[過去ﾛｸﾞ] 【SPAM】Spam Mail Killer その1【感染メール除去】 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
333(1): 2005/11/01(火)20:12 ID:4PdcUajM0(1) AAS
>>332
たぶんhotpopで受信しても、普通は「Received: from hotpop.com」なんて付かないはず→詐称と思われ
本来なら「Received: from .+hotpop.com」とかになるはず
この手の”To: のドメイン名をそのままサーバ名にする”系の詐称ならうちにもよく来るよ
>>330
「Subject: がRe:で始まる」＆「Date: に-0500が含まれる」＆「Content-Type: multipart/alternative;」でOKのような気がする
OEのMessage-ID:は確かにそんな感じだね
普通なら＠以下の「practically」がコンピュータ名で、一番下のReceived:にも同じコンピュータ名が入るはずだけど、これも詐称されてるのかな？
その辺を複数要素にしてみてもいいかもしれないに
334(1): 2005/11/03(木)18:23 ID:WW1ujFcK0(1) AAS
これReceived の from と by のpop〜が一緒なんだけど偶然かな
何かｳｨﾙｽとかだったらﾃﾗｺﾜｽｗ
丸の内東京OCN 評判悪いから禁止ﾍｯﾀﾞｰでいいかな？
Return-Path: <daisuke9488@ybb.ne.jp>
Received: from pop.***.ne.jp (p5155-ipad510marunouchi.tokyo.ocn.ne.jp [222.148.108.155]) by pop.***.ne.jp (3.10p) with SMTP id jA340BB9011139 for ***.ne.jp; Thu, 3 Nov 2005 13:00:11 +0900 (JST)
Date: Thu, 3 Nov 2005 13:00:11 +0900 (JST)
Message-Id: <200511030400.jA340BB9011139@***.ne.jp>
To: <***>
From: Daisuke<daisuke9488@ybb.ne.jp>
Subject: 高額先払いサポート確定枠を確保致しました
省6
335(4): 312 2005/11/03(木)18:45 ID:cIyTLOAy0(1) AAS
結局こんな感じにしてみた。
2.20
table 利用 spam
0
0
H
00000000 Date: -0500
00000000 Content-Type: multipart/alternative;
00000000 Message-Id: ##/<[0-9a-f]{12}\$[0-9a-f]{8}\$[0-9a-f]{8}@[a-z]+>/
336(3): 2005/11/04(金)05:30 ID:D6cXKgtV0(1/2) AAS
夕べ、とても久し振りの１つのスパムメールが抜けてきました。
ヘッダーを晒すほどでもないのですが「X-Mailer: Microsoft CDO for Windows 2000」
という文字列が入っていました。気になって過去１年分のログをこの文字列で検索したところ、
その全てがスパムメールでした。それで「禁止リスト＠ヘッダー」にこの文字列を追加しました。
でも「Microsoft CDO for Windows 2000」って一体なんなんでしょう？
もしご存知の方がいらしたら、ぜひ教えて頂けませんか？
337(1): 2005/11/04(金)05:53 ID:M5E22BY30(1) AAS
>>336
ググればすぐわかりますが・・・
338(1): 2005/11/04(金)09:06 ID:D6cXKgtV0(2/2) AAS
>>337
ググって記事を読んでもよく理解できないバカなので、ここで質問させて頂いたのです。
要するに、これを「禁止リスト＠ヘッダー」に登録しても問題ないか、注意すべき点は何かあるか、
その辺りをお聞きしたかったのです。
でももういいです。このスレでは、もう少し温かく対応して頂けると期待していた俺がバカでした。
わざわざご親切なご回答を、どうもありがとうございました。もう聞きません。
339: 2005/11/04(金)09:50 ID:oqa8DLag0(1) AAS
( ・∀・ )ﾉ ｷﾞｬｸｷﾞﾚｶｺﾜﾙｲ
340(1): 2005/11/04(金)12:30 ID:xDwSrhJ10(1) AAS
>>338
「要するに〜」とかを後出ししといて対応に不満漏らすなよバカｗ
一番最初の質問の時に要約してないおまいが悪いんじゃねーか！
341(1): 2005/11/04(金)13:06 ID:HNCZ/lbs0(1) AAS
>>340
そうか？ 確かに>>336の質問の仕方は悪すぎるが、
>>336の内容から見て、ただ単に『Microsoft CDO for Windows 2000』
が何だか知りたかっただけではないことは、俺にも読み取れたぞ。
だが、そういう俺も知らなくて教えてやれん。すまんな。
関係ないが、『不満漏らすなよバカｗ』だの『おまいが悪いんじゃねーか！』
だのと、スレの品位を下げる書き込みはヤメロ。他の住人の迷惑だ。
342: 2005/11/04(金)14:28 ID:MKoItDtH0(1) AAS
２ｃｈに品位も糞もないよｗ
343: 2005/11/04(金)21:19 ID:mVsyOBcuO携(1) AAS
2chほど品位を求めるのが相応しくない場所は無いな
品位重視なら公式板行けばいいじゃん
344: 2005/11/04(金)23:15 ID:H8Vra+V30(1) AAS
>>341
自作自演乙
345: 2005/11/05(土)03:46 ID:pSlfB+Ao0(1) AAS
342-344
低品位は黙って消えてろ
346(3): 2005/11/05(土)04:58 ID:QhG1oe7W0(1) AAS
えっと、なんだか聞きにくい流れなんだけど・・・。
俺も気になって自分のログを検索してみたら、やっぱり
X-Mailer: Microsoft CDO for Windows 2000 が５件出てきた。
全部スパムメール。ほかの削除条件でちゃんと削除できてるから
別に構わないっちゃ構わないんだけど、なんとなく気持ち悪いから、
禁止リスト＠ヘッダー か 禁止リスト＠複数要素 に入れたい気もする。
入れちゃ危険かな？
ちなみに品位はどうでもいいし、自作自演でもないよｗ
347(1): 2005/11/05(土)06:35 ID:WeEnfeFE0(1/2) AAS
>>346
別に悪質なツールとかじゃないんだけど、削除メールの個別ログを残してるんなら
めったに見られないもんだから条件に入れてもOKだと思う
もし、まともなメールが混じるようだったらその時に許可リストに入れちゃえばいい
簡潔に言うと他のアプリと連動してメール送信もできちゃうWin2000付属の開発者用ツールで
例えばExcelで一覧になってるアドレスにメールを一斉送信できるようにしたりするモノ
今さらこんなの使ってる奴は個人でも企業でも少ないだろうし
ググればわかるけど、スパマーしか使ってない印象が強いね
ま、こんなの使ってスパム送るような業者はスキル低そうだけどｗ
348: 2005/11/05(土)06:37 ID:WeEnfeFE0(2/2) AAS
>>336も>>346みたいな聞き方すりゃよかったのにな…
品位とか訳のわからんこと言う輩も出てきて荒れるだけなのに
349: 2005/11/05(土)07:03 ID:TPjWVr1m0(1) AAS
>>347
ＩＤが変わってるかもしれませんけど、>>346です。
すごく丁寧な回答をどうもありがとう！ とてもよくわかりました。
ちなみに俺は、削除メールの個別ログは全部残しています。（←貧乏性？）
おっしゃうように、削除条件に登録しておいて、
様子を見てマズいようなら、許可リストで保護することにします。
それにしても「他のアプリと連動してメール送信もできちゃうWin2000付属の開発者用
ツールで例えばExcelで一覧になってるアドレスにメールを一斉送信できる」なんて、
「悪用してください」って言ってるようなもんですね。天下のMicroSoftが困ったもんだｗ
ご親切にどうもありがとう！ また何か聞くことがありましたらヨロシクです m(_ _)m
350: 2005/11/05(土)10:32 ID:be56JRRU0(1) AAS
荒らし煽りは２ｃｈの華ってな
351: 2005/11/05(土)10:44 ID:GQdGG6G40(1) AAS
氏ね
352(1): 2005/11/05(土)19:24 ID:KgVrVhmm0(1/2) AAS
>>329みたいなのがどうしても削除できない。
あと人妻って単語が３つあったら削除したいとかってのはできないのかな。
この二つが削除できればほぼ完璧なんだが。
しかし本文検索重い・・・
上下前次1-新書関写板覧索設栞歴
あと 619 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.016s