@niftyは対応してくれず

SPAM


未だに音沙汰がありません。
自動返信のメールが返って来たきりなのですが。。。


そして本日も順調に(？)着信しています。


これ

From - Wed Mar 30 09:27:35 2005
X-Account-Key: account2
X-UIDL: 6240f38707f606f4b8bb06b5d8734c40
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path:
Received: from COMPUTERNAME (nttkyo128036.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.145.90.36]) by xxx.xxxx.xxx.ne.jp (3.10p) with SMTP id j2U0OU4N028927 for ; Wed, 30 Mar 2005 09:24:30 +0900 (JST)
Date: Wed, 30 Mar 2005 09:24:30 +0900 (JST)
From: xxxxxxxx@xxxx.xxx.ne.jp
Message-Id: <200503300024.j2U0OU4N028927@xxx.xxxx.xxx.ne.jp>
Subject: =?ISO-2022-JP?B?gqiOjoK1gsWCZoJkgnOCvoK6gfQ=?=
To: xxxxxxxx@xxxx.xxx.ne.jp
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0

1日に何通も送ってくるから本当に邪魔。しかも自分、誰かにメールするときは必ず自分宛にccしているのですがこのメールはヘッダ詐称でfromに自分のアドレスを入れているからThunderbirdのSPAMフィルタにも引っかからないから性質が悪いです。一連のSPAMはメールヘッダに一貫して


Received: from COMPUTERNAME (nttkyo128036.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.145.90.36])


と入っているのである特定のPCから送ってきているのは明白なのですが・・・。(もっともIPはコロコロ変わっているのですが)


さて、少し頭にきたのでもうちょっと調べることにしました。メールの中で出会い系のサイトにリンクがあるのですがそこをたどってみる事にしましょう。アドレスのドメインは

awg.qsv20.com

です。ここにおもむろにPINGなんぞしてみますと

C:\>ping awg.qsv20.com

Pinging mail.qsv20.com [211.36.37.49] with 32 bytes of data:

Reply from 211.36.37.49: bytes=32 time=60ms TTL=42
Reply from 211.36.37.49: bytes=32 time=60ms TTL=42
Reply from 211.36.37.49: bytes=32 time=60ms TTL=42
Reply from 211.36.37.49: bytes=32 time=82ms TTL=42

Ping statistics for 211.36.37.49:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 60ms, Maximum = 82ms, Average = 65ms

C:\>

と返って来ますね。はい、IPゲットです。そしてこのIPを今度はWHOIS検索してみるわけです。JPNICではヒットせず、APNICでの管轄のネットワークアドレスのようでした。しかしてその正体(？)は・・・

% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 211.33.0.0 - 211.36.223.255
netname: KRNIC-KR
descr: KRNIC
descr: Korea Network Information Center
country: KR
admin-c: HM127-AP
tech-c: HM127-AP
remarks: ******************************************
remarks: KRNIC is the National Internet Registry
remarks: in Korea under APNIC. If you would like to
remarks: find assignment information in detail
remarks: please refer to the KRNIC Whois DB
remarks: http://whois.nic.or.kr/english/index.html
remarks: ******************************************
mnt-by: APNIC-HM
mnt-lower: MNT-KRNIC-AP
changed: hm-changed@apnic.net 19990827
changed: hm-changed@apnic.net 20010606
changed: hm-changed@apnic.net 20040323
status: ALLOCATED PORTABLE
source: APNIC

person: Host Master
address: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,
address: Seoul, Korea, 137-857
country: KR
phone: +82-2-2186-4500
fax-no: +82-2-2186-4496
e-mail: hostmaster@nic.or.kr
nic-hdl: HM127-AP
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr 20020507
source: APNIC

はい、韓国産でしたとさ。