iAudition-blog: ☆おしおきだべー　スパムメール殲滅の対策☆

TOP / ☆おしおきだべー　スパムメール殲滅の対策☆

<< 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 >>

April 30, 2008

【ZYNS.COM】【sale-shopping.com】【hot-watch.net】

情報処理推進機構：情報セキュリティ：脆弱性対策：「Lhaplus」におけるセキュリティ上の弱点（脆弱性）の注意喚起
http://blogs.dion.ne.jp/audition/archives/7100701.html

少し前にもあったような記憶が・・・・またなのかな？

GW突入前から大幅にspamは増加していますが、spam自体が恒常化して抑止側が手抜き状態であることも影響しているかもしれません。配信技術はここ数年で格段に伸びたのですが、それを抑止する機構なり法律なりは、伸びる前のもので、技術的にはちときついのかな・・・という症状が各所に見受けられます。技術のことばかり巷では宣伝してますが、画期的なものはないというか、新技術の恩恵を感じられないというのが、その技術の評価でしょう。

_______________________________

【ZYNS.COM】

Visit AboutUs.org for more information about ZYNS.COM
ZYNS.COM">AboutUs: ZYNS.COM

Registrant:
ChangeIP.com
Get your free dynamic dns at
ChangeIP.com. We offer low cost
Dynamic DNS and other internet
services. Port 25-80 block no problem.
P.O. Box 2333
San Marcos, CA 92079
US

Domain Name: ZYNS.COM

Administrative Contact, Technical Contact:
ChangeIP.com NSI@ChangeIP.com
Get your free dynamic dns at
ChangeIP.com. We offer low cost
Dynamic DNS and other internet
services. Port 25-80 block no problem.
P.O. Box 2333
San Marcos, CA 92079
US
866-474-4246 fax: 775-415-2827

Record expires on 21-Mar-2009.
Record created on 19-Nov-2003.
Database last updated on 30-Apr-2008 08:51:09 EDT.

Domain servers in listed order:

NS1.CHANGEIP.ORG 204.16.173.31
NS2.CHANGEIP.ORG 204.16.175.12
NS3.CHANGEIP.ORG 204.16.173.33

________________________________________________________________

【sale-shopping.com】

Domain Name.......... sale-shopping.com
Creation Date........ 2007-04-01 18:06:00
Registration Date.... 2007-04-01 18:06:00
Expiry Date.......... 2009-04-01 18:06:00
Organisation Name.... luocheng
Organisation Address. beijingshi
Organisation Address.
Organisation Address. beijingshi
Organisation Address. 100000
Organisation Address. BJ
Organisation Address. CN

Admin Name........... luo cheng
Admin Address........ beijingshi
Admin Address........
Admin Address........ beijingshi
Admin Address........ 100000
Admin Address........ BJ
Admin Address........ CN
Admin Email.......... dnvahty888@163.com
Admin Phone.......... +86.13507092128
Admin Fax............ +86.13507092128

Tech Name............ luo cheng
Tech Address......... beijingshi
Tech Address.........
Tech Address......... beijingshi
Tech Address......... 100000
Tech Address......... BJ
Tech Address......... CN
Tech Email........... dnvahty888@163.com
Tech Phone........... +86.13507092128
Tech Fax............. +86.13507092128

Bill Name............ luo cheng
Bill Address......... beijingshi
Bill Address.........
Bill Address......... beijingshi
Bill Address......... 100000
Bill Address......... BJ
Bill Address......... CN
Bill Email........... dnvahty888@163.com
Bill Phone........... +86.13507092128
Bill Fax............. +86.13507092128
Name Server.......... ns1.dns.com.cn
Name Server.......... ns2.dns.com.cn

_________________________________________________________________________

【hot-watch.net】

Domain Name:hot-watch.net

Registrant:
luo cheng
Guangzhou
510000

Administrative Contact:
luo cheng
luo cheng
Guangzhou
Guangzhou Guangdong 510000
CN
tel: 0203 6295762
fax: 0203 6295762
dnvahty888@163.com

Technical Contact:
luo cheng
luo cheng
Guangzhou
Guangzhou Guangdong 510000
CN
tel: 0203 6295762
fax: 0203 6295762
dnvahty888@163.com

Billing Contact:
luo cheng
luo cheng
Guangzhou
Guangzhou Guangdong 510000
CN
tel: 0203 6295762
fax: 0203 6295762
dnvahty888@163.com

Registration Date: 2007-08-06
Update Date: 2007-08-06
Expiration Date: 2008-08-06

Primary DNS: ns2.xinnetdns.com 210.51.170.48
Secondary DNS: ns2.xinnet.cn 210.51.170.67

＿＿＿＿＿＿＿＿

定時配信というか何というか。効果がある程度出ている系列の新型。

後半2つは、ドメインでわかるように悪名高き中国の老舗です。

利用者は、日本人。

Posted by audition at 22:43 ｜Comments(1) ｜TrackBack(0) | ☆おしおきだべー　スパムメール殲滅の対策☆ |

April 18, 2008

【NAVI-MOVIE.COM】【wifehearts.com】【get-get-woman.com】

New spam-related webpage found almost every three seconds, Sophos reports
http://blogs.dion.ne.jp/audition/archives/7056151.html

日本以外は、民間がこういう調査をしてるんよね。日本では独立行政法人という天下り先。内容は、素人でも出来るようなことしかやっていない(^^;ここ数年でネット関係のそれらがやたら増加してます。

_______________________________

【NAVI-MOVIE.COM】

Visit AboutUs.org for more information about NAVI-MOVIE.COM
NAVI-MOVIE.COM">AboutUs: NAVI-MOVIE.COM

Registrant:
Smith, Mark
ATTN: NAVI-MOVIE.COM
c/o Network Solutions
P.O. Box 447
Herndon, VA. 20172-0447

Domain Name: NAVI-MOVIE.COM

Administrative Contact, Technical Contact:
Smith, Mark fp2kk9vu2zz@networksolutionsprivateregistration.com
ATTN: NAVI-MOVIE.COM
c/o Network Solutions
P.O. Box 447
Herndon, VA 20172-0447
570-708-8780

Record expires on 20-Feb-2009.
Record created on 20-Feb-2007.
Database last updated on 18-Apr-2008 09:35:39 EDT.

Domain servers in listed order:

NS.WHOISTEST.NET 43.244.183.55
NS1.WHOISTEST.NET 222.127.111.35

This listing is a Network Solutions Private Registration. Mail
correspondence to this address must be sent via USPS Express Mail(TM) or
USPS Certified Mail(R); all other mail will not be processed. Be sure to
include the registrant's domain name in the address.

________________________________________________________________

【wifehearts.com】

Visit AboutUs.org for more information about wifehearts.com
wifehearts.com">AboutUs: wifehearts.com

Registration Service Provided By: DigiRock, Inc.
Contact: info@value-domain.com

Domain name: wifehearts.com

Registrant Contact:
None
Takuya Kimura (domeinshushu@yahoo.co.jp)
+80.30269055
Fax: -
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

Administrative Contact:
DigiRock, Inc.
DIGIROCK INC. (info@value-domain.com)
+81.662416585
Fax: +81.662416586
Chuo-ku Bakurou-cho 4-7-5
Honmachi TS Building 6F
Osaka-shi, OSAKA-FU 541-0059
JP

Technical Contact:
DigiRock, Inc.
DIGIROCK INC. (info@value-domain.com)
+81.662416585
Fax: +81.662416586
Chuo-ku Bakurou-cho 4-7-5
Honmachi TS Building 6F
Osaka-shi, OSAKA-FU 541-0059
JP

Status: Locked

Name Servers:
dns1.name-services.com
dns2.name-services.com
dns3.name-services.com
dns4.name-services.com
dns5.name-services.com

Creation date: 12 Mar 2008 08:09:32
Expiration date: 12 Mar 2009 08:09:32
=-=-=-=

Version 6.3 4/3/2002

_________________________________________________________________________

【get-get-woman.com】

Visit AboutUs.org for more information about get-get-woman.com
get-get-woman.com">AboutUs: get-get-woman.com

Registration Service Provided By: DigiRock, Inc.
Contact: info@value-domain.com

Domain name: get-get-woman.com

Registrant Contact:
None
Takuya Kimura (domeinshushu@yahoo.co.jp)
+80.30269055
Fax: -
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

Administrative Contact:
None
Takuya Kimura (domeinshushu@yahoo.co.jp)
+80.30269055
Fax: -
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

Technical Contact:
None
Takuya Kimura (domeinshushu@yahoo.co.jp)
+80.30269055
Fax: -
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

Status: Locked

Name Servers:
dns1.name-services.com
dns2.name-services.com
dns3.name-services.com
dns4.name-services.com
dns5.name-services.com

Creation date: 19 Jul 2007 06:37:28
Expiration date: 19 Jul 2008 06:37:28
=-=-=-=

Version 6.3 4/3/2002

＿＿＿＿＿＿＿＿

昨日増えた・・・(^^;

Posted by audition at 22:53 ｜Comments(1) ｜TrackBack(0) | ☆おしおきだべー　スパムメール殲滅の対策☆ |

April 17, 2008

【iiiaiii.com】【pr-h.com】【jam-cute.com】

情報処理推進機構：情報セキュリティ：IPA を騙った「なりすましメール」にご注意ください
http://blogs.dion.ne.jp/audition/archives/7053183.html

壺はついてるよね、spammer(^^;

なんだかんだと天下り機関。

_______________________________

【iiiaiii.com】

Domain Name:iiiaiii.com

Registrant:
Gio gtu
jilin sheng liaoyuan xianan
136200
AEO´

Administrative Contact:
Gio gtu
Gio gtu
jilin sheng liaoyuan xianan
liao yuan Jinlin 136200
CN
tel: 86 0437 2981333
fax: 0437 2981333
idtchang@hotmail.com

Technical Contact:
Gio gtu
Gio gtu

liao yuan Jinlin 136200
CN
tel: 86 0437 2981333
fax: 86 0437 2981333
idtchang@hotmail.com

Billing Contact:
Gio gtu
Gio gtu
jilin sheng liaoyuan xianan
liao yuan Jinlin 136200
CN
tel: 86 0437 2981333
fax: 86 0437 2981333
idtchang@hotmail.com

Registration Date: 2007-10-25
Update Date: 2007-10-25
Expiration Date: 2008-10-25

Primary DNS: ns1.icpcn.net 219.129.21.152
Secondary DNS: ns3.icpcn.net 218.57.240.152

________________________________________________________________

【pr-h.com】

Visit AboutUs.org for more information about pr-h.com
pr-h.com">AboutUs: pr-h.com

Registration Service Provided By: NameCheap.com
Contact: support@NameCheap.com
Visit: http://www.namecheap.com/

Domain name: pr-h.com

Registrant Contact:
puffs
puff puffs (expose1expose@yahoo.co.jp)
+1.639064371914
Fax: +1.5555555555
Aurora Tower F.Cabahug
St, Mabolo
Cebu City, P 6000
PH

Administrative Contact:
puffs
puffs (expose1expose@yahoo.co.jp)
+1.639064371914
Fax: +1.5555555555
Aurora Tower F.Cabahug
St, Mabolo
Cebu City, P 6000
PH

Technical Contact:
puffs
puff puffs (expose1expose@yahoo.co.jp)
+1.639064371914
Fax: +1.5555555555
Aurora Tower F.Cabahug
St, Mabolo
Cebu City, P 6000
PH

Status: Locked

Name Servers:
NS.WHOISTEST.NET
NS3.WHOISTEST.NET

Creation date: 21 Dec 2006 18:42:22
Expiration date: 21 Dec 2008 18:42:22
=-=-=-=

Version 6.3 4/3/2002

_________________________________________________________________________

【jam-cute.com】

Visit AboutUs.org for more information about jam-cute.com
jam-cute.com">AboutUs: jam-cute.com

Registration Service Provided By: DigiRock, Inc.
Contact: info@value-domain.com

Domain name: jam-cute.com

Registrant Contact:
None
Takuya Kimura (domeinshushu@yahoo.co.jp)
+80.30269055
Fax: -
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

Administrative Contact:
None
Takuya Kimura (domeinshushu@yahoo.co.jp)
+80.30269055
Fax: -
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

Technical Contact:
None
Takuya Kimura (domeinshushu@yahoo.co.jp)
+80.30269055
Fax: -
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

Status: Locked

Name Servers:
dns1.name-services.com
dns2.name-services.com
dns3.name-services.com
dns4.name-services.com
dns5.name-services.com

Creation date: 11 Oct 2007 07:39:35
Expiration date: 11 Oct 2008 07:39:35
=-=-=-=

Version 6.3 4/3/2002

＿＿＿＿＿＿＿＿

あと数回で最近のものは網羅できるはず。

Posted by audition at 16:00 ｜Comments(1) ｜TrackBack(0) | ☆おしおきだべー　スパムメール殲滅の対策☆ |

April 16, 2008

【weekly24.com】【7unit.net】【lover-say.com】

Symantec Security Response Weblog: Email Spoofed from Japanese Government Agency Targets Japanese Companies
http://blogs.dion.ne.jp/audition/archives/7051371.html

・・・と出てますが、最近の日本ではそれは本物かもしれない(^^;

2-4で回数を減らす方向にしました。

_______________________________

【weekly24.com】

Visit AboutUs.org for more information about weekly24.com
weekly24.com">AboutUs: weekly24.com

Registration Service Provided By: 21Company,Inc.
Contact: e-info@21-domain.com
Visit: http://21-domain.com/domain_contact/

Domain name: weekly24.com

Registrant Contact:
Personal
Jyunichi Hamazaki (jyun_hamazaki@yahoo.co.jp)
+81.354354409
Fax:
8-17 sakuragaoka-cho
shibuya-ku, TOKYO 150-0031
JP

Administrative Contact:
Personal
Jyunichi Hamazaki (hamazaki@linux-factory.net)
+81.354354409
Fax: -
8-17 sakuragaoka-cho
shibuya-ku, tokyo 150-0031
JP

Technical Contact:
Personal
Jyunichi Hamazaki (hamazaki@linux-factory.net)
+81.354354409
Fax: -
8-17 sakuragaoka-cho
shibuya-ku, tokyo 150-0031
JP

Status: Active

Name Servers:
sv1.ddns-service.com
sv2.ddns-service.com

Creation date: 07 May 2007 06:47:46
Expiration date: 07 May 2009 06:47:46
=-=-=-=

Version 6.3 4/3/2002

________________________________________________________________

【7unit.net】

Visit AboutUs.org for more information about 7unit.net
7unit.net">AboutUs: 7unit.net

Registration Service Provided By: 21Company,Inc.
Contact: e-info@21-domain.com
Visit: http://21-domain.com/domain_contact/

Domain name: 7unit.net

Registrant Contact:
Personal
Jyunichi Hamazaki (jyun_hamazaki@yahoo.co.jp)
+81.354354409
Fax:
8-17 sakuragaoka-cho
shibuya-ku, TOKYO 150-0031
JP

Administrative Contact:
Personal
Jyunichi Hamazaki (hamazaki@linux-factory.net)
+81.354354409
Fax: -
8-17 sakuragaoka-cho
shibuya-ku, tokyo 150-0031
JP

Technical Contact:
Personal
Jyunichi Hamazaki (hamazaki@linux-factory.net)
+81.354354409
Fax: -
8-17 sakuragaoka-cho
shibuya-ku, tokyo 150-0031
JP

Status: Active

Name Servers:
sv1.ddns-service.com
sv2.ddns-service.com

Creation date: 07 May 2007 07:15:31
Expiration date: 07 May 2009 07:15:31
=-=-=-=

Version 6.3 4/3/2002

_________________________________________________________________________

【lover-say.com】

Registration Service Provided By: Enom, Inc
Contact: CustomerSupport@enom.com
Visit: www.enom.com

Domain name: lover-say.com

Administrative Contact:
MIXED MEDIA, INC.
Domain Admin. MIXED MEDIA, INC. (regist@mixedmedia.co.jp)
+81.975485485
Fax: +81.975485484
P.O.BOX 191
OITA, 8708691
JP

Technical Contact:
MIXED MEDIA, INC.
Domain Admin. MIXED MEDIA, INC. (regist@mixedmedia.co.jp)
+81.975485485
Fax: +81.975485484
P.O.BOX 191
OITA, 8708691
JP

Registrant Contact:
MIXED MEDIA, INC.
Domain Admin. MIXED MEDIA, INC. (regist@mixedmedia.co.jp)
+81.975485485
Fax: +81.975485484
P.O.BOX 191
OITA, 8708691
JP

Status: Active

Name Servers:
ns1.mixedmedia.net
ns2.mixedmedia.net

Creation date: 30 Oct 2007 07:20:44
Expiration date: 30 Oct 2008 07:20:44
=-=-=-=

Version 6.3 4/3/2002
＿＿＿＿＿＿＿＿

今回は3つ。上の2つは例のsns。

Posted by audition at 13:32 ｜Comments(1) ｜TrackBack(0) | ☆おしおきだべー　スパムメール殲滅の対策☆ |

April 15, 2008

【攻撃法】

反応が早くなっている・・・ので、協力を皆さんに求めます。

_______________________________

【攻撃法】

攻撃法と言っても派手じゃない(^^;

メールドメイン等の制御は、ソフト類等で現在は可能ですが、既に過去のもの。現在進行しているurlドメインの制御は、ソフト類で自己完結しないほうが賢明なので、今回手法を教えます。

ブラックリストが存在していることはご存じのはずですが、それらはシステム的に別途で勝手に稼働していてもらえばよいので、今回のものとは無縁。

毎時【xxx.com】というような表記をしているのは、メルマガのためではないのですよ。直接的に皆さんのためでもない。

SEOの手法なのです、簡単には。

うちのHPはgoogleのロボットの定期航路になっていて、反映は72時間以内。大抵上位表示。

この資産を流用しているわけです。

ちょっと詳しい人なら、spamの判別を自身で出来るはずで、昔から検索から引いているはず。そこに提示しているわけです。

出しているのは、うちに来ているspamからなので、同様のことは皆さん自身でも可能です。違いは、定期航路か否か・・・ですが、定期的に更新すればいずれ何とかなるでしょう(^^;

方法自体は、難しくありませんが、注意点があります。

full urlで書くと、spam側を大喜びさせてしまう・・・ということ。

xxx.com

だけだと苦しめるのです。

ｈｔｔｐ//：ｗｗｗ.ｘｘｘ.com

大文字だけど、このようなfull urlにすると、spam側に誘導してしまいます。

Warning Label Generator
http://blogs.dion.ne.jp/audition/archives/7004078.html
こういうものあるので、blog等をお持ちなら上手に活用を(^^;

＿＿＿＿＿＿＿＿

spam側のドメイン総数が膨大なので、事実上無限です。ドメインの値段も高いものではないので、spamの収益からすると大きな経済的影響はありませんが、心理的影響は多大のはず。こちらがspammerにspam行為を実施するのです。こちらは合法であり、正義があるので、データはネット上に残留していきます。

過去実践したデータからすると、効果は小さくない様子です。

ブラックリストの問題点は、日本製ではないこと。昔は、有志であった記憶があるのですが、現在はめぼしいものはなく、日本人によるspamに十分対抗できるデータベースがありません。spam側は営業活動で収入があるのですが、こちらは無収入でしょ。その格差は、行動に制限が出るわけです。個別で、同様のことを、自分の範囲で実践していただくと、遠からず検索エンジン自体がそのデータベースを代行するように出来るわけです。

例えば、xxx.comだけでも、spam側は100通どころではなく送信するわけで、100人が同様のことをして、これはアクセスしてはいけないと投稿すれば、検索エンジンの上位100ぐらいは同様のもので埋まってしまい、そのドメインは事実上死亡します。

第二階層以降のurlが多いはずですが、そのドメイン自体がそこ専用のはずですから、気にせずに(^^;topドメインだと、直接苦情が来るのでそれをワンクッション置いているだけ。もう少しで管理者の法的責任も厳しく問われるようになるはずですから、それが施行されるとよりクリアになってくるでしょう。

うちは必ずしもblogの検索エンジンへの反映が最速ではないのですが、通常はblogのほうが早いでしょう。管理も、し易いはず、blogのほうがね。

Posted by audition at 09:08 ｜Comments(1) ｜TrackBack(0) | ☆おしおきだべー　スパムメール殲滅の対策☆ |

このページの上へ▲

<< 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 >>

TOP / ☆おしおきだべー　スパムメール殲滅の対策☆