qsv系のスパムメール被害を考えるスレat ANTISPAM
qsv系のスパムメール被害を考えるスレ - 暇つぶし2ch887:名無しさん@お腹いっぱい。
05/10/19 00:18:15 5o81WUvd0
>>877
同じくqsv系のラブ・デ・ギャルソンからの料金請求のやりとりの一部が以下にもあります。
URLリンク(www.aaa-www.net)

 スパムで宣伝してるサイトを相手にするやつがいるから、qsvみたいなクズどもがはびこるんだよなあ。


888:名無しさん@お腹いっぱい。
05/10/19 01:24:10 JrenRAGh0
ID:RcG/kE8g0 乙!
そうか、拡張子がincになってるのは実行されないからな。俺も気をつけよう。
念のため、アクセスはどっかのProxy経由にしとけよ。
ここへの書き込みも一応、Proxy経由にしたほうがいいかもしらん。

889:名無しさん@お腹いっぱい。
05/10/19 03:11:00 ujS5tspI0
>>887
ホントそう思うよ。
・アクセスする時点で阿呆
・利用する時点でかなり阿呆
・登録する時点で激しく阿呆
・振り込もうとする時点で致命的に阿呆

890:名無しさん@お腹いっぱい。
05/10/19 11:12:50 OPuDEcvc0
携帯しか持ってない奴がここを見ないで振り込んでるんじゃねーか


891:名無しさん@お腹いっぱい。
05/10/19 13:28:22 ujS5tspI0
>>890
887のヤツは

私の場合、パソコンからサイトにいったり、パソコンの
電子メールアドレスで登録していたのですが、

とあるから携帯じゃない模様。

892:名無しさん@お腹いっぱい。
05/10/19 14:00:28 MP0VnLOy0
でも振り込んでみたいんだよなぁ。
421円を手数料受取人負担で。

893:名無しさん@お腹いっぱい。
05/10/19 15:29:42 kdrFevuR0
>>882

東京のIPアドレスも大阪のIPアドレスも、tribrain.co.jp って会社が
持ってるようだけど、ここが awg.jp を運営してるってこと?
まあ運営はしてないにしても、少なくともシステム開発を請け負って
いることは決定?

894:名無しさん@お腹いっぱい。
05/10/19 15:43:18 kdrFevuR0
トライブレインでググると

URLリンク(cheese.2ch.net)
☆迷惑メール送信者をこらしめるスレPart2☆

cheese.2ch.net/phs/kako/1003/10031/1003156930.html
迷惑メールを考える!!その3

がヒットするね。
2001年から活動している、筋金入りのspam業者?

895:名無しさん@お腹いっぱい。
05/10/19 15:45:21 ouc/LBjt0
>>893
ググった結果を見た感じだとシステム開発は確定だな。

URLリンク(www.ayu-mail.com)
URLリンク(uws.cc)
URLリンク(www.juriana.com)
URLリンク(www.with-u.org)
URLリンク(www.foryourhelp.net)
URLリンク(chokume.jp)
URLリンク(www.mb-2.com)
URLリンク(www.pink-story.com)
URLリンク(xxx.37-74.com)
URLリンク(www.37-74.com)

896:名無しさん@お腹いっぱい。
05/10/19 16:54:22 JrenRAGh0
>>893
「有限会社トライブレインカンパニー」でぐぐると大阪のソフト開発業者が出てくる。
たぶん、CGI作ってるだけだと思うが、まあ片棒かついじまってることは確か。

897:名無しさん@お腹いっぱい。
05/10/19 17:11:09 kdrFevuR0
>>894 のリンク先を見ると、片棒担いでいるだけとは、必ずしも
断言できない。というか、むしろ運営もやってる可能性が高いん
じゃないの。スパム送付の前科持ちなんだし。

>>882の振込先名義が会社名じゃなくて個人名なのも非常に怪しいよね。

住所も電話番号も割れてるから、警察力が使えればとっととカタを
つけられるだろうけどなあ。もし仮に片棒担いでいるだけだったと
しても、犯人は直接の取引先だろうし。
今度の法改正後は、警察が動けるんだっけ?

898:名無しさん@お腹いっぱい。
05/10/19 17:54:17 Ib/27UtU0
一番アホなところからほころびだしたねw

899:名無しさん@お腹いっぱい。
05/10/19 18:19:13 yZVg33UU0
+mail.cxgk.com [222.171.42.247-248]
+mail.dkrf.com [222.171.42.113-114]
+mail.ecxk.com [222.171.42.109-110]
+mail.gpvv.com [211.94.137.2-6]
+mail.hikh.com [211.94.137.12-16]
+mail.kqyp.com [211.94.137.32-36]
+mail.ogav.com [222.171.42.99-100]
+mail.oqzk.com [211.94.137.52-56]
+mail.pmzw.com [211.94.137.62-66]
+mail.qhpe.com [211.94.137.77-81]
+mail.tgvv.com [211.94.137.87-91]
+mail.tkpu.com [211.94.137.92-96]
+mail.uzsk.com [211.94.137.102-106]
+mail.vvzb.com [211.94.137.112-116]
+mail.xudp.com [222.171.42.127-128]
+mail.xveq.com [211.94.137.132-136]
+mail.xvwv.com [211.94.137.137-141]

900:名無しさん@お腹いっぱい。
05/10/19 18:23:02 ouc/LBjt0
変なエラーが出たら>>880のようにエラーメッセージをメモしておこう。
PHPはエラーでファイル名が漏れるからねw

901:名無しさん@お腹いっぱい。
05/10/19 19:00:49 JrenRAGh0
>>899
これ全部、NSは
ns1.dufqv.net
ns1.dufpv.net
っぽい。

こうやって定期的にドメイン増やしていってるのなら、
postfixの人はcheck_sender_ns_accessで拒否したほうがいいな。

902:名無しさん@お腹いっぱい。
05/10/19 22:20:31 xgnvqRer0
勝手に登録すんなよ!


info@wijv.com 
 私共は女性会員様を大事にして頂ける男性を数多く捜しており
ます。貴方様の無料登録意思に関して確認を取れましたので、ご連
絡させて頂きました。当サイトでは貴方様に対して【入会金】,【
紹介金】,【退会金】を※完全無料※(上記何れの費用を請求する
事は一切ございません)と致します。

フリーポイント(無料)   
URLリンク(www.cherry-12.com)


★更に無料で遊びたい方は電話認証で※一万二千円分※の無料ポイ
ントを一括で追加できます。

下記紹介文章をご覧の上、無料から始めてみましょう!!!

【特色①】

 貴方様が下記URLより、初回一通のメールを女性に送信されま
すと、折り返し、女性より直接お返事が貴方のメールBOXに届きま
す♪後は直接、ごゆっくりお約束・交渉・逢う前の電話H等…お二
人のお好きなようにお楽しみ下さいませ♪

【特色②】

 会員様のご要望に応じて24時間体制でサポート致しております。
登録地域の女性の最新登録情報を随時無料でご紹介致します。当
サークルスタッフ一同会員様一人一人に責任を持って丁寧に対応さ
せて頂きます。 


ご使用なさらない方は以下までメールを1通送信下さい。
【Please inform the following address if this mail is unnecessary.】
nomail@heart-cc.net


903:名無しさん@お腹いっぱい。
05/10/19 22:49:53 h+WFqVQ00
※当サイトに会員登録されますと当社系列サイトもご利用可能になります。その旨、ご了承頂きます様お願い致します。


qsvスパムの出会い系サイトの規約にこんなのが入ってる
googleキャッシュには無いから最近変わったみたい
何かの前兆か

904:名無しさん@お腹いっぱい。
05/10/19 23:30:02 BRkIOFTT0
"oosaka"=>"59\.87\.86\.6[456789]",
"tokyo" =>"220\.99\.98\.23[23456789]",

このへんにヒットする串見つけたら何でもやり放題?
でもかなり範囲狭いな。
業者のIPと完全一致のみか。
/24ぐらいのザルにしといてくれりゃ遊べるのにw

905:名無しさん@お腹いっぱい。
05/10/20 00:20:31 uFJigkuy0
自動転送で 警察庁・日産協・デ協・国民生活センターを設定してあるけど
ほかに送っておくとこあるかい?


906:名無しさん@お腹いっぱい。
05/10/20 10:18:11 ifQFHu/b0
mail.bin-bin-variety.com [222.171.42.75-78]
mail.ogcy.com [211.94.137.42-46]

907:名無しさん@お腹いっぱい。
05/10/20 10:48:23 dVLVAtBO0
>>905
spam 自動転送専用の受け付けアドレスってあったっけ?
もし通常の窓口に spam を自動転送してるのなら、本来処理されるべき、
通常窓口への受け付けを妨害してるだけの迷惑行為に過ぎないんじゃない?

だとすると、君のやってることはspammer となんら変わらない行為だと
思うけど。



908:名無しさん@お腹いっぱい。
05/10/20 10:59:13 bCCT1sWe0
これだけ迷惑メールが大量に届くのは税金泥棒どもが仕事してないからだ。
自分の子供にエロSPAMが届いても何とも思わないクズどもなんだろうな。

909:名無しさん@お腹いっぱい。
05/10/20 11:12:28 HxHK4MHU0
税金泥棒を叫ぶ前に
てめぇのごくつぶしを改善しやがれ。

910:名無しさん@お腹いっぱい。
05/10/20 11:22:06 dVLVAtBO0
日本データ通信協会以外のところは、今のところ管轄外なんだから
完全に濡れ衣でしょ。その種の転送をしている人間は、spammer と
全く同じ行為をしてることを、まず認識すべきでは?

日本データ通信協会に関しては、必要な捜査権限がないという点で
は同情の余地がないでもないけど、そもそも実務能力がないのに
仕事を請け負ったという点で非はあるね。でも、だからといって、
彼らの仕事をさらに妨害することが正しい行為かどうかなんて、
少し考えてみればすぐ分かるんでは? たとえ日本データ通信協会に
問題があろうと、そこ宛に spammer と同じ行為をやっていいって
ことにはならんよ。

911:名無しさん@お腹いっぱい。
05/10/20 11:28:25 ywHCjYvz0
>>904
正規表現だろうから、例えば oosaka は
59.87.86.64~69
が該当するIPということになる。


912:名無しさん@お腹いっぱい。
05/10/20 11:40:56 bCCT1sWe0
>>909
ひきこもりに言われたくないな。
早く治って学校に行けるようになることを応援してるよ。がんばれ。

>>911
「このへんにヒットする串」とか「59.87.86.0/24」とか書いてるから分かってると思うぞ。
ちなみに 59.87.86.64/28 は 59.87.86.64~71 なので 64~69 より広い。

インターナショナル エジュケーション サービス 株式会社 (INTERNATIONAL EDUCATION SERVICES)
OS0010230102 [割り当て] 59.87.86.8/29
broadgate (broadgate)
OS0010230103 [割り当て] 59.87.86.16/29
イー・ネットアクセス 株式会社 (e-net Access.co.,ltd)
E-NET [割り当て] 59.87.86.32/28
FT-phone (FT-phone)
UF000010646 [割り当て] 59.87.86.48/29

有限会社 トライブレインカンパニー (TRY BRAIN COMPANY)
TRYBRAIN-NET [割り当て] 59.87.86.64/28

broadgate02 (broadgate02)
UF0001081400 [割り当て] 59.87.86.80/29
FT-phone (FT-phone)
UF000010816 [割り当て] 59.87.86.88/29
broadgate (broadgate)
OS0010230113 [割り当て] 59.87.86.96/29
FT-phone (FT-phone)
UF000010888 [割り当て] 59.87.86.104/29
broadgate (broadgate)
OS0010230115 [割り当て] 59.87.86.112/29
株式会社ユーズコミュニケーションズ (U's communications Corp.)
USEN-NDS-NET [割り当て] 59.87.86.136/29

以下略

913:名無しさん@お腹いっぱい。
05/10/20 11:45:58 FrcvwrFY0
自動転送はやめとけ。
逆にスパマー認定うけて回線切られても文句は言えないぞ。

914:名無しさん@お腹いっぱい。
05/10/20 12:10:01 ywHCjYvz0
>>912
あー、このIPがトライブレインなのか。
ところで、このリストってどこで見れるんでしょうか?


915:名無しさん@お腹いっぱい。
05/10/20 12:16:32 bCCT1sWe0
>>914
URLリンク(whois.nic.ad.jp)

日本以外のIPアドレスを自動判別するWhoisゲートウェイもあるから、
お気に入りのを探しておくと便利。

あと、>>912は59.87.86.64/28 は 59.87.86.64~79 の誤りなのでここで訂正。
70番台は使ってないのかね。
59\.87\.86\.(6[4-9]|7[0-9])

916:名無しさん@お腹いっぱい。
05/10/20 13:58:54 dVLVAtBO0
なんだかなあ

人に直接迷惑をかけてないひきこもりの方が、無関係な組織に
対して spam を送りまくる社会人より、ずっとマシだと俺は
思うよ。909を根拠レスにひきこもり認定しているのも、真当
な感覚とは思えないし。

「自分が spammer と全く同じことをして」関係ない組織にまで
八つ当たりしてるってことを、ホントに分かってるのかな?

917:名無しさん@お腹いっぱい。
05/10/20 14:38:05 ywHCjYvz0
>>915
おお、/24みたいにして範囲で出してくれる指定方法あったのか。知らなかった。

918:名無しさん@お腹いっぱい。
05/10/20 16:26:53 kZEweNyW0
+mail.qvpv.com [211.94.137.82-86]
+mail.vxpj.com [211.94.137.122-126]
+mail.xrak.com [61.56.94.2-12]
+mail.zijs.com [222.171.42.103-104]

mail.xrak.com は台湾ですね。新しいIP範囲にご注意を。
DNS はおなじみの ns1.ttforever.net です。

919:名無しさん@お腹いっぱい。
05/10/20 16:57:30 bCCT1sWe0
>>916
>>908を見てごくつぶし認定するのも、
>>908>>912>>915を見て「自動転送」に賛成と思いこむのも、
真っ当な感覚とは思えない。

>>918
要警戒だね。
inetnum: 61.56.80.0 - 61.56.95.255
netname: DYXNET-NET
descr: Diyixian.com(TW)Ltd.
descr: 21/F,333 Tunhwa S. Rd.Sec2
descr: Taipei Taiwan
country: TW

920:361
05/10/20 17:57:48 dVLVAtBO0
え? じゃあ自動転送に賛成してたわけじゃなくて反対してるってこと?
それは失礼した。
話の流れからして、俺だけじゃなくて>>909も、自動転送賛成だと誤解した
んだと思うよ。

まあ、これだけだとなんなので、前回以降にこちらで捕捉したドメインを
挙げとく。このスレで報告されている重複分は、削除済のつもり。

mail.cjyk.com
mail.dvyv.com
mail.g-baba.com
mail.gjaz.com
mail.hszi.com
mail.idqv.com
mail.ilwk.com
mail.irbj.com
mail.iwkp.com
mail.jgtk.com
mail.jrmv.com
mail.kjuh.com
mail.kqdw.com
mail.kykg.com
mail.nmbv.com
mail.pmye.com
mail.pqlu.com
mail.pxyk.com
mail.qabh.com
mail.qdvk.com
mail.qdvw.com
mail.rqjr.com
mail.sbvk.com
mail.tgyk.com
mail.ttqf.com
mail.uorh.com
mail.vhfz.com
mail.vquf.com
mail.vsgj.com
mail.vwtf.com
mail.vwxj.com
mail.xdxe.com
mail.xpkk.com
mail.xywv.com
mail.yuyk.com
mail.zfuo.com
mail.zwge.com

921:909
05/10/20 18:41:49 HxHK4MHU0
税金泥棒などと宣うクソバカに、
テメェのツラを鏡でよく見やがれこの泥棒もできずに平日昼間から2chで戯れて体制を批判することしかできないド腐れハゲが
と言っただけで、
自動転送の賛否などどうでもよいわけだが。

922:名無しさん@お腹いっぱい。
05/10/20 19:09:20 dVLVAtBO0
え~~と、
デ協の方でつか?

923:名無しさん@お腹いっぱい。
05/10/20 20:03:53 bLfAxj/V0
これだけひどいのはプロバイダで防いでほしいんだが。
アメリカのSPAM業者だって、同じ文面を連続で送ったりはしないぞ?

924:名無しさん@お腹いっぱい。
05/10/20 22:29:17 BImmbTTU0
(一向に対処もしないで溜め込んであるであろう)通報を
スパマー認定
するくらいなら法改正はいらんだろう(嘲笑


925:名無しさん@お腹いっぱい。
05/10/20 22:30:08 BImmbTTU0
漏れはcomドメインを弾きゃそれでいいんで
泣かないでがんばっとくれ


926:名無しさん@お腹いっぱい。
05/10/20 23:17:51 ultxoJKL0
>>923
むしろサイバーテロに認定して、警察を飛び越えて自衛隊とか公安の方に動いて欲しいかと。

927:名無しさん@お腹いっぱい。
05/10/20 23:26:10 5KNDZiO20
qsvのは、もはやスパムを超えて、メールボムレベル。

928:名無しさん@お腹いっぱい。
05/10/21 14:41:20 D8YdRlpc0
>>920
どうもです。ついに600超えましたな。

929:名無しさん@お腹いっぱい。
05/10/21 19:46:49 HSkEWBxG0
>>928
SPAMはそれどころの数じゃないけどな(;´д`)

930:名無しさん@お腹いっぱい。
05/10/22 02:21:48 MLs/UcO00
URLリンク(nospam.jp)

> 各所で問題となっているqsv系spamですが、ついに携帯メール宛の送信も始めたようです。
> PCと同一の内容のspamが、私の携帯(vodafone)にも届いていることを確認しました。

931:名無しさん@お腹いっぱい。
05/10/22 03:46:18 1OgluVLy0
毎日迷惑メールがマジで100通は来るので、分析とISP苦情に連日2時間費やしてる。

もうマジ疲れた。

932:名無しさん@お腹いっぱい。
05/10/22 04:53:43 H/8llJMD0
昨日
やたら多かった

933:1
05/10/22 15:02:11 dV9vsI7b0
ちょっと気が早いですが、出張で2~3日スレチェックが
出来ないので次スレたてときました。

次スレ qsv2 スレリンク(antispam板)l50

934:名無しさん@お腹いっぱい。
05/10/22 15:38:12 5Vijkecg0
乙です
qsv壊滅までがんばりましょう。

935:名無しさん@お腹いっぱい。
05/10/22 16:42:49 1OgluVLy0
個人的にはSpamMailKillerでのテンプレート設定例が欲しいところです。

936:名無しさん@お腹いっぱい。
05/10/22 19:48:51 qLlOoS180
Spam Mail Killer用qsv系spam削除テンプレート051022版

C:\Program Files\smkiller\PLUS 内に PLS950.TXT とか作ってをコピペ。
「Spam Mail Killer 削除設定」より「テンプレートを使用する」でPLS950.TXTをチェック。

ココから↓
2.20
qsv、awg系メールをIP範囲で削除 SN:20051022
0
1
H
00000000 <ip-address> 58.180.196.0-58.180.199.255
00000000 <ip-address> 58.180.210.0-58.180.210.255
00000000 <ip-address> 58.180.212.0-58.180.219.255
00000000 <ip-address> 61.56.94.0-61.59.94.255
00000000 <ip-address> 203.67.12.0-203.67.12.255
00000000 <ip-address> 203.67.18.0-203.67.19.255
00000000 <ip-address> 203.67.34.0-203.67.34.255
00000000 <ip-address> 203.67.145.0-203.67.145.255
00000000 <ip-address> 203.67.224.0-203.67.224.255
00000000 <ip-address> 203.67.244.0-203.67.244.255
00000000 <ip-address> 210.64.22.0-210.64.22.255
00000000 <ip-address> 210.66.4.0-210.66.4.255
00000000 <ip-address> 210.202.7.0-210.202.7.255
00000000 <ip-address> 210.202.76.0-210.202.76.255
00000000 <ip-address> 211.94.137.0-211.94.137.255
00000000 <ip-address> 218.187.39.0-218.187.39.255
00000000 <ip-address> 220.229.241.0-220.229.241.255
00000000 <ip-address> 222.171.42.0-222.171.42.255
ココまで↑

最近ウチには何故かqsv系来なくなったので検証してません。

参考:
>>441 のIP のおおまかな範囲

937:名無しさん@お腹いっぱい。
05/10/22 22:29:01 l1CEB52b0
mail.good-svage.com ([203.67.12.238])

938:名無しさん@お腹いっぱい。
05/10/23 01:43:29 8/I7ePQ60
qsv系メールに乗ってたドメインを登録していたafucy.comについて
そのドメインを握っていたドメイン事業者godaddy.comに通報して
みた結果を報告。

・・・取り消されてます。ばんざーい。

というわけで、godaddy.comが出てきたら通報してみるのもいいかも。
ドメインであっても、スパムや違法サイトに使うのは規約違反だって。

#関係あるのかどうかわからないけど、メールこなくなった。
#代わりに藁科がな・・・(藁 こっちはくだらないリレーしないから
#つぶすのは楽かもしれないけど。

939:名無しさん@お腹いっぱい。
05/10/23 01:45:57 PawgMrZC0
今日もやけに多いなー
受信するたびに入ってる
うんざり('A`)

940:名無しさん@お腹いっぱい。
05/10/23 02:32:58 S7ThP0ET0
>>936

ありがとー!!
手作業で本文正規作っていたから助かったよ・・・

941:名無しさん@お腹いっぱい。
05/10/23 23:27:54 q1TcBq7z0
nameserver 追加
ns1.psvv.com
ns1.psvy.com

942:spamcoq.net love ◆ndA.k3WPJk
05/10/24 03:27:48 DTFDX3Xr0
>>841
いや、今となっては十分正当防衛。
安く取れる為に大量にスパムドメイン増加中。
「.net」「.org」もしかり。

日本企業なら属性型JPを取れと小一時間問い詰めたい

943:名無しさん@お腹いっぱい。
05/10/24 05:19:03 hh0KRg7t0
レッツ告訴


944:名無しさん@お腹いっぱい。
05/10/24 05:21:38 hh0KRg7t0
 
法律相談いってきまちた
楽しいことが起こりそうでつ
 


945:偽冷泉院 ◆CrcBtZAoRw
05/10/24 13:15:17 jufAFq2sO
>>944
詳しく。

946:名無しさん@お腹いっぱい。
05/10/24 14:00:22 wLtg0T/50
おっ 新展開?

947:名無しさん@お腹いっぱい。
05/10/24 14:07:29 wLtg0T/50
>>941
そのNS使ってるホストって例えばどれですか?

948:名無しさん@お腹いっぱい。
05/10/24 14:44:12 UYXBepv30
ま、かの国のらしいから、弾いといて問題なしですな。乙>>941
かの国と取り引きがある方はもう少し様子をみたほうがいいかもしれんが。。

949:361,941
05/10/24 16:44:31 EUwbCiGC0
>>947
確かにそれを書いておかないと、無関係なところまでフィルタして
しまう可能性がありましたね。失礼

mail.fdiw.com
mail.fgqn.com
mail.fqdu.com
mail.fvtr.com
mail.fxoq.com
mail.fyev.com
mail.gypr.com
mail.hclj.com
mail.iybz.com
mail.kxog.com
mail.lulj.com
mail.nuzk.com

といったアドレスです。
qsv/awg 系のみをサービスしていると思われるので、
check_ns_access に入れても、無関係なところをはじく
心配はないと思います。

# ちなみに、うちは、中/台/韓 をはじくような設定はしてません。
# 取り引きあるし…

950:名無しさん@お腹いっぱい。
05/10/24 23:24:19 wLtg0T/50
>>949
どうもです。
なるほど、125.57.108.0/24 が追加されたのか・・・

951:名無しさん@お腹いっぱい。
05/10/24 23:33:57 +4JqZ6cr0
>>950
108だけでなくもっと広い模様。

qsv系のスパムメール被害 qsv02
スレリンク(antispam板:10-番)n

952:名無しさん@お腹いっぱい。
05/10/25 13:03:45 +3IMI4Im0
FWで遮断しているSMTPアクセスが22分で1000になった
ちょっと前は1時間で1000だったのに
よくやるよ

953:名無しさん@お腹いっぱい。
05/10/25 13:25:50 yst9vu+80
>>951
さんくす 新スレチェックしてなかった。。

954:名無しさん@お腹いっぱい。
05/10/25 19:19:02 K3nT/mWc0
何気なくヤフーメールのゴミ掃除をしてたらこんなページを見つけた
URLリンク(help.yahoo.co.jp)
これって紛れもなくqsvのことだよな。
ヤフーにわざわざ個別に記事を書かせるなんて、ある意味たいしたもんだ。
</チラシのオモテ>

<チラシのウラ>
昨日から始めたSPAMフィルタの導入で、procmailの設定ミスやらfetchmailの設定ミスやらで
qsvメールを10通ほど、メールボックスにもフィルタの学習もされずにはるか彼方へ消し飛ばしてしまいました。
SPAM対策はバッチリですw
</チラシのウラ>

955:名無しさん@お腹いっぱい。
05/10/25 22:19:54 W+kYaq680
しょぼいフィルタの癖にメルアド変更210円。

956:名無しさん@お腹いっぱい。
05/10/26 03:14:34 1HvwMaE/0
また爆撃始まった。9通単位で来るから堪らん。

957:名無しさん@お腹いっぱい。
05/10/26 07:01:15 QsVv9tX70
>>956
> また爆撃始まった。9通単位で来るから堪らん

同じ件名で? それともバラバラの件名で?

ウチは、同じ件名の時には4~5通くるし、
バラバラ件名の時は9通くらいいっぺんに来ているよ。

どっちにしても「宣伝」とは思えない。
ただ意味なく「ノルマ」で送っているか、「嫌がらせ」としか思えん。

958:名無しさん@お腹いっぱい。
05/10/26 07:02:00 QsVv9tX70
うっ、IDがqsvか・・・・・・。

959:名無しさん@お腹いっぱい。
05/10/26 09:30:37 nngqNdVo0
>>958
おまいがスパマーか!

960:名無しさん@お腹いっぱい。
05/10/26 09:52:24 wN/blHdQ0
>>957
カンコックからの分は日本人への嫌がらせニダ

961:名無しさん@お腹いっぱい。
05/10/26 15:55:05 9l5rtcjN0
>>957
正気だとしたら、宗教的な狂気だな~なんて思っていたけど、オウムと某国の関係とか特定アジア的発想とかを理解できるようになると、あれはサイバーテロとして扱うのが妥当だと思えてきたよ。

962:名無しさん@お腹いっぱい。
05/10/27 09:23:31 SjUhY0dI0
>>950

> なるほど、125.57.108.0/24 が追加されたのか・・・

こちらでは125.57.109.0/24からSPAMが来ている


963:名無しさん@お腹いっぱい。
05/10/27 11:21:52 BC8/ipxf0
>>962
125.57.106.0/24
125.57.107.0/24
125.57.108.0/24
125.57.109.0/24
125.57.110.0/24

いまわかっているのは、これだけある。

964:名無しさん@お腹いっぱい。
05/10/27 14:55:00 x1VPT7y+0
最近のqsv系smtpサーバはPTRレコードの設定を全然してないっぽいね
接続時にPTRレコードあるかどうかチェックして無ければ拒否って設定するだけで100%拒否できてるっぽい。

ちなみにqmailのrblsmtpdで同様のことをするには以下の通り。

tcpserverのルールで

=:allow
:allow,RBLSMTPD="Access denied. Cannot resolve PTR record."

の様なファイルを作成してtcprulesでcdbを作成。-xオプションでcdbファイルを指定して起動。
1行目は「=」で「逆引してホスト名が得られれば」って意味になる。
2行目は全て許可するがRBLSMTPDを設定するって意味。
これで、逆引できないホストには環境変数RBLSMTPD付きでrblsmtpdに処理が渡されるので、
このあとrblsmtpdが上記のメッセージ付きで拒否してくれる。
メッセージはもちろん上記の通りじゃなくて良い。
IPレンジで拒否設定するばあいは1行目の前に追加していけばいいでしょう。 
自分はqmail-vida環境なのでRELAYCLIENTの設定書いてませんが必要な方はそれも忘れずに。

127.0.0.1:allow,RELAYCLIENT=""
192.168.1.:allow,RELAYCLIENT=""
=:allow
:allow,RBLSMTPD="Access denied. Cannot resolve PTR record."

こんな感じになるでしょうか。

965:名無しさん@お腹いっぱい。
05/10/27 15:05:22 KE+445VF0
>964
つい昨日逆引きがダウンしていたというニュースをみていないのか?

966:名無しさん@お腹いっぱい。
05/10/27 15:12:41 CT4am7aG0
少なくともうちに来る qsv スパムは、それだけでは防げない。
たとえば
mail.dggah.com NK210-202-7-12.vdsl.static.apol.com.tw[210.202.7.12]
は逆引きできる。

これまでの様子からすると
1. たぶんレンタルサーバを借りてるだけ
2. 逆引きの委譲は受けてない
なので、逆引きできるかどうかは、qsv かどうかじゃなくて、
単にそのレンタルサーバ業者があらかじめ逆引きを設定して
いるかどうかだけに依存してるんじゃないかな。

967:名無しさん@お腹いっぱい。
05/10/27 20:05:01 ak+HNXbf0
>>964
ほんとにね。
ネットワークの所有実態を漏らしたくないのかな?こちらでも、8割り以上、reject_unknown_clientで
弾けています。残りは、ネームサーバやIPのブラックリストで難なく拒否できてるし。

968:あぼーん
あぼーん
あぼーん

969:名無しさん@お腹いっぱい。
05/10/27 22:50:52 O8y1I0Ns0
>>967
reject_unknown_client はちと恐くないですか?
無実の設定が甘いだけのサーバも拒否しちゃうのでは。
というか中国、韓国のサーバって、正しいメールサーバでも逆引き設定してないとこ多いし。

970:名無しさん@お腹いっぱい。
05/10/27 23:30:12 Rc3t7/Z/0
それでオケと思ってんだから放っとけばイイんでないの?

と思う。

971:名無しさん@お腹いっぱい。
05/10/28 05:44:11 KOLs5Lg40
大阪の登録住所が正しいのならみんなで押しかけようぜ
嫌がらせは特定メール法に関係なく被害届を出せる(w
生活安全かな 刑事課かな


972:名無しさん@お腹いっぱい。
05/10/28 08:07:25 WYloW70z0
qsvって、アドレス収集はいつも東京から行なっているけど・・・・・・。

973:名無しさん@お腹いっぱい。
05/10/28 11:43:55 hcEAeveD0
東京と大阪でユニゾってんの
 どこからだーい 漫喫からかなぁ
  NTTの無料体験コーナーからかなぁ
   首相官邸から警察庁へ指示されてるよぉ
    ビルのまわりに私服はいないかぁい


974:名無しさん@お腹いっぱい。
05/10/28 11:49:14 ZAPxK2EO0
間をとって名古屋が悪いことにするわはー

975:名無しさん@お腹いっぱい。
05/10/28 12:56:44 RO3zTpoD0
>>972
大阪商工会議所に登録されてるけど、>>882, >>893 を見る限り、
大阪だけでなく東京でも IPアドレスの割り当てを受けてる。

976:名無しさん@お腹いっぱい。
05/10/28 15:09:24 rIQHVKhh0
>>882>>895のファイルをよーく見るんだ。
犯人逮捕につながるかも知れない、すごいことが書いてあるぞw
URLリンク(deai.awg.jp)

977:名無しさん@お腹いっぱい。
05/10/28 15:42:19 AS+LOqKb0
203.67.12.0/24
203.67.19.0/24
203.67.145.0/24
お引越しの結果、以上が消滅しました。
ns1.ttforever.net も機能停止っぽいね。

978:名無しさん@お腹いっぱい。
05/10/28 16:05:29 BccPIKsi0
>>976
全部403だ。
どれも同一人物が運営してるか、このスレを見てるかのどっちかだろうw

979:名無しさん@お腹いっぱい。
05/10/28 16:13:09 rdt8/onj0
URLリンク(diary.jp.aol.com)

980:名無しさん@お腹いっぱい。
05/10/28 21:08:39 o5vt+z440
>>969
White Listとの併用とで問題はないですね。

>>970
でも頭の悪い発言はやめられない、と(w

981:名無しさん@お腹いっぱい。
05/10/28 21:58:47 RO3zTpoD0
そんなに頭悪い発言なのかな。
あまり気にならなかったけど。

うちは postfix だけど、reject_unknown_client は
使わず、check_ns_ で対処してます。

982:名無しさん@お腹いっぱい。
05/10/29 00:10:38 k39J9UED0
>>980
まあ、自分しか使わないようなサーバなら、reject_unknown_clientでもなんでも
使って良いだろうよ。
多数のユーザがいる場合は、とてもそんなこと恐くて出来ん罠。


983:名無しさん@お腹いっぱい。
05/10/29 06:33:13 1Ngq9LSE0
>>894
うちのホームページに 59.87.86.71 からアクセスがあった。

a. [IPネットワークアドレス] 59.87.86.64/28
b. [ネットワーク名] TRYBRAIN-NET
f. [組織名] 有限会社 トライブレインカンパニー
g. [Organization] TRY BRAIN COMPANY
m. [管理者連絡窓口] HN5567JP
n. [技術連絡担当者] HN5567JP
n. [技術連絡担当者] AT047JP
----------
株式会社ユーズコミュニケーションズ (U's Communications Corp.)
[割り振り] 59.87.0.0/16
株式会社ユーズコミュニケーションズ (U's communications Corp.)
SUBA-468-0A4 [SUBA] 59.87.86.0/24

a. [JPNICハンドル] HN5567JP
b. [氏名] 西本 仁満
c. [Last, First] Nishimoto, Hiromitsu
d. [電子メイル] nis@tribrain.co.jp
f. [組織名] 有限会社 トライブレインカンパニー
g. [Organization] TRY BRAIN COMPANY
k. [部署] システム開発
l. [Division] Systems development
m. [肩書] 部長
n. [Title] Manager

984:名無しさん@お腹いっぱい。
05/10/29 07:07:21 cnqtVr0A0
>>982
用途が限定された鯖なら害はない罠。
そんなことにも頭が回らず、"reject_unkown_client"という言葉に
脊髄反射してるからバカにされたんじゃないの?

985:名無しさん@お腹いっぱい。
05/10/29 14:29:30 3JLgS3k60
良く分からんなあ。
>>970 は実際、オケと思ってんだから放っとけばイイって言ってるじゃん。
むしろ過剰反応してるのは>>980だと思うんじゃがじゃが。

986:名無しさん@お腹いっぱい。
05/10/29 17:57:58 CGo1U0ud0
いろんな人が見てるんだから、
用途が限定されてない鯖で害があるかもしれない方法について
ひとこと注意しておくのは別にいいんじゃないの?
その方法取ってる人を責めてるわけじゃないんだし。

バカとか頭悪いとかやめようよ。

987:名無しさん@お腹いっぱい。
05/10/29 18:22:29 qdODIH0I0
煽られるのが嫌ならそもそも煽らなければいいだけの話。
>>970なら俺でもカチンとくるが。。

988:名無しさん@お腹いっぱい。
05/10/29 19:53:13 UCMEtDs30
この業者
発言してやがるに1票

989:名無しさん@お腹いっぱい。
05/10/29 20:21:10 CGo1U0ud0
>>988
あはは。ありえる

990:名無しさん@お腹いっぱい。
05/10/29 20:30:53 qbwxoJh40
ついに妄想か、池沼ってやつは(w

991:名無しさん@お腹いっぱい。
05/10/30 12:02:45 5vEDkJR+0
あと埋め埋めしていい?


992:名無しさん@お腹いっぱい。
05/10/30 12:04:02 5vEDkJR+0
カウントダウン開始!


993:名無しさん@お腹いっぱい。
05/10/30 12:05:56 5vEDkJR+0
1回だけAge


994:名無しさん@お腹いっぱい。
05/10/30 12:09:03 5vEDkJR+0
あと6


995:名無しさん@お腹いっぱい。
05/10/30 12:10:05 5vEDkJR+0
あと5


996:名無しさん@お腹いっぱい。
05/10/30 12:11:22 5vEDkJR+0
あと4


997:名無しさん@お腹いっぱい。
05/10/30 12:12:54 5vEDkJR+0
あと3


998:名無しさん@お腹いっぱい。
05/10/30 12:15:21 eV2tuiarO
qsv1K

999:名無しさん@お腹いっぱい。
05/10/30 12:16:14 oVyV59k00
あと2


1000:名無しさん@お腹いっぱい。
05/10/30 12:16:17 ov3rfff30
1000だったらqsv死去

1001:1001
Over 1000 Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch