最近スパムメールがわんさかきます・・・
しかもほぼ全て日本語の出会い系サイト。
最初は個別にIP/HOSTを拒否していたのだけれど同じ系統のメールがどんどんくる。
とりあえず今までサーバーでフィルタリングしていたヤツのリストをだしてみると・・・
ceebee.tv = 118.88.14.2 = 2.14.88.118.dsl.service.muramatsu-group.net
x3939x.net = 118.88.14.2 = 2.14.88.118.dsl.service.muramatsu-group.net
x3939x.net = 118.88.14.7 = 7.14.88.118.dsl.service.muramatsu-group.net
lovekuru.com = 118.88.14.34 = 34.14.88.118.dsl.service.muramatsu-group.net
pch55.jp = 118.88.14.39 = 39.14.88.118.dsl.service.muramatsu-group.net
real55.jp = 118.88.14.50 = 50.14.88.118.dsl.service.muramatsu-group.net
lgd55.com = 118.88.14.54 = 54.14.88.118.dsl.service.muramatsu-group.net
大本はMuramatsu Groupという所のよう。
検索してみるとMuramatsu Groupは相当嫌われているようですね・・・w
リストの上3はIPは同じでもホストが違ったり、ホストは同じでもIPが違ったりなにやら怪しい。
個別にフィルタリングしてもいいけど、上3や新たなホスト/IPが出てくるとめんどくさいので、Muramatsu Groupに割り当てられているIP範囲を拒否すれば楽そう。
IP割り当て範囲は118.88.8.0 - 118.88.15.255
自分のメールサーバーは稼動した時から今まで全てのログ&メールヘッダーを保存しているので、
そのログから対象範囲内でスパムメールじゃなさそうなのを探したけれど、どれもスパムのようなヘッダーだった。
そして拒否をして約1日。
フィルターのログを見てみるとMuramatsu Groupからのパケットだけで5Mbを軽く超えていた。。
どんだけーw
最近のコメント