Blogケモノやゲーム、プログラムなど・・雑記帳みないなブログです。(7)ここでは、私のサーバーへ送られてきたスパムメールの送信元サーバーIPアドレスを公開しています。スパム関連の最新情報はタグ「スパム」のついた記事を閲覧してください。このリストに載る条件は、アビューズ行為を連絡すれば対応してもらえるISPやレンタルサーバーと違い、whoisやRIRへの照会をしてもレンタルしているサーバーの会社等が判明しない場合は100%記載します。会社が判明した場合でもアビューズ対応を行わない場合や、その会社との連絡専用に作成したアドレスへスパムメールが届くようになった場合等の適切な対応が行われなかった場合も記載します。103...から始まるIPアドレスはスパム苗床なので、スパムが届いた場合は対象IP範囲のブロックをお勧めします。最近は43.x.x.x、45.x.x.x、59.x.x.x等IPアドレスを持つサーバーからも103とほぼ同じ内容のスパムメールが届くようになりました。LLC等、103と類似点が多いので同一組織の可能性が非常に高い感じです。103から始まるIPアドレスについて2015年2月に受信したスパムメールが不正B-CASカード販売のメールでした。Server)だったので県警本部へ連絡したところ、「捜査協力」という形で情報と技術の提供をすることになりました。Serverを解約しおなじみの台湾サーバーへ移転されてしまいました。Serverで支払いの発生しないお試し期間、業者のクレジットカードや銀行口座情報は得られず、名義などもでたらめで契約時のIPアドレスは海外のものだったそうです。唯一の手がかりである国内のメール送信サーバー(103から始まるIPアドレス)は担当者が言うには「我々でも調査するのが怖いところ」と言うことでした。「調査するのが怖いところ」の詳細を開示していただくことはできませんでしたが、予想するに・・上層部の内通者またはヤクザ絡みと思われます。103から始まるIPアドレスはブロックすることを推奨します。追記も考慮し、43.x.x.x、45.x.x.x、59.x.x.xもあわせてブロックした方がよいと思います。IPアドレス一覧ホスト名やNetnameの一部にアスタリスク(*)を含んでいる場合、IPアドレス等によりその部分は変動します。最新の更新項目は強調して表示されています。新規ページ作成、現段階で多いスパム送信元を記載トラックバックURLスパム対策のためトラックバックURLを動的に生成しています。生成されるトラックバックURLはコンテンツURLと紐付けされますので、コンテンツURLで指定したサイト以外では使用できませんのでご注意ください。ページを閲覧してください。「コンテンツURL」を入力し「URL生成」ボタンを押してください。トラックバックを送る際はあなたの記事やコンテンツにこの記事のURLを書くかリンクしておいてください。URLがない場合はスパムとして削除され以降の全トラックバックは拒否されます。00:13:13返信スパムメールについて最近いろいろ調べ始めています。大量のスパムを受信してます。21:47:21返信こちらのIPアドレスを全部フィルターへ設定したらスパムメールがピタリと止まりました。調べるのが面倒だったので大変感謝します。18:28:10返信このコメントは管理者のみ閲覧することができます。00:46:59こんなリストでも役に立ってよかったです。最近は103に加え45が増えてきたので、注意する部分が多くなりそうです。10:18:50返信スパム配信元に関して同様の調査をしている者です。APNICのwhois照会で出現するプロバイダ登録情報(特に103.0.0.0/8)は信頼できない可能性があるため、AS番号を持つ上位プロバイダ情報を探していました。現在判明している範囲では、APNICのwhois照会では本来照会できるはずの殆どのAS番号データは隠蔽されており(理由は不明)、代わりに以下のサービスからIPアドレス→AS番号を照会できます。(https://www.robtex.com/as/%5BAS番号%5D.html)が便利です。Inc.(AS131899)・株式会社サイバーウェイブジャパン(AS10015)・etc.などの法人向けプロバイダがヒットしますので、日本のプロバイダが確実に加担/放置していることがわかります。このような状況からして、これらのプロバイダは、サービス提供を優先するあまり違反行為に対して極めて消極的である可能性が高いです。ソフトバンクモバイル(GIGAINFRA)(AS17676)があったりします。18:30:49貴重な情報をありがとうございます。第一オクテットが103の場合、上位ISPに報告しても対応されないのは私も経験しました。それどころか専用に作成したメールアドレスにもスパムが来るようになるので、裏では繋がっていると確信しています。第一オクテットは103ではありませんでしたが、TOKAI、JETは報告したメールアドレスに結構な確率でスパムが来るのでかなり危険です。AS番号から絞る方法があるんですねー。今まではスパムが来たIPの帯域を調べるだけでしたけど、AS番号から関連する帯域を調べるのは色々捗りそうです。AS番号が日本以外の物があるのは面白いです。