kawaneba.netの攻撃 - 1066922780 - したらば掲示板

1：北斗「剣」士郎：2003/10/24(金) 00:26 ID:jzIqXxrw: 最近、kawaneba.netからのスパムがひどいそうです。
MLのエラーログにもしっかり記録されていますね。

被害が多いそうですので、皆さんの情報をお寄せ下さい。

MAILER-DAEMONにもスパムをばら撒いているようです。

http://daemon.m-i.jp/view/?no=352
2：一穂：2003/10/24(金) 03:25 ID:CElb1dPA: 一応、モナジラブラウザ（スレッド掲示板ブラウザ）上からの投稿を試みてみます。

現在、kawaneba.netで受信したspam総数は１２通。
１０月８日から届き始めています。

内容別内訳は、

三栄商事ホスト募集「club1」4通（自分の実１、自分のジオシティ１、家族実１、自分のサブ１）
三栄商事ホスト募集「club2」2通（自分の実１、家族実１）
ギルド田中男性同士出会い系「guild1」2通（自分のジオシティ１、自分のサブ１）
立川商事借金借り換え「send1」2通（自分サブ１、自分ジオシティ１）
有賀康之アダルト配信「matsudo1」2通（自分サブ１、自分ジオシティ１）

となっています。
すべてにおいて配信停止メールを行っていますが、システム上送信が完全に不可能な
ジオシティと一時周囲に公開していたサブメアド（配信停止行動済）については必ず
被弾しています。
3：一穂：2003/10/24(金) 03:29 ID:CElb1dPA: ＊三栄商事spam2通目受信のヘッダ（ジオシティ被弾物）
From: club1@kawaneba.net
Received: from e ([192.168.0.3])
by mm (8.9.3+3.2W/3.7W)
with SMTP id JAA26936;
Thu, 9 Oct 2003 09:59:22 +0900
Message-Id: <200310090059.JAA26936@mm>
To: 0@mm
Reply-To: club1@kawaneba.net
Date: Thu, 09 Oct 2003 09:58:56 +0900
Subject: 未承諾広告※出張エスコートクラブ員大募集！
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
--------------------------------------------------
＊三栄商事spam4通目受信のヘッダ（自分のサブドメイン被弾物）
Return-Path: <club1@kawaneba.net>
Delivered-To: 私のメアド@ylw.mmtr.or.jp
Received: (qmail 26772 invoked from network);
9 Oct 2003 10:00:40 +0900
Received: from unknown (HELO mm) (219.109.239.165)
by mx.ylw.mmtr.or.jp
with SMTP;
9 Oct 2003 10:00:40 +0900
Received: from e ([192.168.0.3])
by mm (8.9.3+3.2W/3.7W)
with SMTP id JAA26928;
Thu, 9 Oct 2003 09:58:37 +0900
From: club1@kawaneba.net
Message-Id: <200310090058.JAA26928@mm>
To: 0@mm
Reply-To: club1@kawaneba.net
Date: Thu, 09 Oct 2003 09:58:11 +0900
Subject: 未承諾広告※出張エスコートクラブ員大募集！
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
4：一穂：2003/10/24(金) 03:32 ID:CElb1dPA: ＊三栄商事spam6通目受信のヘッダ（自分の実アド被弾物、業者club2アカウント）
Received: from m4000.aitai.ne.jp (m4000.aitai.ne.jp [211.1.194.65])
by hm.aitai.ne.jp (8.9.3/3.7W)
with ESMTP id TAA21465 for <私の実メアド>;
Fri, 10 Oct 2003 19:00:54 +0900 (JST)
Received: from rrr (121.87.215.220.ap.yournet.ne.jp [220.215.87.121])
by m4000.aitai.ne.jp (Mirapoint Messaging Server MOS 3.3.3-GR)
with ESMTP id AIC87720;
Fri, 10 Oct 2003 19:00:42 +0900 (JST)
Received: from 5-C ([192.168.0.2])
by rrr (8.9.3+3.2W/3.7W)
with SMTP id TAA28099;
Thu, 9 Oct 2003 19:12:00 +0900
From: club2@kawaneba.net
Message-Id: <200310091012.TAA28099@rrr>
To: 0@rrr
Reply-To: club2@kawaneba.net
Date: Fri, 10 Oct 2003 19:00:06 +0900
Subject: 未承諾広告※出張エスコートクラブ員大募集！
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Content-Type: text/plain
X-UIDL: =R:"!7ZJ!!IU+#!:]$!!
Status: RO
5：一穂：2003/10/28(火) 20:24 ID:CElb1dPA: 今日もまたそふとはうすが２通被弾していました。
メール苦情したものの全てUSER UNKNOWNで戻ってきた事を明記しておきます。
6：さとぼん：2003/11/02(日) 21:20 ID:fFNoIt6g: 某ポータルサイト系の無料メールのアドレスをスパムを引き寄せるための
デコイとして自分のＨＰ上に公開しています。本来のアドレスも画像ファイル
にして公開しています。

前置きが長くなりましたが、最近、何通かkawaneba.netのスパムがそこに
届きました。
今日届いたメールを試しに開いてみたら、銀座の住所、ウイングビル・・・
去年しつこく来たスパムと住所が一緒。まだ懲りずにやっていたようです。