ytooyamaのブログスマートフォン用の表示で見るytooyamaのブログサーバ構築とか、仕事で発見したこととか、趣味のこととかを書いています。急増する「薬屋さん」系スパム2010-10-04急増する「薬屋さん」系スパム最近、会社の共用アドレス経由で薬屋さん系のスパムがかなり来ています。共通点は本文の最後のこのフッダです。SECTION:ns1.dnsonic.com.207INA109.196.142.12メールに設定されているリンク先URLは異なっていますが、以下のDNSを参照している点がどのメールでも共通していることが分かりました。SECTION:ns1.dnsonic.com.233INA109.196.142.12[追記]正体を現しました。SECTION:ns2.dnssubmit.com.300INA109.196.142.11ns1.dnsonic.com.300INA109.196.142.12上記を見ると、ns2.dnssubmit.com(DNS)とgxh.medicshoperque.ru(www)は、同じサーバーで動いているのが分かります。こいつが悪意のあるサーバーの一つであるっぽいですね。いうことで、109.196.142.11と109.196.142.12を規制すれば、とりあえず嫌な思いをすることはないようです。はてなブログProサーバ構築とか、仕事で発見したこととか、趣味のこととかを書いています。月別アーカイブこのブログサイトはJavaScriptを使っていますが、読み込んでいるJavaScriptは全てはてなが提供しているものであり、筆者が設置しているものではありません。はてなブログをはじめよう!ytooyamaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。