いよいよWindows 7が発売になりました。

当社では先行販売のダウンロード版を数台分オーダーしていたのでThu, 22 Oct 2009 00:16:39 +0900に通知メールが来ましたがSpamAssassinでspamと判定されていました。

一番点数が多かったのが以下の理由
2.5 RDNS_NONE Delivered to trusted network by a host with no rDNS
逆引きが無いホストから送られてきたためです。逆引きを調べてみるとタイムアウトになるのでDNSに不具合があってたまたま停止していただけなのかもしれません。

もしオーダーしたはずなのに連絡が無いなと思ったら念の為spamフォルダを調べるとよろしいかと思います。

ページTOPへ — posted by Q @ 09:13AM

ITHQBURC.INFOのサイトを宣伝するspamが来ました。これがそのspamです。

アドレスが引けずにサイトにはつながりません。

調べてみるとドメインは31-Jul-2009 04:28:47 UTCすなわちさきほど取得したばけりなのに
Name Server:NS1.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
という記述から使えなくなっているようです。

同様の形式のspamにある .info ドメインも軒並みアドレスが引けなくなっているので .info のドメイン登録組織はspam行為に厳しいのかもしれません。

以下はwhoisの情報

Domain ID:D29234870-LRMS
Domain Name:ITHQBURC.INFO
Created On:30-Jul-2009 23:26:00 UTC
Last Updated On:31-Jul-2009 04:28:47 UTC
Expiration Date:30-Jul-2010 23:26:00 UTC
Sponsoring Registrar:GoDaddy.com Inc. (R171-LRMS)
Status:CLIENT DELETE PROHIBITED
Status:CLIENT RENEW PROHIBITED
Status:CLIENT TRANSFER PROHIBITED
Status:CLIENT UPDATE PROHIBITED
Status:TRANSFER PROHIBITED
Registrant ID:CR10282351
Registrant Name:Lovetta Ash-simpson
Registrant Organization:
Registrant Street1:2013 Winchester Drive
Registrant Street2:
Registrant Street3:
Registrant City:Champaign
Registrant State/Province:Illinois
Registrant Postal Code:61821
Registrant Country:US
Registrant Phone:+1.2173550533
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:ghgdhdfhdfhf@yahoo.com
Admin ID:CR10282360
Admin Name:Lovetta Ash-simpson
Admin Organization:
Admin Street1:2013 Winchester Drive
Admin Street2:
Admin Street3:
Admin City:Champaign
Admin State/Province:Illinois
Admin Postal Code:61821
Admin Country:US
Admin Phone:+1.2173550533
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email:ghgdhdfhdfhf@yahoo.com
Billing ID:CR10282367
Billing Name:Lovetta Ash-simpson
Billing Organization:
Billing Street1:2013 Winchester Drive
Billing Street2:
Billing Street3:
Billing City:Champaign
Billing State/Province:Illinois
Billing Postal Code:61821
Billing Country:US
Billing Phone:+1.2173550533
Billing Phone Ext.:
Billing FAX:
Billing FAX Ext.:
Billing Email:ghgdhdfhdfhf@yahoo.com
Tech ID:CR10282352
Tech Name:Lovetta Ash-simpson
Tech Organization:
Tech Street1:2013 Winchester Drive
Tech Street2:
Tech Street3:
Tech City:Champaign
Tech State/Province:Illinois
Tech Postal Code:61821
Tech Country:US
Tech Phone:+1.2173550533
Tech Phone Ext.:
Tech FAX:
Tech FAX Ext.:
Tech Email:ghgdhdfhdfhf@yahoo.com
Name Server:NS1.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
Name Server:NS2.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
Name Server:

ページTOPへ — posted by Q @ 06:03PM

英文で「eCardが届いています。リンクをクリックしてください」というspamが多数来ていましたが本日「eCardが届いています。添付ファイルをクリックしてください」というのも来るようになりました。

もちろんウイルスなのでどちらもご注意ください。

ページTOPへ — posted by Q @ 11:52AM

ここ数日i-love-u-net.ccのサイトを宣伝するspamが多数来ています。

宛先は楽天で買い物をしたときに登録したメールアドレスでそれ以外には使っていません。アドレスは以下の方法を元に作っています。
http://www.hart.co.jp/spam/trapengine.html

以前に以下のような報道があったのですがまさか？？？
http://gigazine.net/index.php?/news/comments/20090527_rakuten_spam/
http://gigazine.net/index.php?/news/comments/20090527_rakuten_csv/

ページTOPへ — posted by Q @ 01:17PM

ClamAVのバージョンを0.95.1にしてから数行の簡単な日本語のメールとNetworkSolutionsからのドメイン失効通知のメールをウイルスメールと検知していたことが判明したので当社では当面ClamAVは使わないようにしました。

ページTOPへ — posted by Q @ 09:51AM

ClamAVのバージョンが0.95になってからclamav-milterの動作に細かな指定をすることができなくなりました。たとえばウイルスを含むメールがきたときに指定するディレクトリに隔離したり、そのことをメールで通知したりといった動作です。

ClamAVのwikiを見にいったりソースコードをブラウズしたりしたのですが設定方法はあいかわらず不明です。メーリングリストには加入していないのでどういうやりとりがされているかわからないのですがいろいろなウエブサイトにはこのことについての苦情が掲載されているので皆さんお困りのようですが抜本的解決策は今のところ無いようです。

次回バージョンでは細かな指定ができるようになってほしいものです。

ページTOPへ — posted by Q @ 06:12PM

久しぶりの更新です。

http://dsbl.org/ によるとこのサービスが停止したそうです。

当社のメールサーバーの応答が遅いことが観察され原因を調べたところこれに行き当たりました。

/etc/mail/(hostname).mc にdsbl.orgを使っている記述がありましたら削除の上make; make install; make restart としてsendmailを再起動してください。

http://www.rbl.jp/ckdb/
からも削除しました。ついでに調べたところいくつか停止しているサービスが発見されたので同時に削除しました。

残るはspamhaus.org、spamcop.netそれに我がRBL.JPだけになっちゃいましたね。

ページTOPへ — posted by Q @ 10:06AM