Index / Reload
soda さん、はじめまして。うちにはこの系統のスパムが 850 通ほど届いていますが、あらためてアドレスを抽出すると 700 ホストぐらいから来ています。IPアドレスの並びをみると確かにゾンビPCだとすると連続し過ぎですね。> bl.spamcop.net の RBL には割と載っているようなので、それを使うというのがひとつの手だと思います。> うちでは安直にドメイン名ではじいてます。現状のリストで良ければお送りすることもできますが、> どんどん増えてるのでメンテするのは憂鬱です。ありがとうございます。自前のブラックリストは一時作っていたのですが、正常化したホストをリストから削除するタイミングを取れないため現在は止めております。bl.spamcop.net の RBL は試してみます。
いわゆる qsv 系 spam ですね。これって zombie PC なんでしょうか？ ドメイン名を正規に取得していて、アドレスの正引きで正しい答が返ってくること、連続した IP アドレスをとっていることなどから、レンタルサーバを借りてるのかと思ってました。相当大量のマシンとドメイン (毎月数十ずつ増えて、今では300以上) を使っているようですが。bl.spamcop.net の RBL には割と載っているようなので、それを使うというのがひとつの手だと思います。うちでは安直にドメイン名ではじいてます。現状のリストで良ければお送りすることもできますが、どんどん増えてるのでメンテするのは憂鬱です。
soda さん、はじめまして。
うちにはこの系統のスパムが 850 通ほど届いていますが、
あらためてアドレスを抽出すると 700 ホストぐらいから来ています。
IPアドレスの並びをみると確かにゾンビPCだとすると連続し過ぎですね。
> bl.spamcop.net の RBL には割と載っているようなので、それを使うというのがひとつの手だと思います。
> うちでは安直にドメイン名ではじいてます。現状のリストで良ければお送りすることもできますが、
> どんどん増えてるのでメンテするのは憂鬱です。
ありがとうございます。
自前のブラックリストは一時作っていたのですが、
正常化したホストをリストから削除するタイミングを取れないため現在は止めております。
bl.spamcop.net の RBL は試してみます。
いわゆる qsv 系 spam ですね。
これって zombie PC なんでしょうか？ ドメイン名を正規に取得していて、アドレスの正引きで正しい答が返ってくること、連続した IP アドレスをとっていることなどから、レンタルサーバを借りてるのかと思ってました。相当大量のマシンとドメイン (毎月数十ずつ増えて、今では300以上) を使っているようですが。
bl.spamcop.net の RBL には割と載っているようなので、それを使うというのがひとつの手だと思います。
うちでは安直にドメイン名ではじいてます。現状のリストで良ければお送りすることもできますが、どんどん増えてるのでメンテするのは憂鬱です。