過去ログ表示


過去ログ 36 を表示

トピック内全 14 記事中の 1 〜 10 番目を表示
[ 最新記事及び返信フォームをトピックトップへ ]
このトピックの全ページ / [0] [1]

SuperMail-2から来るかなぁ〜
(#5157) このトピック中1番目の投稿

アドレスの公開=非公開で、関連する記事をメールで受信しますか?=はいの時に、X-Mailer:SuperMail-2のメールがくるかどうか、テストしてみます。

私のメールアドレスは、ばぐじらや本家のBugzillaで公開しているし、fj.*やcomp.*のニュースグループで公開しているし、MozillaのJunkフィルターがあるからSPAMも楽しみの一つですから、SPAMがたくさん来ても問題ありません。
だから、この記事に返信があるとそれをトリガーにメールが来る、ということも考えられますので、適当にスレッドを伸ばしてみてください。



Re[1]: SuperMail-2から来るかなぁ〜
(#5158) このトピック中2番目の投稿

これは、アドレスの公開=公開で、関連する記事をメールで受信しますか?=はい、の返信のテストです。
X-Mailer:SuperMail-2のメールがこないかなぁ。

Re[2]: SuperMail-2から来るかなぁ〜
(#5160) このトピック中3番目の投稿

> これは、アドレスの公開=公開で、関連する記事をメールで受信しますか?=はい、の返信のテストです。
> X-Mailer:SuperMail-2のメールがこないかなぁ。

わざわざありがとうございます。
で、きましたか?

因に私の場合
3月22日21:19 #5079投稿
3月22日21:53 #5079の返信通知
3月23日01:51 SPAMが届き始める(恐らくこれが最初だと思うのですが、結構削除してしまってるので確信は持てません。)
3月25日09:12 SPAM最後のメール(手許に残っているSPAMメールスパムメールを確認したところ、1時間に多いときで14通少ないときで1通とバラツキのある送信状態です)
3月25日09:14 もじら組BBS担当者にメールアドレス削除の依頼
3月25日09:40 #5141でメールアドレスを書くと危険だと投稿

もしWadaさんにSuperMail-2のメールが届いたらここのサーバーがクラックされていると分かります。届かないならここのサーバーはクラックされてないと云う事だと思います。

その場合、ここの掲示板をみて誰かがわざわざSuperMail-2を使って私宛に嫌がらせのメールを延々と送りつけてきた可能性が高いでしょう。Wadaさんが#5137でいっているような名簿業者に私のアドレスが回収されたなら上記タイムテーブルのようにスパムメールが急に止まることは考えられません。#5128からのスパムメールについての投稿をみてまずいとおもってスパムの送信を止めたのでしょう。その人はきっとこの投稿も見て警察沙汰になるかも知れなことを恐れているかも知れないし、人が大騒ぎしているのをみて楽しんでいるかも知れない。世の中バレなきゃなにをやってもいいと思っているバカタレはいます。人間のクズです。でもこのクズに楽しむチャンス(私へのスパム)を提供したのここのBBSの可能性がかなりたかいです。

Wadaさんは以下でのべている通りここのBBSから私のメールアドレスが参照されることに早くから気づいていたんですよね?
http://bugzilla.mozilla.gr.jp/show_bug.cgi?id=3059
上記タイムテーブルをみてどう思いますか?
ここのBBSを皆が安心して使えるようにする(クズからスパムが届かないようにする)にはどうすれば良いと思いますか?

私は少なくともここの掲示板のトップにメールアドレスを記入するとどう危険かはっきり明示すべきだと思います。Wadaさんの#5136で言っているお約束というのはここの掲示板のどこにも明文化されてないことです。皆が自分程なんでも知っていると思われてはこまります。不特定多数の人が利用するのですから、それぐらいの配慮はあってしかるべきことだと思います。でなければ今回私が被ったトラブルは何もいかされないことになり、またクズ人間のお楽しみにここのBBSが利用されるようになるでしょう。


Re[3]: SuperMail-2から来るかなぁ〜
(#5161) このトピック中4番目の投稿

書き忘れましたが、私の手許にあるSuperMail-2のメールをWadaさんに転送しますよ。どんなものが届くか興味があるなら是非目を通して頂きたいです。Wadaさんはいろいろ詳しそうですからメールのヘッダをみたらなにか分かるかも知れません。まあSuperMail-2自体クラッキングツールですから、まともなヘッダかどうか知れたものではありませんが。。。


Re[4]: SuperMail-2から来るかなぁ〜
(#5167) このトピック中5番目の投稿
(環境: by mx3.asahi-net.or.jp (Postfix) with SMTP id 4F6DF6120
)

転送しようかと思ったのですが、せっかくのヘッダが変わるといけないのでここに張りつけておきます。

=ここから==========================

Received: by j.asahi-net.or.jp (ATSON-1) ; 25 Mar 2003 09:12:01 +0900
Return-Path: <asasfgj@mail.org>
Received: by starlifter (awsmtp) ; 25 Mar 2003 09:12:01 +0900
Received: from earthling.net (clt56-121-203.carolina.rr.com [66.56.121.203])


Re[5]: SuperMail-2から来るかなぁ〜
(#5207) このトピック中6番目の投稿
(環境: by mx3.asahi-net.or.jp (Postfix) with SMTP id 4F6DF6120
> )

> Received: by j.asahi-net.or.jp (ATSON-1) ; 25 Mar 2003 09:12:01 +0900
> Return-Path: <asasfgj@mail.org>
> Received: by starlifter (awsmtp) ; 25 Mar 2003 09:12:01 +0900
> Received: from earthling.net (clt56-121-203.carolina.rr.com [66.56.121.203])
>

Re[6]: SuperMail-2から来るかなぁ〜
(#5215) このトピック中7番目の投稿
(環境: by mx3.asahi-net.or.jp (Postfix) with SMTP id 4F6DF6120
>>)

>>Received: by j.asahi-net.or.jp (ATSON-1) ; 25 Mar 2003 09:12:01 +0900
>>Return-Path: <asasfgj@mail.org>
>>Received: by starlifter (awsmtp) ; 25 Mar 2003 09:12:01 +0900
>>Received: from earthling.net (clt56-121-203.carolina.rr.com [66.56.121.203])
>>

Re[5]: SuperMail-2から来るかなぁ〜
(#5217) このトピック中8番目の投稿
(環境: by mx3.asahi-net.or.jp (Postfix) with SMTP id 4F6DF6120
> )

[ 1 ] アドレス公開後のSPAM

SPAMメールの数は、いつもより、返って少なくなったくらいですね。
私がもじら組BBSでメールアドレスを公開したあとにきたJunkメールは、昨日が3件(すべて英語)、今日が2件(英語と日本語が一件づつ)でした。
日本語のものは、有名なSPAMメール(さわやか広告社と名乗ったりしているやつ)です。
この日本語のSPAMは、以前頻繁にきていたけれど、ここしばらく止まっていたもので、少し寂しかったのですが、また来だしたようです。
もじら組サーバーがクラックされた、という可能性はやはり低いと思います。

[ 2 ] parsleyさんのところに来たSPAMメールについて。

メールの場合、本当に信用できるのは、最後に受け取ったメールサーバーがつけた、Received:ヘッダーだけです。
それ以前のReceived:ヘッダーは、まともなプロバイダーのメールサーバーなら信用できそうです。
他のデータは、送信側で書いたデータであるので、偽装されている可能性は十分にあります。
特にSpamでは、ほとんどが偽装であると疑った方がいいと思います。

> Received: by starlifter (awsmtp) ; 25 Mar 2003 09:12:01 +0900
これは、asahi-netの中の内部的なサーバーかコンポーネントの名前でしょう。

> Received: from earthling.net (clt56-121-203.carolina.rr.com [66.56.121.203])
>

Re[6]: SuperMail-2から来るかなぁ〜
(#5223) このトピック中9番目の投稿

池田です。割り込み失礼します。
先日、Netscape 関連のコメントをここに投稿した後に、
同文の SPAM が来たので、SuperMail-2 からか、と思いましたが違ってました。
ヘッダーに X-Mailer の記述はありません。
To アドレスが、私のアドレスの他に、ggg01234@nifty.ne.jp などの
@nifty アドレス 7つが併記されている、というものでしたので、
メール名簿業者から入手したものと思われます。
なお、件の投稿時に私のメールアドレスは入力してません。

当方に来た SPAM は、HTML メールですので、少し進歩したのかもしれませんが、
ソースを見てみると、HTML のパートに、

<head>
<title>index_spam</title>
</head>

とあって、自ら SPAM だと名乗っている奥床しさです。(^^;
Wada さんの詳しい分析にあるように、駆け出しの SPAM 業者ではないかと思います。
ご参考になれば幸いです。

Re[6]: SuperMail-2から来るかなぁ〜
(#5225) このトピック中10番目の投稿
(環境: by mx3.asahi-net.or.jp (Postfix) with SMTP id 4F6DF6120
>>)

詳細な解説ありがとうございました。

解説を読んでFeedback Agentの可能性もまたでてきたのかな?と思いました。

メールアドレスを入力することにためらいは充分あったのですが、mngを使ったコンテンツを自分のHPに置いているため、是非とも早急な解決策を知りたいと思いそのためメールアドレスを入れてしまった自分がうかつだったというより他ないようです。Feedback AgentもここのBBSもメールアドレスを入力するすることへの危険性(SPAMが届く)を大前提として運営されていると言うことを思い知りました。ユーザーに注意をうながすメッセージさえだせないというのは残念ですがそれも方針ならいたしかたないでしょう。私は自分の身を守ることだけに専心します。ご協力頂いたみなさん、有り難うございました。



> [ 1 ] アドレス公開後のSPAM
>
> SPAMメールの数は、いつもより、返って少なくなったくらいですね。
> 私がもじら組BBSでメールアドレスを公開したあとにきたJunkメールは、昨日が3件(すべて英語)、今日が2件(英語と日本語が一件づつ)でした。
> 日本語のものは、有名なSPAMメール(さわやか広告社と名乗ったりしているやつ)です。
> この日本語のSPAMは、以前頻繁にきていたけれど、ここしばらく止まっていたもので、少し寂しかったのですが、また来だしたようです。
> もじら組サーバーがクラックされた、という可能性はやはり低いと思います。

了解しました。

> [ 2 ] parsleyさんのところに来たSPAMメールについて。
>
> メールの場合、本当に信用できるのは、最後に受け取ったメールサーバーがつけた、Received:ヘッダーだけです。
> それ以前のReceived:ヘッダーは、まともなプロバイダーのメールサーバーなら信用できそうです。
> 他のデータは、送信側で書いたデータであるので、偽装されている可能性は十分にあります。
> 特にSpamでは、ほとんどが偽装であると疑った方がいいと思います。
>
>>Received: by starlifter (awsmtp) ; 25 Mar 2003 09:12:01 +0900
> これは、asahi-netの中の内部的なサーバーかコンポーネントの名前でしょう。
>
>>Received: from earthling.net (clt56-121-203.carolina.rr.com [66.56.121.203])
>>


[ 次のトピック内容10件 ]
このトピックの全ページ / [0] [1]

返信不可


- Child Tree -