[過去ログ] 【SPAM】Spam Mail Killer その1【感染メール除去】 (971レス)
上下前次1-新
このスレッドは過去ログ倉庫に格納されています。
次スレ検索 歴削→次スレ 栞削→次スレ 過去ログメニュー
384: 2005/11/08(火)02:34 ID:rpe+PD1d0(1) AAS
>>383
唯一その部分だけが違うんならそうしてもいいんじゃない?
ヘッダを全部見てない以上は責任は持てないけどね
他のレスでも同じこと言われてる人が何人かいるけど
自分で勝手にまとめた概要だけを書き込むよりは、ヘッダそのものをさらした方が話は早いよ
385: 2005/11/08(火)02:41 ID:J4xs3DGw0(1/3) AAS
いや、ちょっと待てw
>>200見る限りは、最初っからHELOで切ってるジャマイカ
>>383が一体どのレスに対して聞いてるのかさえ判らんようになった
386(1): 2005/11/08(火)03:14 ID:pNzEKtXU0(2/6) AAS
Return-Path: <heart_beet@55mail.cc>
Received: from serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv (OFSfb-10p3-142.ppp11.odn.ad.jp [219.66.235.142]) by pop.****.jp (3.10p) with SMTP id jA7D9Gjg008929 for <****.ne.jp>; Mon, 7 Nov 2005 22:09:16 +0900 (JST)
Date: Mon, 7 Nov 2005 22:09:16 +0900 (JST)
Delivered-To: <****.jp>
Received: from unknown (HELO system08_heart-kiss.tv) (725.584.55.215) by 0 with SMTP;7 oct 2005 17:39:07 +0900
Message-ID: 20051107214257.90795mail@mail.serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv
From: heart_beet@55mail.cc
To: ****.ne.jp
Subject: 男性は登録料・紹介料など一切かかりません
MIME-Version: 1.0
省4
387: 2005/11/08(火)03:21 ID:pNzEKtXU0(3/6) AAS
Return-Path: <siash-sarda@juu.com>
Received: from pop.****.jp (p3061-ipad70marunouchi.tokyo.ocn.ne.jp [220.97.28.61]) by pop.****.ne.jp (3.10p) with SMTP id jA7BQbV0006266 for ****; Mon, 7 Nov 2005 20:26:37 +0900 (JST)
Date: Mon, 7 Nov 2005 20:26:37 +0900 (JST)
Message-Id: <200511071126.jA7BQbV0006266@pop.****.ne.jp>
To: <***.ne.jp>
From: siash-sarda@juu.com<siash-sarda@juu.com>
Subject: 【 重要 】
MIME-Version: 1.0
Reply-To: <siash-sarda@juu.com>
Content-Type: text/plain; charset="iso-2022-jp"
省3
388(1): 2005/11/08(火)03:23 ID:pNzEKtXU0(4/6) AAS
これはbcc?できてた
何か長いのが特徴になりそうな希ガス
Return-Path: <YeseniaBledsoeexpository@payload.ws>
Received: from mgate03.***.ne.jp (mgate03.***.ne.jp [202.216.228.56]) by pop.****.ne.jp (3.10p) with ESMTP id jA7D3twA007266;Mon, 7 Nov 2005 22:03:55 +0900 (JST)
Received: from 66-169-202-207.dhcp.ftwo.tx.charter.com (66-169-202-207.dhcp.ftwo.tx.charter.com [66.169.202.207]) by mgate03.***.ne.jp (3.10g) with SMTP id jA7D1pIn021438;Mon, 7 Nov 2005 22:03:37 +0900 (JST)
Received: from interrogatory-2101.fluorescent.webtv.net (72.227.175.134) by ravish-2101.faustus.webtv.net with cloy-SMTP; Mon, 07 Nov 2005 17:02:34 +0400
Date: Mon, 07 Nov 2005 07:59:34 -0500
Message-ID: <238601141618.AA1488928@client.comcast.net>
From: "Darrell Berg" <YeseniaBledsoeexpository@payload.ws>
To: <****>
省5
389(1): 2005/11/08(火)03:26 ID:J4xs3DGw0(2/3) AAS
>>386
結局>>199を発端にして作られた>>200からさらに派生した『>>203+>>205or>>206』の複数要素は使ってないわけ?
もし禁止リスト@ヘッダーの単独条件で「Received: from unknown (HELO server」としてたのをHELOで切るというのなら
切れば絶対アウトだし、切る以前でもちょっと危険な気がするのだが・・・
面倒でも複数要素に『>>203+>>205or>>206』入れて使ったほうがいいと思う
390: 2005/11/08(火)03:29 ID:J4xs3DGw0(3/3) AAS
>>388
古風な外人が友達にいないのなら禁止リスト@ヘッダーに『X-Mailer: Forte Agent』でOKだと思う
391(1): 2005/11/08(火)07:06 ID:pNzEKtXU0(5/6) AAS
d
今度はlocalhostだw
Return-Path: <love2_life@55mail.cc>
Received: from freefree551919-dopserver89_localhost-superdeai.com (p1182-ipbf509marunouchi.tokyo.ocn.ne.jp [61.112.96.182]) by pop.****.ne.jp (3.10p) with SMTP id jA7Jh8Wa024925 for <****.ne.jp>; Tue, 8 Nov 2005 04:43:08 +0900 (JST)
Date: Tue, 8 Nov 2005 04:43:08 +0900 (JST)
Delivered-To: <****.ne.jp>
Received: from unknown (HELO localhost-superdeai.com) (897.554.215.478) by 0 with SMTP;8 nov 2005 7:22:16 +0900
Message-ID: 20030305104855.97405mail@mail.freefree551919-dopserver89_localhost-superdeai.com
From: love2_life@55mail.cc
To: ****.ne.jp
省6
392(1): 2005/11/08(火)07:14 ID:pNzEKtXU0(6/6) AAS
何か英語の抜けてくるなと思ったら2バイトのチェックしてなかった
Return-Path: <zxnkgjyvriv@cgocable.net>
Received: from mgate03.***.ne.jp (mgate03.***.ne.jp [202.216.228.56]) by pop.***.ne.jp (3.10p) with ESMTP id jA7LEN2r015127;Tue, 8 Nov 2005 06:14:23 +0900 (JST)
Received: from d-128-70-88.bootp.Virginia.EDU (d-128-70-88.bootp.Virginia.EDU [128.143.70.88]) by mgate03.***.ne.jp (3.10g) with SMTP id jA7LELLY007404;Tue, 8 Nov 2005 06:14:22 +0900 (JST)
Received: from minimum.net (xylem.host.net [beaujolais]) by birch.net (8.11.6/8.11.0) with SMTP id g9 for <rsbininvhr@prodigy.net>; Mon, 07 Nov 2005 18:11:55 -0300
Message-ID: <5281277.103133ivikgwrwpibptr@prodigy.net>
Date: Mon, 07 Nov 2005 22:17:55 +0100
From: "Testesterone Increase" <qsxhspw@prodigy.net>
To: ***
Cc: ***.ne.jp, ***.ne.jp, ***.ne.jp
省3
393(1): 2005/11/08(火)07:37 ID:3uROgZu80(1/2) AAS
>>391
>>389で解決
>>392
>>216-219を参照のこと
394(4): 335 2005/11/08(火)07:56 ID:mZQ9/ww40(1) AAS
ちょっと修正。マシン名に大文字を含む場合に対処。
2.20
table 利用 spam
0
0
H
00000000 Date: -0500
00000000 Content-Type: multipart/alternative;
00000000 Message-Id: ##/<[0-9a-f]{12}\$[0-9a-f]{8}\$[0-9a-f]{8}@\w+>/
ついでに、
省3
395: 2005/11/08(火)08:00 ID:3uROgZu80(2/2) AAS
>>394
乙
うちに来てるのは100%件名に「Re:」があったよ
でもこの条件足さなくても誤爆なさそうだけどね
396: 2005/11/08(火)09:47 ID:CfugTG060(1/2) AAS
>393
アリガd
397(1): 2005/11/08(火)11:02 ID:/d85Dij60(1) AAS
スレで公開された禁止リストやTIPSのまとめサイトがあればいいな、と言ってみるテスト
398(1): 2005/11/08(火)11:26 ID:DEO5u0hM0(1) AAS
>>397
⊃言いだしっぺの法則
@Wiki 外部リンク:atwiki.jpとか借りたらどうよ?w
399: 2005/11/08(火)12:06 ID:PebuqH/F0(1) AAS
>>398
そういうこと言うレスが最初についてしまった計画は必ず実行されない法則
400(3): 2005/11/08(火)14:59 ID:tJUzkf360(1) AAS
このソフトをさっきから使い始めたんだけど、登録したメアドの許可や拒否はきちんとやるのに、
本文に
外部リンク:nearlove.com
外部リンク:www.awg5.net
を含んだのを拒否しようと拒否リスト本文にそのとおりに書いても。
外部リンク[html]:nearlove.com
外部リンク:www.awg5.net
こう言うのが入ってるのにそのままスルーしてしまう。
もしかしてこれっていちいち正規表現で厳密に書かないと駄目なの?
その他の設定はデフォルトのままで自分のメール鯖の情報を入力しただけで何もいじってないです。
401: 2005/11/08(火)15:35 ID:egWaWXCW0(1) AAS
ヘルプの登録例では最後の/は無いですね。
402(8): 235 2005/11/08(火)15:40 ID:aPkUUkrb0(1) AAS
>>235 >>260で、削除済みメールの自分宛てレポート報告を作る件で
お騒がせしたものです。
Wikiのいいだしっぺではありませんが、当スレは有用な情報が
散らばっていることと、テンプレを共有したいので作りました。
■spam mail Wiki @Wiki
外部リンク:www6.atwiki.jp
編集は誰でもできるので適当にいじってください。
Wikiとスレの棲み分けですが、このスレでテンプレ案をディスカッションし、
大枠が決まったらWikiのほうに書いてもらえればと思います。
すでに定番として成り立っているものは、適当に転載をお願いします。
省7
403: 2005/11/08(火)15:46 ID:CfugTG060(2/2) AAS
恐ろしい子(aa略
上下前次1-新書関写板覧索設栞歴
あと 568 レスあります
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル
ぬこの手 ぬこTOP 0.014s