[過去ﾛｸﾞ]
【SPAM】Spam Mail Killer その1【感染メール除去】 (971ﾚｽ)
【SPAM】Spam Mail Killer その1【感染メール除去】 http://potato.5ch.net/test/read.cgi/software/1092578779/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索
歴削→次ｽﾚ
栞削→次ｽﾚ
過去ﾛｸﾞﾒﾆｭｰ
421: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 00:06:30 ID:SnZr7iq90 >>418 ありません。 http://potato.5ch.net/test/read.cgi/software/1092578779/421
422: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 00:10:03 ID:t0K5cv3w0 結局、要約すると「X-Mailer:が存在しないか空になってる以外は普通のYahooからのメール」ってことだね やっぱりちょっとお勧めできないなぁ http://potato.5ch.net/test/read.cgi/software/1092578779/422
423: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 00:25:05 ID:mOoN+Qju0 >>419さんの方法でやってみてそれでも駄目なら>>417さんの方法に修正してみます。 ログを確認してみたら、 http://www.awg5.net/?teen はきちんと削除されているのですが、 http://www.awg5.net/?d1 これはスルーされてました。 こうなるとさっぱり分からないです。。。orz http://potato.5ch.net/test/read.cgi/software/1092578779/423
424: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 00:27:24 ID:SnZr7iq90 >>414 >>405です。 【スパムフィルタ】SPAM対策ソフト総合スレッド http://pc7.2ch.net/test/read.cgi/software/1099817307/ からのコピペです。参考になるかな？（関係ない箇所は削除済み） 292 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/11/04(金) 23:05:26 ID:kJ0b474C0 SpamMailKillerで http://it.geocities.com/ryan_frascella/?est=wy みたいなURLを含むspamをすべて削除したいんだけど、 http://&&.geocities.com/&&/?&&= ってやっても消えない。 &&は複数文字列のはずなのに、なんで？？？ 294 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/11/05(土) 13:21:12 ID:eepWQpJ/0 >>292 &&.geocities.com/&&/?&&= が正解だろ。最初のhttp://が邪魔してるんだろな 要するに、>>417さんの言ってることと同じですね。 なぜ「最初のhttp://が邪魔してる」のか、俺には理解できませんが…。 蛇足ですが、 > http://nearlove.com/ > だけだったら削除するけど > http://nearlove.com/***** > は削除しないとか。 ということはありません。 http://potato.5ch.net/test/read.cgi/software/1092578779/424
425: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 00:43:23 ID:8u27pYdk0 >>424 >なぜ「最初のhttp://が邪魔してる」のか、俺には理解できませんが…。 && で始まってないから http://potato.5ch.net/test/read.cgi/software/1092578779/425
426: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 00:45:54 ID:SnZr7iq90 >>423 あの、こんなこと言ったら失礼かもしれませんけど、まさか Spam Mail Killer がチェックする前に メーラーにダウンロードして、「スルーされた」と言っている訳じゃないですよね？ 「スルーされてました」は、管理画面の個別ログの「@888888」フォルダの中を見て、 ちゃんと確認してから言っているんですよね？ >>425 そうなんですか。俺はその辺りの勉強が足りないようですね。 でもそれなら今回の件には関係なしですか。 http://potato.5ch.net/test/read.cgi/software/1092578779/426
427: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 00:54:26 ID:G2XCoeUa0 本文チェックの件、自分宛にメール送ってテストしてみた 禁止リスト＠本文 http://nearlove.com/ １．本文内に「http://nearlove.com/」を記述 → 正常削除 ２．本文内に「http://nearlove.com/index.html?media=pur」を記述 → 正常削除 こんな感じで漏れの場合は問題なく動作する 単なる憶測だが、スルーされるメールだけ本文のエンコードが特殊だったりするのかもしれない 本文条件はやっぱり極力避けた方がいいのかもな http://potato.5ch.net/test/read.cgi/software/1092578779/427
428: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 01:10:43 ID:kjsIv0730 2個目のReceivedの(652.148.524.754)ってIPアドレスなんですよね？ こんな場所も詐称できちゃうんでしょうか？ Return-Path: <prity_woman118@55mail.cc> Received: from mail-freefreewoman8891515-lovelovewoman-server114-_system-lovelovewoman.cc (244.180.150.220.ap.yournet.ne.jp [220.150.180.244]) by pop.***.ne.jp (3.10p) with SMTP id jA8Fl8qt009258 for <***i.ne.jp>; Wed, 9 Nov 2005 00:47:08 +0900 (JST) Date: Wed, 9 Nov 2005 00:47:08 +0900 (JST) Delivered-To: <****.ne.jp> Received: from unknown (HELO system-lovelovewoman.cc) (652.148.524.754) by 0 with SMTP;8 Nov 2005 18:25:08 +0900 Message-ID: 20051109002034.72957mail@mail.mail-freefreewoman8891515-lovelovewoman-server114-_system-lovelovewoman.cc From: prity_woman118@55mail.cc To: ****.ne.jp Subject: **高額援助可能女性** MIME-Version: 1.0 Content-Type: text/plain; charset="iso-2022-jp" Content-Transfer-Encoding: 7bit X-SMK-ORGSubject: =?iso-2022-jp?B?KiobJEI5YjNbMWc9dTJERz09d0AtGyhCKio=?= X-SMK-POP3Engine: 0.55 http://potato.5ch.net/test/read.cgi/software/1092578779/428
429: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 01:29:10 ID:G2XCoeUa0 >>428 IPアドレスじゃないよ（IPアドレスは0～255の数字で表現される） メールサーバの内部処理が付けたものだから、サーバー管理者ならある程度は好きなようにいじれる http://potato.5ch.net/test/read.cgi/software/1092578779/429
430: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 01:41:12 ID:G2XCoeUa0 >>402 管理人じゃない俺が、メインの複数要素はまだだけどそれ以外でちょっと書き足してみた まだ慣れてないので変なトコがあるかもしれないけど、特にデザイン面に強い方がいれば体裁とか適当に作り直していってください もちろん内容の充実にもみんなで協力し合いましょう！ http://potato.5ch.net/test/read.cgi/software/1092578779/430
431: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 01:42:59 ID:rLvXcRk70 どーでもいいことだが>>428に出てくる@55mail.ccは縁者に使ってる人間いないから 禁止リスト@差出人リスト入りしていたりして。 http://potato.5ch.net/test/read.cgi/software/1092578779/431
432: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 01:43:39 ID:kjsIv0730 >>429 なるほど、ありがとん ６５２？->IPアドレス？->２５５まで->６５２？->詐称？ となった次第です http://potato.5ch.net/test/read.cgi/software/1092578779/432
433: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 02:00:23 ID:G2XCoeUa0 >>431 過去には>>428系のスパムで複数要素が示されたけど、俺のトコではコレ系のスパムの差出人は ～@kobej.zzn.com と ～@55mail.cc しか見たこと無いんだよね 禁止リスト＠差出人でもいいんだけど、来る量が多いのでより処理が早い禁止リスト＠複数要素でFrom:判定して弾いてるんだけど これ以外のドメインで来ることってあるのかね？ http://potato.5ch.net/test/read.cgi/software/1092578779/433
434: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 02:04:46 ID:SnZr7iq90 >>428 ちなみにその「652.148.xxx.xxx」ってスパムメールのIP、あちこちにバラ撒かれてるみたいです。 ググるとけっこう出てきます。 それにしてもみなさん、深夜なのにお元気ですねぇ。 ここのスレの話題って、決して寝ぼけ頭じゃできないことばかりなのに…。 そういう俺は、眠剤を飲んで今は頭クラクラなので、そろそろ失礼します。 本当は、>>423が結局どうなったのかが、一番気になるんだけどなぁ。 それでは、おやすみなさーい！ http://potato.5ch.net/test/read.cgi/software/1092578779/434
435: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 02:07:56 ID:G2XCoeUa0 >>434 おやすみﾉｼ http://potato.5ch.net/test/read.cgi/software/1092578779/435
436: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 02:51:41 ID:rLvXcRk70 >>433 先月までのログは消したから残ってないけど、今月に入っては ～@kobej.zzn.com と ～@55mail.ccを併せて12通かな。 ちなみに0時現在まででのべ削除580通 ところで60分間隔で3アカウント自動巡回させてるけどこんなもんかな？ http://potato.5ch.net/test/read.cgi/software/1092578779/436
437: 402 [sage] 2005/11/09(水) 04:42:21 ID:0GqlB42d0 >>430 ㌧クス。凄くわかりやすいです。 ・ページ上部に目次つけました。 ・ページ右側のメニューバーに、変更履歴を表示させました。 複数要素は、当初は単純に羅列させて縦に長いページにし、 落ち着いた段階で、効能・メリット/デメリットを一覧にしようと思います。 盛り込み候補は、>>203 >>279 >>294 >>371 >>394 このへんですかね。 http://potato.5ch.net/test/read.cgi/software/1092578779/437
438: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 07:43:15 ID:SnZr7iq90 >>437 乙です。 盛り込み候補も今のところそんな感じかな？と思いますが、ちょっと一言。 ・>>203は、>>206の下から２行目の再修正が必要です。 ・>>371は、>>377,>>408をはじめ、非推奨レスが多いので、候補として不適当かと。 （もし候補とするなら、正規表現がおかしいので見直すべき） http://potato.5ch.net/test/read.cgi/software/1092578779/438
439: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 08:23:17 ID:mOoN+Qju0 >>426 >あの、こんなこと言ったら失礼かもしれませんけど、まさか Spam Mail Killer がチェックする前に >メーラーにダウンロードして、「スルーされた」と言っている訳じゃないですよね？ いえ、そこまでお馬鹿じゃないですｗ このソフトとメーラーを同期させてpop鯖チェック後にメーラー巡回ってのが出来れば一番いいのですが、 できないみたいなので、自動巡回を止めて主導で巡回やってます。 結局駄目だったので諦めます。。。orz http://potato.5ch.net/test/read.cgi/software/1092578779/439
440: 名無しさん＠お腹いっぱい。 [sage] 2005/11/09(水) 08:39:22 ID:JMjN+k/O0 >>439 今しがた契約している２つのプロバイダのメアドでそれぞれ>>427と同じテストをしたけど俺の環境でも問題なく削除できました ちなみにOSはXPproで、プロバイダはぷららとInterQです 何が原因なんでしょうねぇ http://potato.5ch.net/test/read.cgi/software/1092578779/440
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 531 ﾚｽあります
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.096s*