsv スパムは、それだけでは防げない。
たとえば
mail.dggah.com NK210-202-7-12.vdsl.static.apol.com.tw[210.202.7.12]
は逆引きできる。
これまでの様子からすると
1. たぶんレンタルサーバを借りてるだけ
2. 逆引きの委譲は受けてない
なので、逆引きできるかどうかは、qsv かどうかじゃなくて、
単にそのレンタルサーバ業者があらかじめ逆引きを設定して
いるかどうかだけに依存してるんじゃないかな。
967:名無しさん＠お腹いっぱい。
05/10/27 20:05:01 ak+HNXbf0
>>964
ほんとにね。
ネットワークの所有実態を漏らしたくないのかな？こちらでも、8割り以上、reject_unknown_clientで
弾けています。残りは、ネームサーバやIPのブラックリストで難なく拒否できてるし。
968:あぼーん
あぼーん
あぼーん
969:名無しさん＠お腹いっぱい。
05/10/27 22:50:52 O8y1I0Ns0
>>967
reject_unknown_client はちと恐くないですか？
無実の設定が甘いだけのサーバも拒否しちゃうのでは。
というか中国、韓国のサーバって、正しいメールサーバでも逆引き設定してないとこ多いし。
970:名無しさん＠お腹いっぱい。
05/10/27 23:30:12 Rc3t7/Z/0
それでｵｹと思ってんだから放っとけばｲｲんでないの？
と思う。
971:名無しさん＠お腹いっぱい。
05/10/28 05:44:11 KOLs5Lg40
大阪の登録住所が正しいのならみんなで押しかけようぜ
嫌がらせは特定メール法に関係なく被害届を出せる（ｗ
生活安全かな 刑事課かな
972:名無しさん＠お腹いっぱい。
05/10/28 08:07:25 WYloW70z0
qsvって、アドレス収集はいつも東京から行なっているけど・・・・・・。
973:名無しさん＠お腹いっぱい。
05/10/28 11:43:55 hcEAeveD0
東京と大阪でユニゾってんの
どこからだーい 漫喫からかなぁ
ＮＴＴの無料体験コーナーからかなぁ
首相官邸から警察庁へ指示されてるよぉ
ビルのまわりに私服はいないかぁい
974:名無しさん＠お腹いっぱい。
05/10/28 11:49:14 ZAPxK2EO0
間をとって名古屋が悪いことにするわはー
975:名無しさん＠お腹いっぱい。
05/10/28 12:56:44 RO3zTpoD0
>>972
大阪商工会議所に登録されてるけど、>>882, >>893 を見る限り、
大阪だけでなく東京でも IPアドレスの割り当てを受けてる。
976:名無しさん＠お腹いっぱい。
05/10/28 15:09:24 rIQHVKhh0
>>882>>895のファイルをよーく見るんだ。
犯人逮捕につながるかも知れない、すごいことが書いてあるぞｗ
URLﾘﾝｸ(deai.awg.jp)
977:名無しさん＠お腹いっぱい。
05/10/28 15:42:19 AS+LOqKb0
203.67.12.0/24
203.67.19.0/24
203.67.145.0/24
お引越しの結果、以上が消滅しました。
ns1.ttforever.net も機能停止っぽいね。
978:名無しさん＠お腹いっぱい。
05/10/28 16:05:29 BccPIKsi0
>>976
全部403だ。
どれも同一人物が運営してるか、このスレを見てるかのどっちかだろうｗ
979:名無しさん＠お腹いっぱい。
05/10/28 16:13:09 rdt8/onj0
URLﾘﾝｸ(diary.jp.aol.com)
980:名無しさん＠お腹いっぱい。
05/10/28 21:08:39 o5vt+z440
>>969
White Listとの併用とで問題はないですね。
>>970
でも頭の悪い発言はやめられない、と(w
981:名無しさん＠お腹いっぱい。
05/10/28 21:58:47 RO3zTpoD0
そんなに頭悪い発言なのかな。
あまり気にならなかったけど。
うちは postfix だけど、reject_unknown_client は
使わず、check_ns_ で対処してます。
982:名無しさん＠お腹いっぱい。
05/10/29 00:10:38 k39J9UED0
>>980
まあ、自分しか使わないようなサーバなら、reject_unknown_clientでもなんでも
使って良いだろうよ。
多数のユーザがいる場合は、とてもそんなこと恐くて出来ん罠。
983:名無しさん＠お腹いっぱい。
05/10/29 06:33:13 1Ngq9LSE0
>>894
うちのホームページに 59.87.86.71 からアクセスがあった。
a. [IPネットワークアドレス] 59.87.86.64/28
b. [ネットワーク名] TRYBRAIN-NET
f. [組織名] 有限会社 トライブレインカンパニー
g. [Organization] TRY BRAIN COMPANY
m. [管理者連絡窓口] HN5567JP
n. [技術連絡担当者] HN5567JP
n. [技術連絡担当者] AT047JP
----------
株式会社ユーズコミュニケーションズ (U's Communications Corp.)
[割り振り] 59.87.0.0/16
株式会社ユーズコミュニケーションズ (U's communications Corp.)
SUBA-468-0A4 [SUBA] 59.87.86.0/24
a. [JPNICハンドル] HN5567JP
b. [氏名] 西本 仁満
c. [Last, First] Nishimoto, Hiromitsu
d. [電子メイル] nis@tribrain.co.jp
f. [組織名] 有限会社 トライブレインカンパニー
g. [Organization] TRY BRAIN COMPANY
k. [部署] システム開発
l. [Division] Systems development
m. [肩書] 部長
n. [Title] Manager
984:名無しさん＠お腹いっぱい。
05/10/29 07:07:21 cnqtVr0A0
>>982
用途が限定された鯖なら害はない罠。
そんなことにも頭が回らず、"reject_unkown_client"という言葉に
脊髄反射してるからバカにされたんじゃないの？
985:名無しさん＠お腹いっぱい。
05/10/29 14:29:30 3JLgS3k60
良く分からんなあ。
>>970 は実際、ｵｹと思ってんだから放っとけばｲｲって言ってるじゃん。
むしろ過剰反応してるのは>>980だと思うんじゃがじゃが。
986:名無しさん＠お腹いっぱい。
05/10/29 17:57:58 CGo1U0ud0
いろんな人が見てるんだから、
用途が限定されてない鯖で害があるかもしれない方法について
ひとこと注意しておくのは別にいいんじゃないの？
その方法取ってる人を責めてるわけじゃないんだし。
バカとか頭悪いとかやめようよ。
987:名無しさん＠お腹いっぱい。
05/10/29 18:22:29 qdODIH0I0
煽られるのが嫌ならそもそも煽らなければいいだけの話。
>>970なら俺でもカチンとくるが。。
988:名無しさん＠お腹いっぱい。
05/10/29 19:53:13 UCMEtDs30
この業者
発言してやがるに１票
989:名無しさん＠お腹いっぱい。
05/10/29 20:21:10 CGo1U0ud0
>>988
あはは。ありえる
990:名無しさん＠お腹いっぱい。
05/10/29 20:30:53 qbwxoJh40
ついに妄想か、池沼ってやつは(w
991:名無しさん＠お腹いっぱい。
05/10/30 12:02:45 5vEDkJR+0
あと埋め埋めしていい？
992:名無しさん＠お腹いっぱい。
05/10/30 12:04:02 5vEDkJR+0
カウントダウン開始！
993:名無しさん＠お腹いっぱい。
05/10/30 12:05:56 5vEDkJR+0
１回だけＡｇｅ
994:名無しさん＠お腹いっぱい。
05/10/30 12:09:03 5vEDkJR+0
あと６
995:名無しさん＠お腹いっぱい。
05/10/30 12:10:05 5vEDkJR+0
あと５
996:名無しさん＠お腹いっぱい。
05/10/30 12:11:22 5vEDkJR+0
あと４
997:名無しさん＠お腹いっぱい。
05/10/30 12:12:54 5vEDkJR+0
あと３
998:名無しさん＠お腹いっぱい。
05/10/30 12:15:21 eV2tuiarO
qsv1K
999:名無しさん＠お腹いっぱい。
05/10/30 12:16:14 oVyV59k00
あと２
1000:名無しさん＠お腹いっぱい。
05/10/30 12:16:17 ov3rfff30
1000だったらｑｓｖ死去
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。