Blogケモノやゲーム、プログラムなど・・雑記帳みないなブログです。コメントをするメールサーバーのログを見ていると家族宛のメールアドレスに怪しい所から山ほどメールが届いていました。channelうちのサーバーは一般ISP、携帯、一部信頼するサーバーから送信されてくるメール以外はマスターアカウントにメールデータが複製されるので、ログを見てアヤシイ!と思ったらどんな内容かはすぐにわかります。【衝撃】スーパーに行くだけで月数十万稼ぐ、驚くほど簡単な方法こんにちは。近年ではネットビジネスが急激に発達し今では情報が入れ替わる毎日ですね。方法はいっぱいあります。こんな多くの方法があっても実践して、実際に稼げる人は1~2割ぐらいと言われています。「どうせ稼げない」と言った理由がほとんどです。身近にあるところを活用して“簡単に”かつ“お金がほとんどかからない”というある方法で月数十万稼ぐことが出来たのでご紹介させて頂きます。何処にでもあるスーパーやデパート。~~~~~~~~~~~~~~~~~~~~そこの直ぐそばにあるLOTO6販売店があると思いますので下記ページから情報を取得して、発信された通りの番号を記入して購入して下さい。http://...(削除)...ロト6の券は一口200円です。これを週に2回程度実践するだけで月数十万稼ぐことが出来ます。以外すぎて怪しいと思うかもしれませんが残念ながら本当なんです。サイトへの登録も無料なので実際にかかる費用はほとんど券を買う費用のみ。後はスーパーへ向かう交通費ぐらいです。どんなに忙しい人でもこれだけ簡単なことであれば実践出来るのではないでしょうか?是非募集期間が終了する前にお申込下さい。:勝ち組ニート■メール:...(削除)...@yahoo.co.jp■解除URL:http://goo.gl/...(削除)...※商品等の内容については、商品の紹介ページにお願いします。当メルマガはプレゼント企画にご応募頂いた方へお送りしております。ご応募に覚えのない場合は大変申し訳ございません。他の方がご応募した際の入力ミスの可能性があります。メールを見た感じ詐欺系のスパムで、ちょっと日本語や改行が不自然。(原文はもっと改行が多く読みにくい物でした)Receivedヘッダーには送信元のIPアドレスは記載されていませんでした。この手のメールは解除URLから解除申請をするとそのアドレスにスパムが来る仕組みだろうけど、念のためページをみてみる。URLはGoogleのURL短縮サービスを使用しているので、APIを使ってリダイレクト先を確認しようとした所、未使用のURLでした。JAPANのメールアドレスなのでYahooのメールサーバーにtoリクエストを投げてみたところ見事に存在しないアドレスでした。事前に調べた情報によると、相手のサーバー/IPアドレスはスパムメール送信専用のネットワークを計画的に構成してあるようなので、相手ネットワークからのパケットをネットワーク層でドロップしてやることにしました。サーバーに残っていた送信元サーバーのIPアドレスの第3オクテットを±10ほどしてAPNICへ照会したところ、以下のIP範囲が該当しました。・[]の前はサーバーに通知されたホスト名。103.30.75.255うーん、結構な数のIPアドレスを割り当てられているみたい。これはうちに来たスパム君の一部なので片っ端から調べれば他にもあるでしょうー。こんなスパムの苗床にこれだけIPを割り振らずに他に回せば枯渇もいくらかマシになるでしょうに・・・しかし・・解除URLとかが無かったのが残念。コメントをするふとログを見てみると2013/11/06~今日までにホスト名がrakuten.co.jpのユーザーからの404エラーのリクエストがありました。14日にカテゴリーとタグの整理をしたので、カテゴリーとタグ関連で404エラーが出ているのは判るのですがそれではない。リクエストURLは/accepted-Notify_user_ifilter?(Base64)/verify-Notify_user_ifilter?(Base64)/notify-Notify_user_ifilter?(Base64)(Base64)の所は対象ページのURLをBase64でエンコードした値でした。httpdとwordpressのログを追ってみると今年の2月からちらほらとありました。念のためIPをAPNICへ照会して本物の楽天であることを確認。(WHOIS1)なんじゃこれは・・・と言うことで検索してみると以下のサイトがヒット。TERRAZIどうやら楽天の社内フィルターのようで、notify-Notify_user_ifilter?は監視で利用される事が多く、「楽天市場で詐欺にあった」「楽天の対応が悪い」など、楽天に対して不利益な事を書くと、監視の為にこのリファラーから楽天の中の人の訪問が多くなります。通りで、楽天関係の記事にアクセスしているわけね・・w上記サイトでは社内プロキシがそのURLにリダイレクトされているようです。セキュリティソフトとかで「危険なサイト」とでて「危険を承知で閲覧する」ってリンクが出るようなヤツと仕組みは同じですね。そのリダイレクト先のURLもこちらへリクエストが飛ばされているのでパケットをドロップできていないよう。うちのブログは404エラーが発生した場合、全記事を検索し似た記事があればそちらにリダイレクトするようにしてあるので404エラーが発生した場合はコストかかります。URLの打ち間違い、カテゴリーやタグの変更の場合はそれで良いのですが、相手の社内の都合でおかしなURLをリクエストされて案内をだすコストが惜しい。/accepted-Notify_user_ifilter、/verify-Notify_user_ifilter、/notify-Notify_user_ifilterから始まるURLをブロックする事にしました。様子をみて続くようなら楽天管轄のIPを丸ごとブロックしてやろうと思います。なんたって楽天だしどうでもいい。Co.,Ltd.との連絡専用のアドレスにスパムメールが届くようになりました。Co.,Ltd.へ連絡したのは2013/07/16以降は全くしていない。Co.,Ltd.側から漏れたか売られたのだと思います。2013年新作,毎日激安ブランドを通販します。私達の勝ち残りの切り札です。★当社の商品は絶対の自信が御座います。メールの送kqn信アドレスは送mnlz信専用となっております。返yrj信メールでのお問い合わせは承りかねますので、あらかじめご了承願います。上の指定するメールボックスを使って下さい:注xc文.おお・・超怪しい日本語。翻訳サービスを使ったのがモロばれですねw送信元は、219.117.215.82(sds.sd-service.co.jp)SDサービス?知らない名前だなーと思ってAPNICへ照会してみる。会社のWebサイトにアクセスしてもよく解らんところ。相手のサーバーで追加されたReceivedヘッダーを見てみると送信元は「171.107.42.120」で中国でした。通りでおかしな日本語だったわけねー。(有)SDサービスもよくわからんし、取りあえずINTERLINKへアビューズ報告をして終了。INTERLINKだし対応は・・・期待できないなー。序でに、相手のWebサイトへ嫌がらせしてやろうとサイトのコードを落としてみると幾つかコメントフォームがありました。・・・動的に反映されるところは全部キャプチャが付いて面倒。ショボイ物なので簡単に解析はできましたが手動承認式のようで動的に反映されなかった。相手の手間を取られる・・っていうので取りあえずメッセージを3000件ほど送っておきました。コメントをする今まで30回以上スパム報告をしたにも関わらず一切の連絡がなかったKDDI。[nsc-auone-net:メールを利用した迷惑行為に関するお問い合わせ]お世話になっております。KDDIお客さまセンターでございます。返信が大変遅くなりましたことを、深くお詫び申し上げます。誠に、申し訳ございませんでした。このたびは、迷惑メールに関する情報をご提供いただきましてありがとうございます。今回ご提供いただきました情報を確認したしましたところ、弊社契約者による、弊社契約約款に違反する行為があった事実が確認されました。よって、弊社の規約に則り、対処いたしましたことをご報告申し上げます。弊社ネットワーク利用者より送信されたメールにより、ご迷惑をお掛けいたしまして、大変遺憾でございます。様子を見ていただき、同様の行為が繰返された場合は、お手数ではございますが、最新の情報を添えてご連絡くださいますよう、お願いいたします。以上、ご回答とさせていただきます。=========================================================================KDDIお客さまセンターすぱっとスパムが止まって報告のメールが来る。送信元はKDDIに契約している一般ユーザーからのスパムではなく、今まで通りKDDI回線を使ったlinodeからのスパム。しちゃったのKDDI。明日は嵐になるんじゃないだろうか。吹雪になるんじゃないだろうか。したら槍が降ってくるんじゃないだろうか。それでも自分の中でのランクは「最低」の中の「上」って所ですけど・・wこれからもこの対応が続くと楽でいいんですけどねー。(2)うちのサーバーは中国、韓国のIPアドレスをブロックしていますが、プロキシやVPNでアクセスされコメントが投稿されたりしています。普通のコメントなら別に問題はないのですが、「日本は~」だの「独島~」だの記事内容に全く関係ないことを書かれるのは迷惑。ブラウザから送られてくるヘッダーAccept-Languageを参照してフィルタリングをしてみました。Apacheの設定に以下を追加してrestartすれば完了。env=langFilter</Location></IfModule>この設定ではAccept-Languageで順位が一番高い言語にzh(中国語)またはko(韓国語)が入っている場合はステータスコード403を返して接続が終了されます。感度を上げたい場合は、先頭一致を無くしてzhとkoが含まれていたらブロックされるようにすればOK。Accept-Languageヘッダーを変更されたりしたら意味はないけれど、普通にブラウザを使っているだけの人にはわからない事だろうからひとまず様子見としようかな。匿名WP-SlimStat-EXをインストールしてみた。foobarのスキンを変更。“Pmangンインストールマネージャー”のアンインストール。Paintingsのテクスチャにも使える半透明な画像の作成。