SpamCopを使い倒そう！Part1

SpamCopを使い倒そう� ..

101:名無しさん＠お腹いっぱい。
05/12/07 11:46:15 KAexejVK0
転送メール使ってると転送メールのホストが通報先になっちゃうので
その部分を削ると>>96や>>99のメッセージになってました。
なるほど、Mailhostsしていてかつ転送メールのホストは登録されてない
せいだったのですね。
お陰様でMailhosts設定増やしたら解決しました。
Fromがunknownなのはダメなのかと漠然と思ってた。

102:名無しさん＠お腹いっぱい。
05/12/07 17:22:15 UL6++eSF0
何か今、spamcop繋がらない。
鯖飛んでるのかな・・・。

103:1
05/12/07 18:01:46 4ytclC4s0
エラーをメモし忘れたが、
データベースにつながらないみたいなエラーが出ることがあるね。
投稿画面を開いたまましばらく放置して、またやり直したらうまく行くみたい。

104:1
05/12/08 19:48:56 69aphyVZ0
Mailhostsを正しく設定しておかないと誤ったところに通報してしまう例。
でも、Mailhostsを正しく設定しておけば大丈夫。

迷惑メールの文章をはりつけろ！Part20
ｽﾚﾘﾝｸ(antispam板:197番)

ヘッダの2行目が偽装。
送信者が、誤通報を起こさせるために追加した嘘ヘッダ。

Received: from mail.koganet.ne.jp (mail.koganet.ne.jp [61.114.14.11])by ******** with ESMTP id jB897lmE021868; Thu, 8 Dec 2005 18:07:47 +0900
Received: from [192.168.1.2] (252.159.12.61.ap.gmo-access.jp [61.12.159.252]) by mail.koganet.ne.jp (8.12.8/8.12.8) with ESMTP id jB89GuJk030576; Thu, 8 Dec 2005 18:17:48 +0900
　↑gmo-access.jp の行が嘘ヘッダ。さらに、順序が先なのに日時が微妙に未来になってる。

105:名無しさん＠お腹いっぱい。
05/12/08 20:15:33 L5wp3YhM0
>>104

> ヘッダの2行目が偽装。
> 送信者が、誤通報を起こさせるために追加した嘘ヘッダ。

> Received: from mail.koganet.ne.jp (mail.koganet.ne.jp [61.114.14.11])by ******** with ESMTP id jB897lmE021868; Thu, 8 Dec 2005 18:07:47 +0900
> Received: from [192.168.1.2] (252.159.12.61.ap.gmo-access.jp [61.12.159.252]) by mail.koganet.ne.jp (8.12.8/8.12.8) with ESMTP id jB89GuJk030576; Thu, 8 Dec 2005 18:17:48 +0900
> 　↑gmo-access.jp の行が嘘ヘッダ。さらに、順序が先なのに日時が微妙に未来になってる。

これだけじゃ嘘ヘッダとは言い切れないんじゃないかなあ。
GMOから接続して、コガネットのメールサーバへアクセスして送信しているように見えるんだけど。
日時順が逆になっているのは、GMOがコガネットのサーバの内部時計が狂っているんじゃないかと。

106:1
05/12/08 20:43:02 69aphyVZ0
自分宛にもコガネットから偽装したやつが大量に来ていたものだから、
むしゃくしゃしてやった。ちょっと冷静に考えてくる。

迷惑メールたくさん送ってくるコガネットが何者か知らないけど、コガネットうざい。

107:1
05/12/10 16:08:25 Vv4Rvz1l0
SpamCop の話が出ていたのでコピペ
迷惑メールはどうすれば良いのでしょう★4
ｽﾚﾘﾝｸ(antispam板:912番)n-

912 ：名無しさん＠お腹いっぱい。：2005/12/10(土) 09:22:53 ID:IsBhc1k90
第2回の迷惑メール対策コンファレンスに行ったんだけど、
ISPの人は、spam報告自体への対応でかえって、spammerへ
対応するためのマンパワーがそがれてしまって問題になって
るって言ってました。一つのspammerに対してわんさか通報が
来るので、spammerへの対処は一回で済んでも、通報者への
返事に要するコストが、その数十倍とかかかったりするらしい。

むしろ、spamcop を使ってくれた方が、通報が一個にまとまる
ので有難いって言ってた人もいた。
もっとも正規のサーバがspamcopに登録されて弱った経験の人も
わんさといるみたいなんだけど、ゾンビPCとか、spammerのマシン
なら通報しても問題にならない筈。

108:名無しさん＠お腹いっぱい。
05/12/10 23:04:08 Ig4MG3Bc0
> ISPの人は、spam報告自体への対応でかえって、spammerへ
> 対応するためのマンパワーがそがれてしまって問題になって
> るって言ってました。一つのspammerに対してわんさか通報が
> 来るので、spammerへの対処は一回で済んでも、通報者への
> 返事に要するコストが、その数十倍とかかかったりするらしい。

そもそも甘い加入審査をしているISP自身に問題があると思うのだがどうなのだろう？
スパマーなんてほとんど偽の住所/身分証明書で加入してるんじゃないのか

109:1
05/12/10 23:49:35 Vv4Rvz1l0
さらに一歩踏み込んで、
spammerにちゃんと対応できないISPには会員を増やす資格はない。

110:名無しさん＠お腹いっぱい。
05/12/11 00:18:29 ceM3890g0
> スパマーなんてほとんど偽の住所/身分証明書で加入してるんじゃないのか

まあそうでしょうね。

> そもそも甘い加入審査をしているISP自身に問題があると思うのだがどうな
> のだろう？

そのうち、携帯電話みたいに、身分証明書なしではISPに契約できなくなるか
もしれないね。ただ、そうしたところで、海外の ASP 経由で spam を打つよ
うに変わるだけで実効はないだろうし。

111:spamcoq.net love ◆ndA.k3WPJk
05/12/11 14:07:37 kSDITshP0
>>107
しかし、spamcopに接続していない日本ISPでは
まったくの無意味。

というのも、
自動報告メール＋ブラックリスト
というのが、本来の動作理由であるから
負荷が低いからspamcopがいいなんて言ってる
ISPらは言い訳にすぎない。

それであれば、普通のユーザはISPメールを一切使わず
対応フリーメールを使うというのをインターネットの常識
にしてしまえばいい。
結果、ISPの収入源のひとつである正規広告が完全に無駄になる

112:名無しさん＠お腹いっぱい。
05/12/12 00:01:03 PM0Uzl2C0
現実問題として、結構大手のISP(それも、ここに悪い評判が
出てないところ)でさえも、「spammer対策」じゃなくて
「spam報告対策」の方に人手を取られているって現状なんだ
から、そろそろ日本でも、ISPに負担をかけない、うまいspam
報告の方法を考えた方がいいんじゃないかねえ。

ISPに負担をかけたままだと、報告する方もISPも共倒れで、
喜ぶのはspammerだけってことになるわけだけど、それでいいの？

113:名無しさん＠お腹いっぱい。
05/12/12 07:29:28 Rsnv2ZKY0
>>112
ISP側が正しくspam対策すれば良いだけ。
spamcop対応なんていい例だろ。

素人が偽装メールの苦情を偽装されたISPに報告してるだろうしね。

114:名無しさん＠お腹いっぱい。
05/12/12 10:05:03 4KPUfi9n0
> ISP側が正しくspam対策すれば良いだけ。

正しくspam対策するってどうやるの？
現状の仕組みだとspammerが身分を偽って契約するのを防げない
と思うし、このままでは、spammerが喜ぶだけって状況が続いて
しまうと思うんだけど。

115:1
05/12/12 11:47:15 cuzgMrx/0
こんにちは。

>>114
> spamcop対応なんていい例だろ。

ちゃんと読みましょう。
SpamCop 対応は、ISP が SpamCop のブラックリストを参照するという意味。

> 素人が偽装メールの苦情を偽装されたISPに報告してるだろうしね。

さらにこれは SpamCop 経由で通報したらこの誤通報は防げるという意味。

あるいは、
ISP が提供する Web メールで SpamCop に通報する機能を追加するとかでもいい。
そのためには SpamCop の日本語版を作らないとな。

116:名無しさん＠お腹いっぱい。
05/12/12 12:37:53 4KPUfi9n0
ああ、なるほど。
ISP に直接報告するよりも SpamCop を使った方がいいんじゃないかって意見
に対する反論かと思ったら、そういうわけじゃなくて、使い方に対する指摘
だったってわけですね。読み間違えました。

> SpamCop 対応は、ISP が SpamCop のブラックリストを参照するという意味。

ええと、法律上、ISP はユーザから明示的な許可を得ない限り SpamCop は
使えないそうです。迷惑メールコンファイレンスでも、お役所の人が、
断言していました。
なので、新規加入のユーザに対してならともかく、旧来のユーザに対しては
それなりに導入に手間がかかるでしょう。

あと、現実問題として、SpamCop は false positive 率が高いので、
blacklist 用途には使いづらいというのも言われてました。たとえば
gmail.com の正規 MTA の一部が SpamCop に載ってるって話です。

だから、SpamCop はどちらかというと ISP には嫌われているかと思いきや、
ISP 的に今問題になっている、spam 報告への対応という意味では、むしろ
歓迎されている面があって、ちょっと意外に思ったという次第。

117:名無しさん＠お腹いっぱい。
05/12/12 13:22:11 mBX516N00
test

submit.AmePQmrtyZt2peBU@spam.spamcop.net

118:名無しさん＠お腹いっぱい。
05/12/12 17:23:22 3D03SLh20
偽名で契約してるspammerをどうにかして警察に被害届出すなりしてこまめに潰していけばいいものを、
毎度毎度簡単に契約しちゃうもんだから国内発のやつでさえ未だに減らないんだよな。
特にFreeBit傘下とNTT PCはふざけてんのかと思う。

119:名無しさん＠お腹いっぱい。
05/12/12 18:10:04 4KPUfi9n0
警察が直接動けるようになったのは、先月からだから、
まだ実績が出てないのかも。

あと、全部の場合に警察が動けるわけじゃなくて、
送信者情報を偽った迷惑メールだけが対象らしいし。

そういう場合は、ISP 経由じゃなくて、受け取った本人でも
直接警察に通報できるんじゃないかなあ。

120:名無しさん＠お腹いっぱい。
05/12/12 21:20:36 Rsnv2ZKY0
>>116
そんなの簡単じゃないか。
単にユーザーに迷惑メール対策オプションとして使いますか?
と聞くだけの話だ。

121:名無しさん＠お腹いっぱい。
05/12/12 21:30:56 XUvgprze0
>>118
> 特にFreeBit傘下とNTT PCはふざけてんのかと思う。

最近はIRIが上２悪を上回る勢いだと

122:名無しさん＠お腹いっぱい。
05/12/13 15:10:45 MhhnpIRT0
> 単にユーザーに迷惑メール対策オプションとして使いますか?
> と聞くだけの話だ。

実際、yahoo では新規登録ユーザにはこれを聞いてるっぽいね。
既存 ISP でも、メニューとして用意するところはどんどん増えて
いくと思うよ。

false positive が問題だけど。

123:1
05/12/15 07:50:38 w+wEB4410
FreeBitの同じIPアドレスから何度も迷惑メールが来る。
こんな糞ISP廃業してほしい。
今朝もSpamCop経由で通報してきた。

124:名無しさん＠お腹いっぱい。
05/12/15 09:21:56 jJWpya/J0
つ[URLﾘﾝｸ(spamlinks.net)

125:名無しさん＠お腹いっぱい。
05/12/15 09:38:24 3D8L7TGwP
>>123
FreeBitも糞だが、sbcglobalはそれ以上だ。
単なるSpamだけでなく、ウィルスメールの巣窟。
何度通報しても、対策する気配なし。
世界で最低のプロバだ。

126:名無しさん＠お腹いっぱい。
05/12/15 18:06:29 67K9dT110
今まで使ってた自分のドメインの転送アドレスに毎日糞SPAM届きまくっててむかついてたんだけど、
一昨日ValueDomainの無料転送サービス(上位レジストラenom.com提供のやつ）に切り替えたらSPAM全然こなくなった。
フィルタリングしてくれてるっていう噂は聞いてたけどここまで快適になるとは思わなかったぜ。
おかげでSpamCopに報告する日課が無くなって大幅な時間節約！

FreeBit、NTT PC、中国、台湾、韓国発のSPAMまだ1通も着弾してないし、快適

127:名無しさん＠お腹いっぱい。
05/12/15 18:27:38 b7weRSlj0
>>25
sbcglobalもそうだがrrもすごいものがある。
あと、RIPE-NCC,LACNIC,AfriNIC管轄のものは全部カットするようにした。
これだけでも随分減った。

128:1
05/12/17 10:02:13 BATX9P1t0
通報先が間違ってるぽいときはどうしたらいいんだろうかね。
SpamCop Forum に投稿？

Tracking message source: 210.188.251.184:
Routing details for 210.188.251.184
[refresh/show] Cached whois for 210.188.251.184 : north-nic@sakura.ad.jp
Using last resort contacts north-nic@sakura.ad.jp

129:1
05/12/19 01:21:55 GQmNLtUy0
>>128のアドレスからのSPAMがうざい。
north-nic@sakura.ad.jp は何の反応もしない。

130:名無しさん＠お腹いっぱい。
05/12/19 03:49:48 khfYkCjH0
>>129
URLﾘﾝｸ(support.sakura.ad.jp)

さくらの迷惑メール対応はabuse@sakura.ad.jpだね。

131:1
05/12/20 12:01:12 BMxlQt6s0
>>128の通報先が間違ってる件は通報するときに

Additional notes (optional - max 2000 characters):

のところに書いたらいいような気がしてきた。

132:1
05/12/20 16:02:21 BMxlQt6s0
Additional notes の例

InfoSphere is a subsidiary of NTT with domain names sphere.ne.jp,
sphere.ad.jp, nttpc.ne.jp, nttpc.co.jp, and others.

There is a published abuse report address at several websites of these
domain names:

abuse@sphere.ad.jp

133:名無しさん＠お腹いっぱい。
05/12/21 22:21:43 Y9F95vbt0
とうとう～@spamcop.netを手に入れてしまった。
がしがし～@spamcop.netに転送して、片っ端から、通報通報また通報。

残ったメールはpop.spamcop.netから取り込んで安定した生活。

134:名無しさん＠お腹いっぱい。
05/12/22 09:24:53 AboqZnA30
うちに届いたspamがspamcopという文字列を含んでるなと思ったら、
lolipopは送信時にspamcopのブラックリストを参照してる。
ブラックリストに入っても遮断してくれないが。

Received: from 61.12.159.252 (61.12.159.252)
by sv373.lolipop.jp (LOLIPOP-Fsecure);
Sun, 11 Dec 2005 12:36:27 +0900 (JST)
X-Spam-Status: Yes(LOLIPOP-Fsecure) with VIRUSGW/SPAM_RBL/61.12.159.252[bl.spamcop.net:127.0.0.2]

ちなみに
61.12.159.252 = 252.159.12.61.ap.gmo-access.jp
sv373.lolipop.jp = 210.188.205.208

135:1
05/12/22 09:26:01 AboqZnA30
おっと書き忘れた。
やっぱり>>128の解決方法は分からない。

136:1
05/12/23 12:13:55 zSxSIfzK0
誘導元と誘導先のアドレスがまったく違うやつがさらに増えてきました。

誘導元
Tracking link: URLﾘﾝｸ(www.f-day1.net)
[report history]
Resolves to 203.67.44.130
Routing details for 203.67.44.130
[refresh/show] Cached whois for 203.67.44.130 : ccyang@du.net.tw
Using best contacts abuse@seed.net.tw

誘導先
Tracking link: URLﾘﾝｸ(www.f-day.net)
[report history]
Resolves to 211.9.44.26
Routing details for 211.9.44.26
[refresh/show] Cached whois for 211.9.44.26 : iruka_no_musume@yahoo.co.jp
Using last resort contacts iruka_no_musume@yahoo.co.jp

137:1
05/12/24 11:27:23 CatYjOJn0
誘導先がまた>>7の田中だった。
田中のサイトがやたら多い。氏ねよ。

誘導元
Tracking link: URLﾘﾝｸ(lovecombination.com)
[report history]
Resolves to 66.98.147.131
Routing details for 66.98.147.131
[refresh/show] Cached whois for 66.98.147.131 : abuse@ev1.net
Using abuse net on abuse@ev1.net
abuse net ev1.net = abuse@ev1.net
Using best contacts abuse@ev1.net

誘導先
Tracking link: URLﾘﾝｸ(pc.loves-i.com)
No recent reports, no history available
Resolves to 211.14.188.10
Routing details for 211.14.188.10
[refresh/show] Cached whois for 211.14.188.10 : tanaka@ic-advance.com
Using last resort contacts tanaka@ic-advance.com

138:名無しさん＠お腹いっぱい。
05/12/24 15:43:53 ED338NHF0
SpamCopのアカウント作成orパスワードリセット
URLﾘﾝｸ(www.spamcop.net)メールアドレス

自分のアドレスでもそうでなくても使える。
SpamCop経由の通報を無視してるISPの通報先アドレスを書いてみた。
何か反応するかな？

139:1
05/12/25 09:02:09 Q/0maV9I0
誘導先がケーズネットの小池芳之なので上流も書き加えるべきだな。
>>136と同じで。

誘導元
Tracking link: URLﾘﾝｸ(www.tonashiba1.net)
[report history]
Resolves to 203.67.44.129
Routing details for 203.67.44.129
[refresh/show] Cached whois for 203.67.44.129 : ccyang@du.net.tw
Using best contacts abuse@seed.net.tw

誘導先
Tracking link: URLﾘﾝｸ(www.tonashiba.net)
No recent reports, no history available
Resolves to 211.9.49.2
Routing details for 211.9.49.2
[refresh/show] Cached whois for 211.9.49.2 : iruka_no_musume@yahoo.co.jp
Using last resort contacts iruka_no_musume@yahoo.co.jp

140:名無しさん＠お腹いっぱい。
05/12/26 05:17:04 liKJAlUMP
最近、Subjectも本文もないヘッダだけのスパムが多いな。
うちだけ？
意図がわからん。

141:名無しさん＠お腹いっぱい。
05/12/26 08:40:42 BVWgnoJ50
>>140
うちにも来る
アドレスの生死を確認してるんじゃないか？

142:1
05/12/28 19:01:32 g6oXxSJB0
>>140
さらに本文に単語1つだけ書いてあるやつが来始めた。

143:名無しさん＠お腹いっぱい。
05/12/29 06:52:55 qwTdPp3N0
昔よくあったのが本文にnullとだけ書いてある奴。

144:名無しさん＠お腹いっぱい。
05/12/29 11:51:11 pgRjJjFR0
通報時に

putRow Table 'spamcop2.ipcnt' doesn't exist (1146)/sc?

というエラー出るんだが、ちゃんと通報されている？

145:1
05/12/29 12:22:33 +8umtjlz0
>>144
時々変なエラーが出るな。
画面を表示するときのエラーぽい。
治ってるから心配なら再送してみたらいい。

146:1
05/12/29 19:50:34 +8umtjlz0
今度はこんなのが出てログインできない。
カネ取ってるのにたびたびトラブル起こすなあ。

Cannot open database connection in putRow
Cannot open database connection in putRow

147:名無しさん＠お腹いっぱい。
05/12/29 20:02:18 BUMqIZw90
>>146
あ、やっぱり今トラブってる？
さっきからログインできなかったのよ。

あげく401出されて、「Forgot your password?」とか言われたー。 orz

148:1
05/12/29 21:31:31 +8umtjlz0
>>147
もう治ってた。
エラーについてよく見る注意書きがあるので、
今度エラーが出たらメモしておくね。

149:名無しさん＠お腹いっぱい。
05/12/30 09:35:29 ZeYBOceE0
通報先に「refuses munged reports」と出て、チェックボックス無いものがあるんですが
（チェックボックス入れると警告ウインドウが出る）
あれって何なのですか？

自分の頭では「通報者のメアド晒さない限り、通報先が苦情拒否りますよ？」
という解釈しか出来ないんですが。

150:1
05/12/30 10:56:54 rB8K14Jv0
>>149
正しい。
通報先が>>56の選択肢からどれかを選んだときにそうなりそう。
Notesを書かないと受理しませんというのが妖しい。

で、相手がちゃんとしたISPならチェックして構わない。
まだ海外のやつしか見たことない。
>>56の選択肢から選んでくれる国内ISPってなさげ？

151:名無しさん＠お腹いっぱい。
05/12/30 10:59:20 l1vty9vt0
もしかすると掲示板の方からメールが届いていなかったのでしょうか？
前にプロフィールなどを送ったつもりでメールさせて貰ってたので、話が通じませんよね？本当に失礼しました。

私は奥山　仁美と言います、改めてよろしくしくお願いします。
年齢は　29歳独身です。今は実家から離れて一人マンション生活なんです

掲示板と言ってもネットワークコミニティーで色んな人と交流を深める掲示板だったんです。
先日は急なメールだったので、怪しまれたと思い。それが不安になってまたメールさせて貰いました。

こんなコトを言って気を悪くしないで欲しいんですが、男性の方でしょうか？女性の方でしたか？

私自信、個人のアドレスを持っていればいいんですが、家族と兼用のアドレスですから、携帯アドレスを交換出来れば嬉しいです。

URLﾘﾝｸ(kakikomi.net)　今夜こちらの掲示板で返事をお待ちしてますので携帯のアドレスを交換してもらえないでしょうか。

実は婚約者の人と訳あって破局してしまい、人恋しくメールさせて貰ってます。
仲良くして貰えたら嬉しいです。　　奥山　仁美

152:1
05/12/30 11:13:44 rB8K14Jv0
>>151
誘導先を書いておくから、誘導先も併せて通報しろよ。
引数がついてるから送信者と岩崎はつながってる。

URLﾘﾝｸ(kakikomi.net)

誘導先。
URLﾘﾝｸ(kakikomi.net)
kakikomi.net = 202.65.102.16 香港

URLﾘﾝｸ(1251.us)
1251.us = 202.229.6.186 有限会社エルメデイア岩崎慈久

a. [IPネットワークアドレス] 202.229.6.160/27
b. [ネットワーク名] 25MG
f. [組織名] 有限会社エルメデイア
g. [Organization] Elmedia ltd
m. [管理者連絡窓口] YI5087JP
n. [技術連絡担当者] YI5087JP

a. [JPNICハンドル] YI5087JP
b. [氏名] 岩崎慈久
c. [Last, First] Iwasaki, Yoshihisa
d. [電子メイル] jikyu@msh.biglobe.ne.jp
f. [組織名] 有限会社エルメデイア
g. [Organization] Elmedia ltd
k. [部署] ネットワーク事業部
----------
株式会社エヌ・ティ・ティピー・シーコミュニケーションズ (NTT PC Communications Incorporated)
[割り振り] 202.229.0.0/16
InfoSphere (株式会社NTTPCコミュニケーションズ) (InfoSphere (NTT PC Communications, Inc.))
SUBA-029-136 [SUBA] 202.229.6.0/24

153:1
05/12/30 11:24:05 rB8K14Jv0
URLﾘﾝｸ(1251.us)
を書き足すとスパマー岩崎に通報されてしまうから >>6 参照。

154:名無しさん＠お腹いっぱい。
05/12/30 11:34:51 Zerq+y/60
ｽﾚﾘﾝｸ(antispam板:166番)

> SpamCopで1251.usの苦情先がjikyu@msh.biglobe.ne.jpと出るんだけど、これって宣伝主だよね？
> 検索したら1101.jp（スパム宣伝サイト）とか、シェアウェアサイトとか出てきたけど……。

このメールアドレスやら、会社名やら名前で検索するといろいろ出てきますね。
私もSpamCopでこのアドレスが出てきたらチェックを外しています。(^^;

155:名無しさん＠お腹いっぱい。
05/12/30 16:15:58 ZeYBOceE0
宣伝カキコとみなし通報させていただきます。

迷惑メール晒す時は専用のスレッドにお願いします。

156:名無しさん＠お腹いっぱい。
05/12/31 13:01:49 iVj/hdxY0
年末の大掃除！ってことで、昨日今日届いた全spamをSpamCopに突っ込みますた。
1日半で200通だから、結構時間がかかったよ！
でも400通／日を超える時もあったから、それに比べればマシだけどｗ

157:1
05/12/31 13:52:07 hxuqMIa50
SpamCopに投げ込むのは専用のアドレスに転送すればいいけど、
200通もあるとボタンを押しまくるのがたいへんそう。

158:名無しさん＠お腹いっぱい。
05/12/31 16:29:18 NVvNGUYC0
言い忘れ。

通報は受信してから４８時間以上たつと受付を拒否される。
通報の有効期限は受信後４８時間まで。

159:名無しさん＠お腹いっぱい。
05/12/31 17:33:46 LJ133rj70
「今年のスパムは今年のうちに」

160:1
05/12/31 21:08:25 hxuqMIa50
ヒント：Receivedの日付を見て48時間以内かどうか判定してる

161:1
06/01/01 12:08:40 V2WorZs00
あけおめ。

SpamCopのページでスクロールしてボタンを探すのが面倒なのでこんなの作った。

SpamCopの通報ボタン[Send Spam Report(s) Now]を自動で押すBookmarklet
javascript:var f=document.sendreport;if(f)f.submit();1

注意：通報先が正しいかちゃんと確認しましょう。

162:名無しさん＠お腹いっぱい。
06/01/02 02:49:59 u1eWZY9g0
おいらの場合、画面を80%縮小にして、あまりスクロールしないで済むようにしているよ。
Operaなので、[-][-]（マイナス2回）の操作で100%→80%になる。
（100%に戻すにはテンキーの[*]で一発）

163:1
06/01/02 11:17:58 fKy6yy+B0
ふむ、Show technical detailsをオフにしたら確かにおさまる。

164:名無しさん＠お腹いっぱい。
06/01/03 14:28:32 bST9V6wn0
今、ウラビのspam苦情を処理してるんだが、

Re: ****** (Administrator of network hosting website referenced in spam)
To: abuse@he.net (refuses to accept this type of report)

とでて、統計アドレス送りになってしまっている。
これは>>44で言う、「ISPが通報を受け取りたくないと主張している」と見なしてよいのだろうか？
また、ウラビは結構しつこいのでこの場合はどう対処するべきだろうか？

165:1
06/01/03 15:00:18 TEWVtJsE0
>>164
どうも。
見た感じそのようだ。>>49と似てる。

URLﾘﾝｸ(www.spamcop.net)
のように送信者の具体的なIPアドレスがあると話が早い。
IPアドレスがあると代わりに調べてあげられる。

166:名無しさん＠お腹いっぱい。
06/01/03 16:13:49 5Vf1nMO+0
spamcopに通報したﾒｰﾙ、よくよく見ると、友達からのﾒｰﾙだったorz
国際的な仕事してて、ｱﾄﾞﾚｽ変更通知だったのでBCCによる送信で、全文英語だった。
しかも添付ﾌｧｲﾙがあったので典型的な英文ｽﾊﾟﾑの雰囲気だった。
差出人も名前以外の文字が入ってて（しかも（）つき）とても怪しかった。
ああ、ごめんなさい、DIONさん。

167:1
06/01/03 18:28:11 TEWVtJsE0
通報先が「良い方」の反応をしたときの表示の例。
ミクストメディアは何の対応もしないし、スパマーに荷担してる糞なんだけどな。

Reports routes for 211.13.220.24:
routeid:4783846 211.13.220.0 - 211.13.220.127 to:regist@mixedmedia.net
Administrator interested in all reports
　管理者はすべてのレポートに関心を示しています。

1970年1月1日 9:02:17 +0900
(no name)]
2003年7月24日 13:47:59 +0900

routeid:4783849 211.13.220.0 - 211.13.220.127 to:tech@mex.ad.jp
Administrator interested in all reports
　管理者はすべてのレポートに関心を示しています。

1970年1月1日 9:02:17 +0900
(no name)]
2003年7月24日 13:49:22 +0900

168:名無しさん＠お腹いっぱい。
06/01/03 20:40:40 jPe63s9c0
ｽﾚﾘﾝｸ(antispam板:356番)
のような****.infoを宣伝するqsvモドキをSpamCopに突っ込んでいるんだが、data-hotel.netは拒絶するな。

> Tracking link: URLﾘﾝｸ(www3.hhtk.info)
> [report history]
> Resolves to 203.104.103.23
> Routing details for 203.104.103.23
> [refresh/show] Cached whois for 203.104.103.23 : ipaddress@data-hotel.net
> Using last resort contacts ipaddress@data-hotel.net
> ipaddress@data-hotel.net refuses SpamCop reports
>
> Using ipaddress#data-hotel.net@devnull.spamcop.net for statistical tracking.

169:1
06/01/03 21:03:36 TEWVtJsE0
>>168
ライブドアのドメインかIPアドレスに http:// つけたのを書き足せばいいじゃない。

mx1.data-hotel.net has address 203.131.192.230
----------------------------------------
Domain name: data-hotel.net
Registrant Info:
livedoor Co., Ltd. 株式会社ライブドア
Takafumi Horie (domain@livedoor.jp) 堀江貴文
2-16-9 Kabukicho
Shinjuku-ku
Tokyo

Administrative Info:
livedoor Co., Ltd.
Kei Kato (domain@livedoor.jp)
----------------------------------------
inetnum: 203.131.192.0 - 203.131.207.255
netname: DATAHOTEL
descr: Livedoor Co., Ltd.
descr: DataHotel TaskForce
country: JP
admin-c: KS62-AP
admin-c: KK110-AP
tech-c: KK110-AP
tech-c: KS62-AP
mnt-lower: MAINT-JP-LIVEDOOR

person: Kei Kato
nic-hdl: KK110-AP
e-mail: ipaddress@data-hotel.net
address: 2-16-9, Kabuki-cho, Shinjuku-ku, Tokyo Japan 160-0021
country: JP
changed: kei@data-hotel.net 20040513
mnt-by: MAINT-JP-LIVEDOOR

person: Kensaku Shimada
nic-hdl: KS62-AP
e-mail: ipaddress@data-hotel.net

170:1
06/01/03 21:10:20 TEWVtJsE0
ふむ。同じネットブロックだから別の手を考える必要があるな。

Tracking link: URLﾘﾝｸ(www.livedoor.co.jp)
No recent reports, no history available
Resolves to 203.131.197.197
Routing details for 203.131.197.197
[refresh/show] Cached whois for 203.131.197.197 : ipaddress@data-hotel.net
Using last resort contacts ipaddress@data-hotel.net
ipaddress@data-hotel.net refuses SpamCop reports
Using ipaddress#data-hotel.net@devnull.spamcop.net for statistical tracking.

Tracking link: URLﾘﾝｸ(www.livedoor.biz)
No recent reports, no history available
Resolves to 203.131.198.205
Routing details for 203.131.198.205
[refresh/show] Cached whois for 203.131.198.205 : ipaddress@data-hotel.net
Using last resort contacts ipaddress@data-hotel.net
ipaddress@data-hotel.net refuses SpamCop reports
Using ipaddress#data-hotel.net@devnull.spamcop.net for statistical tracking.

Tracking link: URLﾘﾝｸ(www.livedoor.com)
No recent reports, no history available
Resolves to 203.131.197.197
Routing details for 203.131.197.197
[refresh/show] Cached whois for 203.131.197.197 : ipaddress@data-hotel.net
Using last resort contacts ipaddress@data-hotel.net
ipaddress@data-hotel.net refuses SpamCop reports
Using ipaddress#data-hotel.net@devnull.spamcop.net for statistical tracking.

171:1
06/01/03 21:18:24 TEWVtJsE0
>>168
というわけで、 URLﾘﾝｸ(218.223.29.64) を書き足したらいい。

Tracking link: URLﾘﾝｸ(218.223.29.64)
No recent reports, no history available
Resolves to 218.223.29.64
Routing details for 218.223.29.64
[refresh/show] Cached whois for 218.223.29.64 : domain@livedoor.jp
Using abuse net on domain@livedoor.jp
No abuse net record for livedoor.jp
Using default postmaster contacts postmaster@livedoor.jp

172:168
06/01/03 21:33:08 jPe63s9c0
ありが㌧、出てきますた。

> Re: URLﾘﾝｸ(218.223.29.64) (Administrator of network hosting website referenced in spam)
> [] To: postmaster@livedoor.jp (Notes)

173:1
06/01/03 21:36:28 TEWVtJsE0
ちなみに SpamCop がキャッシュしてる whois 情報が古かったから
[refresh/show] しておいた。

174:名無しさん＠お腹いっぱい。
06/01/03 23:33:25 vJpBRoZA0
@spamcop.net持っていれば、Quick Reportを使えば一括処理できる。
本文のURI解析しないので、リンク先については通報されないが、
送信元に関する通報をしたいのならこれでOK

一部、リンク先などの解析をして通報したければ、地道にクリックするしかない。

175:名無しさん＠お腹いっぱい。
06/01/03 23:34:49 vJpBRoZA0
ただなあ、新年spamが大量にあるのか、処理が遅れてるぜ。

176:名無しさん＠お腹いっぱい。
06/01/04 17:22:33 vuXpPJGw0
E漢方SPAMを処理したんだが、
no links found
とでて、業者アドの「ekanpou.biz」を解析してくれない。

ちなみに、該当アドのipは「221.214.211.34」（hdparにて解析）は
ipアドレス本文付け加えでも駄目だった。

hdparログによると
「ekanpou.biz」のIPアドレスへの変換結果→「時間切れ」
「www . ekanpou.biz」のIPアドレスへの変換結果→「221.214.211.34」
「ekanpou.biz」は駄目ですが「www . ekanpou.biz」なら対応するIPアドレスがありました。

ということらしい。

177:1
06/01/04 17:32:45 Gh4wseWN0
>>176
no links foundってことはリンクとして認識されていない。
テキストメールなら URLﾘﾝｸ(ekanpou.biz)
HTMLメールなら <a href="URLﾘﾝｸ(ekanpou.biz)">ekanpou</a>
の形式になってる必要がある。

あと、ekanpou.bizは普通に解決できる。
ekanpou.biz has address 221.214.211.34
www.ekanpou.biz has address 221.214.211.34

もし解決できないなら
URLﾘﾝｸ(ekanpou.biz)
URLﾘﾝｸ(www.ekanpou.biz)
URLﾘﾝｸ(221.214.211.34)
を書き足すがいい。

178:1
06/01/04 17:44:52 Gh4wseWN0
ekanpou.bizってうちには来てないがこんなやつかな。
URLﾘﾝｸ(shipinsea.blog2.fc2.com)

179:1
06/01/04 17:52:51 Gh4wseWN0
通報先はこんな感じ。

Re: URLﾘﾝｸ(ekanpou.biz) (Administrator of network hosting website referenced in spam)
To: abuse@chinanet.cn.net (Notes)
To: postmaster@pub.sd.cninfo.net (Notes)
To: abuse@cnc-noc.net (Notes)
To: postmaster#cnc-noc.net@devnull.spamcop.net (Notes)
To: postmaster@sd.cninfo.net (Notes)
To: support@pub.sd.cninfo.net (Notes)
To: ct-abuse@abuse.sprint.net (Notes)
To: security@pub.sd.cninfo.net (Notes)

180:1
06/01/04 21:16:45 Gh4wseWN0
SpamCopの日本語訳でもつけてあげたら、
日本の糞ISPどもは読んでくれるかな？対応してくれるかな？

181:1
06/01/05 08:24:36 P5qjdHNK0
どのURLを書き足したらどこに通報されるかはいろいろ試してみるといい。
[Send Spam Report(s) Now] を押すまでは実際には通報されない。
練習して [Cancel] を押すと消え去る。

182:名無しさん＠お腹いっぱい。
06/01/05 13:57:13 Y3Bf3Q370
うちの管理しているメールサーバがspamcopに登録されちゃいました。

info@とかsales@とかの存在しないメールアドレスに届くspamに対して
まじめに宛先不明メールを返したのが原因らしい。
きっと送信元もspamerに詐称されていたんでしょうね。

spamcopに登録される前に通報メールがこなかったから、モールかトラップ
だったのかなぁ。

183:1
06/01/05 14:04:14 P5qjdHNK0
>>182
興味深い例ですね。
URLﾘﾝｸ(www.spamcop.net)
のようにIPアドレスを書いたら通報先はどう表示される？

184:名無しさん＠お腹いっぱい。
06/01/05 14:30:29 Y3Bf3Q370
>>183
詳細を公開できないのが残念ですが、プロバイダから借りているIPアドレスの
whois情報の電子メールアドレスが表示されます。

良く見てみると、f. [組織名]はうちの会社名だけど、d. [電子メイル]は
うちの管理してるメールアドレスじゃないな。
プロバイダに加入するときに適当な電子メールアドレスを割り当てられたのかな？
ちょっと問い合わせてみます。

185:1
06/01/05 14:50:50 P5qjdHNK0
「●印」がSpamCopがWhois情報などをもとに求めた通報先。
Whoisの結果と一致する場合としない場合がある。
ISPが別途通報先を指定しているのかもしれない。

"whois 218.216.68.186@whois.apnic.net" (Getting contact from whois.apnic.net mirror)
Display data:
　　Redirect to nic.ad.jp:
　　Display data:
　　"whois 218.216.68.186/e@whois.nic.ad.jp" (Getting contact from jpnic)
　　Display data:
　　"whois HW1815JP/e@whois.nic.ad.jp" (Getting contact from jpnic)
　　whois: 218.216.68.184 - 218.216.68.191 = piyoko-maru-maru@mail.goo.ne.jp
　　218.216.68.186 = piyoko-maru-maru@mail.goo.ne.jp
Routing details for 218.216.68.186
Using last resort contacts piyoko-maru-maru@mail.goo.ne.jp ←●通報先

186:名無しさん＠お腹いっぱい。
06/01/05 15:02:30 Y3Bf3Q370
>>184
調べた結果whoisに登録されていたのは、前任者の古いメールアドレスでした。
今は無効になっているので、通報メールがきたとしても読めない状態です。
直しておかなくては。

187:1
06/01/05 17:57:47 P5qjdHNK0
迷惑メールを投稿したときに出てくる文字列。
有料会員の宣伝文句。他のパターンもあるかな？

Join SpamCop: Help support this free service

Members avoid this nag screen

Members can get copies of all reports CCed to them.

188:名無しさん＠お腹いっぱい。
06/01/06 02:34:07 Th4YFNIc0
うちはメールサーバでブラックリストも利用しているので Add Fuel しちゃいました。
だから、そんな宣伝文句ももう忘れちゃいました。
昔はordbも使っていたけど、今はspamcopは一番いいんじゃないかなぁ。

189:名無しさん＠お腹いっぱい。
06/01/07 08:00:59 IBl3qa3f0
@spamcop.netのquick reportの返事が冗舌になった。

190:名無しさん＠お腹いっぱい。
06/01/07 09:13:42 8SZHWb6d0
>>187
もう一つあった。
Join SpamCop: Help support this free service
Members avoid this nag screen
Members can get copies of all reports CCed to them.
Replies to members' reports can be received un-filtered.

191:1
06/01/07 09:33:54 8SZHWb6d0
>>190は>>1でした。
SpamCopにAdd Fuelした人の特典。

・通報するときの遅延(nag screen)がない。
・すべての通報のコピーを受け取れる。
・メンバーの通報への返信がフィルタされずに受け取れる。
・QuickReportで一度に通報できる。
・けど、メール本文中のURLは解析されない。

あと、ブラックリスト付きの転送メールアドレスかな？

Add Fuelしたことないから教えてちょ。

192:名無しさん＠お腹いっぱい。
06/01/07 21:42:18 9UxLGZ8e0
Add Fuelって何処で設定するのでしょうか？
確かログインした後にPreferencesを開くと表示されるメニューの中に
有ると思ったのですが、
Report Handling OptionsとChange Email address or nameしか無く、
それぞれのページ内にも見当たりませんでした。

193:1
06/01/07 22:03:03 8SZHWb6d0
>>192
寄付すること、お金を払うことをAdd Fuel(燃料を入れること)に
たとえてあるんだよ。

194:名無しさん＠お腹いっぱい。
06/01/07 22:32:48 vmwmgj3q0
>>192
こちらのPreferencesにはReport Handling Options,Change Email address or name以外に
Change Password,Add Fuel,Estimate Usageの項目があります。
Add Fuelでは最低$2-1MBから最高$50-50MBを購入できるようになっています。
Estimate Usageでは現在の残り燃料が示されます。spamを通報するごとに燃料が
減っていくようです。

Add Fuelをするメリットは「通報するときの遅延(nag screen)がない。」
ことと、過去の通報したspamの履歴が見れるってことかなぁ。うちでは
過去1500通分の通報履歴が残っていました。
寄付のつもりでAdd Fuelをしているので、まだ気がついていないメリットが
あるのかも。
でも、spam通報用のメールアドレス以外にはメールアドレスはもらっていないなぁ。

195:1
06/01/07 23:41:47 8SZHWb6d0
>>192
Add Fuelしたことない私には>>87のように4つの項目がある。
Add Fuelした>>193には5つの項目(Estimate Usage=概算の使用量)がある。
そして>>192には２つ？
この違いは何だろうか。

196:名無しさん＠お腹いっぱい。
06/01/09 15:06:12 snCuE/4R0
spam報告しようとしたら、今度は通報先選択フォームが全く出ない状態が発生
（MOLEやヘッダ不備、通報期限切れで蹴られている状態と同じ）

Tracking message source: 218.92.216.251:
Routing details for 218.92.216.251
Cached whois for 218.92.216.251 : abuse@jsinfo.net spam@jsinfo.net
Using abuse net on abuse@jsinfo.net
abuse net jsinfo.net = abuse@jsinfo.net, abuse@pub.nt.jsinfo.net, ctsummary@special.abuse.net
Using best contacts abuse@jsinfo.net abuse@pub.nt.jsinfo.net ctsummary@special.abuse.net
ctsummary@special.abuse.net redirects to ct-abuse@sprint.net
ct-abuse@sprint.net redirects to ct-abuse@abuse.sprint.net

（赤文字）ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月8日 15:29:47 +0900

何故通報が出来ないのか解りません。

197:名無しさん＠お腹いっぱい。
06/01/09 15:15:40 snCuE/4R0
>196のヘッダ情報（伏せてある部分は自分が利用するISPまたは自分の情報です）
---------------------------------------------------------------
Return-Path: <zjzfx@catchamail.com>
Delivered-To: <*********>
Received: (qmail 17626 invoked from network); 8 Jan 2006 19:15:44 +0900
Received: from unknown 210.2**.17*.2**([218.92.216.251]) ; 8 Jan 2006 19:15:44 +0900
Message-ID: <t0663r80ME6S094Y43TE65EBH87852219C981482@218.92.216.251>
Location: 417 scant hobbes
Reply-To: "postmaster@hotmail.com" <zjzfx@catchamail.com>
From: "postmaster@hotmail.com" <zjzfx@catchamail.com>
Content-Class: urn:content-classes:notice
Content-Class: urn:content-classes:appointment
To: "Wolvesie" <*************>
Subject: Delivery Status Notification (Failure)
Date: Sun, 08 Jan 2006 09:15:28 -0100
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--419099183747058"
--------------------------------------------------------------

198:1
06/01/09 15:21:51 2j7TZk/20
>>196
赤文字くらい訳しましょう。

ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月8日 15:29:47 +0900
ISPはスパムが止まることを示唆しました; ISPはこの件を(日時)以降のある時点で解決しました。

ISPが昨日の今頃に解決したと主張してる。
ISPによる通報への対応の1つ。

199:名無しさん＠お腹いっぱい。
06/01/09 15:31:33 snCuE/4R0
>>198

すみませんでした。

200:1
06/01/09 15:37:01 2j7TZk/20
いや謝らなくてもいいべ。
実際には解決してないなら困ったもんだな。
ちなみに、メールが来たのが20時間前、解決が24時間前。

201:192
06/01/10 10:26:42 NH/PRHtq0
>193（>1）さん、>194さん　ありがとうございます。

ふと思い出したのですが、以前登録して利用料（？）を払っていたことが
ありました。
その後、継続請求は無くなりましたが、もしかするとその辺り（登録）が
関係しているのかもしれません。
実際、報告時にも宣伝らしきメッセージは見かけませんし。

202:1
06/01/11 01:21:42 qXqgCC/m0
>>201
ああ、そういうことでしたね。

私はQuickReportを使うことはなさそうだ。
本文中のURLを誘導先も含めて通報するのがちょっと楽しい。

203:1
06/01/12 12:02:49 rj4TBdyK0
お金払わなくてもある程度通報の履歴見られるけど、
払うとどう変わるのかな？

Past Reportsを押すと出てくる「Find past reports」
URLﾘﾝｸ(www.spamcop.net)

さらにView Recent Reportsを押すと出てくる「Show past reports」
URLﾘﾝｸ(www.spamcop.net)

204:名無しさん＠お腹いっぱい。
06/01/12 13:25:32 X+n/IVMI0
15MBのFuelを購入してます。

過去の履歴は
URLﾘﾝｸ(www.spamcop.net)
で1521通分残ってるけど、Fuelを増やすともっと多くの履歴を残せるように
なるのかなぁ。
15MB買ってるからそれだけの履歴が残るのかなと思ったけど、1521通で固定の
ようです。1通10KBとして計算してるのかなぁ。
まぁ、たくさん残ったとしても実際にメリットはほとんどありませんが。

205:1
06/01/12 14:28:32 rj4TBdyK0
ちなみに私は2125通でした。一度も買ってないのに>>204さんより多い。
URLﾘﾝｸ(www.spamcop.net)

2ヶ月で2000通超か。俺もがんばったな。

Report History:
Newer Reports

Submitted: 2005年11月14日 18:29:31 +0900:
登録完了【Anniversary】

x ( 210.188.251.178 ) To: spamcop@imaphost.com
x ( URLﾘﾝｸ(www2.an-an.be) ) To: north-nic@sakura.ad.jp
x ( 210.188.251.178 ) To: north-nic@sakura.ad.jp

north-nicって送ってもなしのつぶて。
ていうかSpamCopに対応してくれるISPが皆無。

206:204
06/01/12 15:05:38 X+n/IVMI0
>>205
なるほど、履歴の数はAdd Fuelしたときの容量とは関係なさそうですね。
前に見たときと通数が同じような気がしたから、1521通固定だと思ったけど
勘違いかもしれませんね。

ちなみに一番古いのは
Submitted: Thursday, October 13, 2005 11:48:16 +0900:
となってるから、うちの場合は3ヶ月間保存かもしれません。

207:名無しさん＠お腹いっぱい。
06/01/12 16:46:26 Kd3SxlBP0
さくらだったらサポートに直電したほうが良かったりしないかね

208:名無しさん＠お腹いっぱい。
06/01/14 22:46:39 cBkMBZui0
Spamcopにレポートを送った成果が三つ
１．該当会員を特定し退会処分した（某国内ISP）
２．該当サイトを閉鎖した（海外の無料ウェブサービス業者）
３．該当ドメインの登録解除勧告をした（某国内レジストラ）
嬉しいねえ

209:1
06/01/14 22:53:24 e/fUPChX0
>>208
うらやましい。
もう数千通通報してるのに…。

>>207
support@sakura にも送ってるお。

210:208
06/01/14 23:20:31 cBkMBZui0
>209
“Re: [ 150xxxx ] [SpamCop (z_User_Notification) id:～”のような
メールが数通届いていたので何だろう？と思って読んでみると>208に
書いた内容でした
各業者がSpamcopからの通知に対して出した返信のCcみたいですね
（日本の業者からのメールは日本語で書かれてたけど・・Spamcopに
　日本語を読める担当者って居るのかな？？）

1.のパターンはこれまでにも何度かあるものの、2.と3.は初めて
海外の業者もなかなかやるじゃん・・・と感心

これでまた通報の励みになりますな

211:1
06/01/14 23:29:57 e/fUPChX0
>>210
少しでも何かに役立ってるみたいでいいね。
うちは自動返信が数通。
自動じゃないのは>>7=>>137 tanaka@ic-advance.com のみ。
しかもこいつはスパマーの疑いが強い。

212:名無しさん＠お腹いっぱい。
06/01/16 01:57:27 7OXuhjIV0
>>4の設定画面だけど、意味的にはこんな感じ？

　　　Spam Munging
1 Obscure identifying information
　個人を識別できる情報を隠して報告する
2 Leave spam copies intact
　原文を壊さずそのまま報告する
3 Become a "mole" - Don't even send reports (mostly pointless)
　穴に潜んでISP等への報告は行なわない（ブラックリストの更新くらいしかしない）

ということは、報告の有用さでいえば、
2 ＞ 1 ＞ 3　ですよね。
その代わり通報先に spammer や spamhaus が含まれていた場合に 2 はリスクが伴う、と。

213:1
06/01/16 11:51:52 1U9/GGjq0
>>212
その通りですね。
ちなみに私は自前のフィルタを通してから2番w
　フィルタ = 個人情報を伏せて、本文中のURLの誘導先を書き加えるもの

数が多いからスパマーかどうか見分けるのが面倒なので。

214:名無しさん＠お腹いっぱい。
06/01/16 17:17:54 dRQIg1I60
なんで国内のプロバイダってSPAMCOPデータベースを使った
迷惑メールフィルタを導入しないんだろう？
子飼い業者の首を絞めるからかなｗ

215:名無しさん＠お腹いっぱい。
06/01/16 20:09:00 WSm18FIM0
>>214
>>116 >>122

216:名無しさん＠お腹いっぱい。
06/01/16 23:32:43 dRQIg1I60
サンキュ>>215

217:1
06/01/17 11:44:08 sZl98sPx0
誘導先メモ。
枠のないiframeを使って巧妙に隠してある。
誘導先を書き足して通報してきた。

誘導元
URLﾘﾝｸ(kiiiii.weedns.com)
誘導先
URLﾘﾝｸ(www.dwmj.jp)

218:1
06/01/18 10:08:33 vgEhWfWt0
昨日かおとといから英文のSPAMが激増した。
通報に疲れるくらい。

誘導元
URLﾘﾝｸ(www.fairy-l2.com) 211.112.18.66 韓国
誘導先スパマーの疑いがある
URLﾘﾝｸ(www.fairy-l.com) 210.196.183.50 y-nakai@peace.ocn.ne.jp
上位ISP
URLﾘﾝｸ(210.196.0.0) KDDI DION
スパマーのメルアドの提供者
URLﾘﾝｸ(www.ocn.ne.jp) OCN

219:1
06/01/18 16:43:55 vgEhWfWt0
>>6 関連情報>>151-154
1251.us = 202.213.251.190 のIPアドレスが変わってる。
ソネット。

a. [IPネットワークアドレス] 202.213.251.176/28
b. [ネットワーク名] SO-NET
f. [組織名] So-net サービス
g. [Organization] So-net Service
m. [管理者連絡窓口] MK2734JP
n. [技術連絡担当者] SW314JP
n. [技術連絡担当者] YO078JP

a. [JPNICハンドル] MK2734JP
b. [氏名] 菊池正郎
c. [Last, First] Kikuchi, Masaro
d. [電子メイル] kikuchi@scn.co.jp
f. [組織名] ソニーコミュニケーションネットワーク株式会社
g. [Organization] Sony Communication Network Corporation
m. [肩書] 執行役員常務
n. [Title] Executive Vice President

220:1
06/01/19 08:14:49 MkHh1TfN0
がんばれDION

Reports routes for 210.172.77.178:
routeid:16569339 210.172.77.176 - 210.172.77.183 to:abuse@dion.ne.jp
Administrator interested in all reports

2005年11月14日 23:11:42 +0900
[Note added by 68.158.69.76 (adsl-158-69-76.asm.bellsouth.net)]
bounces; small allocation; may be spammer

Network Information:
a. [Network Number] 210.172.77.176/29
b. [Network Name] KITA-NET
g. [Organization] Kitamura Hiroharu
m. [Administrative Contact] HK12018JP 北村祐治 kitamura@hitmail.cc
n. [Technical Contact] HK12018JP
p. [Nameserver]
[Assigned Date] 2005/09/22
[Return Date]
[Last Update] 2005/09/22 16:23:03(JST)

Less Specific Info.
----------
KDDI CORPORATION
[Allocation] 210.172.64.0/18
DION (KDDI CORPORATION)
SUBA-161-TKY [Sub Allocation] 210.172.77.0/24

次ページ