Posted by ぞうさん@管理人 on 8 月 9, 2005 in
お知らせ,
迷惑(スパム)な話
1週間経ったので、@niftyのスパムメールブロック設定の更新をアップしときます。
以下のリンクを右クリック(1ボタンの方はControl押しながらクリック)でファイルに保存してください。
エクスポートしたxmlはこちら→export20050809.xml
ちなみにわたしは@nifty-IDのメールアドレスは受信拒否してるので晒しても大丈夫だが、設定してない人は晒さないほうがいい。
以下、インポートを試してないので、そのままでもインポートできるのかもしれませんが念のため。
(そのままインポートしてできた人がいたら教えてください)
1. 保存したファイルのファイル名をexport.xmlに直す。
2. 保存したファイルをテキストエディタで開き、3行目4行目の@nifty-IDをご自分のものに書き換える。
3. @niftyメール→オプション→スパムメールブロック設定を開き、インポート。
Read more…
Posted by ぞうさん@管理人 on 8 月 2, 2005 in
お知らせ,
迷惑(スパム)な話
@niftyメールのスパムメールブロック設定が強化されたということでとりあえず設定してみた。
ぞうさんちv2の頃からこのフィルタ設定の機能強化してほしいと書いてきたが、@niftyがようやく対応してくれた。
フィルタ数が以前の10から今回100と増えたのもよいが、今回の目玉は判定条件がより細かく設定可能になったところにある。これまでのフィルタ設定は最近のメールアドレスなどを偽装するスパムにはほぼ無意味なものばかりだったのだが、これでかなりスパムに対抗可能となった。
また、今回の機能追加かわからないが、受信拒否アドレスリストの数も以前の100から1000に増えていた。(ただ最近のスパムは差出人メールアドレスは偽装なので無限に作り出せるからあんまし意味ないけど。(^_^;)
それと、フィルタ設定リストと拒否アドレスリストはインポートとエクスポートができるようになった。これは他の人と情報共有できるという意味で○。
Read more…
Posted by ぞうさん@管理人 on 8 月 2, 2005 in
ニュース,
迷惑(スパム)な話
@nifty、スパムメール対策サービスを機能拡張。拒否条件数が100件に拡大
@niftyは1日、同社会員を対象に提供中の「スパムメールブロック」サービスにおいて、フィルタリング機能の強化を実施した。
記事タイトルみただけだと拒否条件が100件に拡大しただけか〜(ふ〜ん)と思っただけだったんだが、記事を読んでみてびっくり!
Read more…
Posted by ぞうさん@管理人 on 7 月 21, 2005 in
ニュース,
迷惑(スパム)な話
アップルのiTunesを装うワームが出現–IM経由で感染拡大 - CNET Japan
Apple ComputerのiTunesアプリケーションを装い、感染先のPCにアドウェアをインストールするIMワームが発見された。
セキュリティ対策企業各社によると、同ワームはOpankiワームの亜種で、America OnlineのAOL Instant Messenger経由で感染するという。
iTunesもメジャーになったということか?(^_^;
まあ、感染するのはあいかわらずWin PCなわけだが、メールの中のリンクをクリックするとITUNES.EXEというファイルがダウンロードされるそうな。
Winなかたはご注意を。
Posted by ぞうさん@管理人 on 5 月 14, 2005 in
ニュース,
迷惑(スパム)な話
迷惑メールの規制を強化、改正特定電子メール法が成立
「総務大臣からの改善命令に違反した場合は…」って総務大臣ってそんな仕事もするんかい。(お役人の書類に判子押すだけなんだろうけど)
でも、総務大臣までいくのにどんだけ時間かかるんだよ。ったく。
そもそも「未承諾広告※…」なんてメールは全部迷惑で要らないんだよ。広告はすべて承諾したものだけにしてくれ。あほがっ。
Posted by ぞうさん@管理人 on 5 月 8, 2005 in
迷惑(スパム)な話
むーっ。今日JENS SpinNet管理IPから発信されている迷惑メールを3回通報したのだが、全部跳ね返された。(怒)
1回目、hdparの解析ででてくる support@att.ne.jp に送信。
Final-Recipient: RFC822; support@att.ne.jp
Action: failed
Status: 5.0.0
Diagnostic-Code: SMTP; 550 Can not speak with you
Last-Attempt-Date: Sun, 8 May 2005 15:36:54 +0900
あんたとは話せないってどゆこと?(いや、エラーメッセージなのはわかってるけど)
2回目、www.spinnet.jpのページを見るとメールアドレスが変わっていたため、support@spinnet.jp 宛に再度同内容で送信。
1回目と同じくReturned mailが返ってくる。
3回目、別の迷惑メールが届いたので、再度 support@spinnet.jp 宛に送信。
2回目と同じくReturned mailが返ってくる。
Read more…
Posted by ぞうさん@管理人 on 4 月 21, 2005 in
迷惑(スパム)な話
って、どっかにないんだろうか?(探したけどみつからん)
「ゴミにはゴミを」のパワーアップをするべく、一昨日からちょこちょことヘッダと本文の解析用PHPスクリプトを書いてるんだが、めんどくさいでごわす。(^_^;
@niftyとYahoo!ではヘッダの書式も違うしなあ。
とりあえず、@niftyメールのヘッダ解析だけでいいやとやってるんだが、Received:の書き方がいまいち統一されてない(1行目はfromでなくbyからはじまる)は、スペース空けて欲しいとこに空いてない(byの前がくっついてる)は、分解しにくいは(逆引きのドメインがあったりなかったり)でさっぱし進まない。
それを考えると、hdparはよくできてるよなあと感心しますです。
#これを作ろうとしてるわけではなく、統計を表示するものを作ろうとしてるんだが。
などと愚痴っててもしょうがないのでちまちまやるけども。
Posted by ぞうさん@管理人 on 4 月 4, 2005 in
迷惑(スパム)な話
先月末(30日だったかな?)から日本語の迷惑メール(一部ウィルスメール)を逐一通報することにした。
通報といっても苦情ではなく、事務的に報告するだけである。
#悪いのはスパム野郎であって、サーバー管理者ではないからして。
メールヘッダのReceived:から送信元のIPアドレスからプロバイダを割り出し、迷惑メールの受付窓口に一通ずつ通報するという、わたしのような閑人にしかできないような作業ではある。
ただし、わたしは英語も中国語も韓国語もその他外国語もさっぱりなので、日本語が通じる日本のプロバイダから送信されているものだけだが。(^_^;
英語やその他外国語で書かれた迷惑メールは(わたしの語学力不足により)意味不明なのであまり気にならんのだが、中国や韓国サーバーから日本語の迷惑メール送ってくるやつがやっかいでありむかつく。
んで、現時点での各プロバイダの応対はどんな感じかというと、
回答あり
・BB.excite(bbexcite.jp)…とりあえず止まったかな
・DTI(dti.ne.jp)…とりあえず止まったかな
・hi-ho(hi-ho.ne.jp)…とりあえず止まったかな
・FreeBit(yournet.ne.jp)…とりあえず止まったかな
自動返信(本質的には回答なしと同じ)
・NTTPC(nttpc.ne.jp)…とりあえず止まったかな
回答なし
・@nifty(infoweb.ne.jp)…一部止まったかもしれんがまだくる
・ODN(odn.ad.jp)…たぶん止まってない
・OCN(ocn.ne.jp)…全然止まらん(いまだに同一IPから何度も届いてるので最悪)
あくまで個人的な感想だが、回答ありのところのほうが実質的な対応もよいと感じられる。回答なしの3社は最悪。(特にOCNは…。(–;)
Posted by ぞうさん@管理人 on 3 月 21, 2005 in
迷惑(スパム)な話
今日から、From: と Return-Path: にわたしのアドレスを偽装したスパムメールが届きだした。(結構多い)
自分で自分にスパム送るわきゃないので完全に偽装である。
わたしの「ゴミにはゴミを!」で自動抽出してるスクリプトは、わたしのメールアドレスは抽出されないので偽装されても無害だが、本文(の中にあるメールアドレス)解析までやっていないので、こやつの迷惑メールアドレスが抽出&晒しできない。(^_^;
なので、ここで晒す。
本文で宣伝してるサイトのドメインは、qsv20.com(韓国サーバー)
Domain Name: QSV20.COM
Registrar: TODAY AND TOMORROW CO. LTD.
Whois Server: whois.ttpia.com
Referral URL: http://www.ttpia.com
Name Server: NS1.NSSV01.NET
Status: ACTIVE
Updated Date: 18-feb-2005
Creation Date: 18-feb-2005
Expiration Date: 18-feb-2006
本文フッタのメールアドレスは、kimukimu@my169.com
ヘッダ情報から、NTTフレッツ光、東京、@niftyユーザーらしい。
ただちに送信やめないと、@niftyに連絡してつぶすよん。
#ゾンビマシンかもしれんので上記ヘッダ情報の条件に該当する人はスパイウェアとウィルスチェックしてくれぃ。(確率高そうな条件加えるならWindowsマシン)
そういや、ペ・ヨンジュンのスパムHTMLメールも流れてるようなので、それをクリックした昨今の韓流ブームにのせられてる(パソコンに)無知なおばかなおばちゃんがスパイウェアに感染してるかもしれん。(^_^;
— 追記 —
晒し効果がなくてうざいだけなので、とりあえずわたし自身が差出し人(偽装されている)のメールは受信拒否設定しました。