FC2ブログ
 

SpamメールにNo!


ネットライフを過ごすにあたり、不愉快&迷惑千万な迷惑メール(spamメール)に対抗するための情報を提供します。

迷惑メールの原文をそのまま掲載しているため、不快・不適切な表現や言葉が多数出てきますが、情報の正確さを期すための対応です。
なにとぞご容赦くださいませ。

ともあれ、みんなで力を合わせて、迷惑メールを撲滅しましょう!
 
 
  • --年--月--日
スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

 
 

人気blogランキングへ←クリックをお願いしますm(_ _)m
ここ数日、集中的に迷惑メールを送り続けている
・http://buckflip.sakura.ne.jp/
・http://gakkai.sakura.ne.jp/
・http://inakamusume.sakura.ne.jp/
を誘導先とする業者( or 個人)。

送信元がOCN殿かODN殿であり、さくらインターネット殿を経由してFC2殿のブログを使ったページに誘導するようにしてある....など超ワンパターンのため引っ掛けやすいですよね。

しかも、朝方に送信しているので速攻でクレームを挙げる→昼過ぎにはサイト閉鎖に追い込めているのですが、調査の結果次のことがわかりましたので、以下でご報告します(v.v)


~誘導先サーバーについて~
経由しているさくらインターネット殿のサーバー、ドメインのみを直接してみると、次のような画面が開きます。

buckflip.sakura.ne.jpのサーバー内容
buckflip.sakura.ne.jpのサーバー内容

gakkai.sakura.ne.jpのサーバー内容
gakkai.sakura.ne.jpのサーバー内容

inakamusume.sakura.ne.jpのファイル内容
inakamusume.sakura.ne.jpのファイル内容


さらに調べたところ、これら各サーバーに存在する"redirects.csv"の内容を見ると、非常に興味深いことが分かりました。

※buckflip.sakura.ne.jp中のデータ内容






home,http://www.xxxxxxxx.com/
blog,http://www.xxxxxxxx.com/blog/
test,http://www.xxxxxxxx.com/nf
data,redirects.csv
koi,http://blog96.fc2.com/g/goodbaibu/file/index.html
kimoti,http://blog96.fc2.com/k/kurakurapick/file/index.html
pure,http://blog96.fc2.com/n/numberop11/file/index.html
apple,http://blog96.fc2.com/s/sekainomizo/file/index.html
deai,http://blog96.fc2.com/s/sokodewarau/file/index.html
kokoro,http://blog96.fc2.com/a/arasinomesaki/file/index.html
tokimeki,http://blog96.fc2.com/m/mansayonara/file/index.html
dokidoki,http://blog96.fc2.com/o/orenihukukaze/file/index.html


※gakkai.sakura.ne.jpの中のファイル内容





home,http://www.xxxxxxxx.com/
blog,http://www.xxxxxxxx.com/blog/
test,http://www.xxxxxxxx.com/nf
data,redirects.csv
loves,http://blog93.fc2.com/m/monomonored/file/index.html
meets,http://blog93.fc2.com/k/kyuninnohito/file/index.html
see,http://blog93.fc2.com/r/rasutobig/file/index.html
like,http://blog93.fc2.com/g/gurumedorink/file/index.html
phone,http://blog93.fc2.com/m/mankairoro/file/index.html
mail,http://blog93.fc2.com/a/adlinead/file/index.html
hug,http://blog93.fc2.com/d/doridoriannan/file/index.html


※inakamusume.sakura.ne.jpのファイル内容





home,http://www.xxxxxxxx.com/
blog,http://www.xxxxxxxx.com/blog/
test,http://www.xxxxxxxx.com/nf
data,redirects.csv
peace,http://blog77.fc2.com/n/nananonana1/file/index.html
purity,http://blog77.fc2.com/i/imasugu22/file/index.html
mind,http://blog77.fc2.com/l/lineokokok/file/index.html
freedom,http://blog77.fc2.com/b/baka11bakabb/file/index.html
smile,http://blog77.fc2.com/h/honntoni11/file/index.html
time,http://blog77.fc2.com/s/sinkennakoto/file/index.html
every,http://blog77.fc2.com/s/sionoajibb/file/index.html


これらのデータ、これまで送られてきた迷惑メールの内容から照合すると、
 (r.cgi?の後に付けられる文字), (誘導先サイト)
という仕組みになっているようです。

ここで共通に利用されている"home"の誘導先、まだはっきり迷惑メールとの関連性が分からないので伏字にしていますが、ここで指定してある某御仁のページ(迷惑メールで使われているr.cgiをはじめ、フリーCGIの配布などを行っているサイトのようです)は、中継サーバーで使っているのと同じさくらインターネット殿でした。

このあたり、やはりさくらインターネット殿にきちんと調べていただくしかないと思っておりますので、早々に調査依頼を出したいと思います。

これまでの実績を見る限り、さくらインターネット殿が積極的に動いてくれることは正直期待はできませんが、ともあれ、当情報と迷惑メールとの関連がはっきりし次第、具体的なサイト名の提示などを行い、可能であれば警察への告発なども行いたいと思います。

 
 
ブログ内検索

アースマラソン応援バナー

 
 
カレンダー

09 | 2017/10 | 11
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31 - - - -

 
 
カテゴリー
 
 
最近の記事
 
 
緑のgoo検索

毎日の検索で環境貢献
このパーツから
Powered by

 
 
コメント&トラックバック

 
 
タグリスト
 
 
SPAM対策リンク
 
 
Visitors


Visitors since 25,Sep.2005

 
 
RSSフィード
 
 
 
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。