« 2009年10月 | トップページ | 2009年12月 »

2009年11月

2009年11月30日 (月)

SPAM業者とクラウド

Internet watchに「日本でのクラウドの可能性は、IDC事業者らが議論 」という記事があります

ビーコンエヌシーの人がクラウドについて語っていたようですが・・・・

11/27 6:40:24より差出人MMNWANS@send.aromarju.netでビーコンエヌシー管轄のIPアドレス群から出会い系SPAMが送信されまくっています。

うちのシステム的には怪しげな感じの条件が加算されていくとメールの受信拒否を発動させていますが、この会社のメール送信システム、拒否られると、次から次へと送信に使用するサーバを変更していきます。

IPアドレス分布的に「113.130.43.1/25」全域からなので、おそらく、クラウドサービスみたいな感じのシステムがあって、それを使って送信しているんだろうなぁ・・・と想像してます。

困っちゃいないので、うちとしては放置していますが、約3日、SPAM業者を放置のようなので晒し上げ。

下記のIPアドレスリストは2009/11/27 6:40~2009/11/27 18:20のログをuniq -cしたもの。
50 113.130.43.105
50 113.130.43.36
53 113.130.43.35
54 113.130.43.87
55 113.130.43.99
56 113.130.43.68
56 113.130.43.84
57 113.130.43.17
57 113.130.43.26
57 113.130.43.59
58 113.130.43.119
58 113.130.43.124
58 113.130.43.53
58 113.130.43.64
58 113.130.43.66
59 113.130.43.14
59 113.130.43.29
60 113.130.43.113
60 113.130.43.54
61 113.130.43.109
61 113.130.43.125
61 113.130.43.69
62 113.130.43.40
62 113.130.43.41
62 113.130.43.44
62 113.130.43.6
62 113.130.43.76
62 113.130.43.79
62 113.130.43.81
63 113.130.43.120
63 113.130.43.39
63 113.130.43.51
63 113.130.43.95
64 113.130.43.100
64 113.130.43.110
64 113.130.43.111
64 113.130.43.116
64 113.130.43.34
64 113.130.43.37
64 113.130.43.43
64 113.130.43.63
64 113.130.43.89
64 113.130.43.90
65 113.130.43.103
65 113.130.43.129
65 113.130.43.23
65 113.130.43.32
65 113.130.43.42
65 113.130.43.48
65 113.130.43.61
65 113.130.43.67
65 113.130.43.77
65 113.130.43.91
65 113.130.43.92
65 113.130.43.93
66 113.130.43.27
66 113.130.43.47
66 113.130.43.56
67 113.130.43.101
67 113.130.43.114
67 113.130.43.123
67 113.130.43.33
67 113.130.43.46
67 113.130.43.60
67 113.130.43.72
67 113.130.43.96
67 113.130.43.98
68 113.130.43.104
68 113.130.43.107
68 113.130.43.112
68 113.130.43.115
68 113.130.43.122
68 113.130.43.25
68 113.130.43.73
68 113.130.43.80
68 113.130.43.94
69 113.130.43.10
69 113.130.43.21
69 113.130.43.38
69 113.130.43.50
69 113.130.43.52
69 113.130.43.62
69 113.130.43.70
70 113.130.43.117
70 113.130.43.118
70 113.130.43.30
70 113.130.43.55
70 113.130.43.57
70 113.130.43.65
70 113.130.43.8
71 113.130.43.11
71 113.130.43.121
71 113.130.43.128
71 113.130.43.45
71 113.130.43.58
72 113.130.43.102
72 113.130.43.19
72 113.130.43.71
72 113.130.43.85
72 113.130.43.86
72 113.130.43.88
73 113.130.43.106
73 113.130.43.20
73 113.130.43.31
73 113.130.43.74
73 113.130.43.75
73 113.130.43.97
74 113.130.43.108
74 113.130.43.127
74 113.130.43.49
75 113.130.43.126
75 113.130.43.22
75 113.130.43.82
75 113.130.43.83
76 113.130.43.28
77 113.130.43.16
77 113.130.43.18
80 113.130.43.15
80 113.130.43.9
81 113.130.43.78
82 113.130.43.13
82 113.130.43.7
87 113.130.43.24
92 113.130.43.12

--- 2009/12/01 追記 ---
11/30 19:51:59のログを最後にメール送信が途切れました。
サービス停止したんでしょうかねぇ?
--- 2009/12/04 追記 ---
また復活しました。
12/02 16:38:53~12/04 03:27:38で確認しています。

これは、SPAMベンダ認定ですね。

--- 2009/12/04 追記2 ---
12/04 15:58:54~再開してます。

--- 2009/12/07 追記3 ---
送信者が1076@ms2.hinet.netとなって継続中です。

| | コメント (0) | トラックバック (0)

« 2009年10月 | トップページ | 2009年12月 »