トップページ⇒network
47コメント14KB

ORBS に登録されちまったよ〜

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさんといつまでも一緒NGNG
会社の DMZ ゾーンに密かに参加させていた NetBSD マシン。
なにやら怪しげな動作をしてるので mailq したら、大量の
未送信メールがっ・・・・・
ログ見たら、やられてました。
逝ってきます・・・・
0002ロッソ＠ＸＥｍａｃｓNGNG
　〃
（中」中）ノ　Smurf Amplifier Registry にも注意だ！
http://www.powertech.no/smurf/
0003まったくだぜーNGNG
日本企業って結構登録されてたりするよね。
しかもITで商売しているところがあったりして
なんとも笑えるけど、我が身を思うと笑えん。
本当にスパム野郎たちはなんとかならんのかなぁ。
会社じゃブラックホールリストに登録されているところは
はなっから受信できないようにしてるが、それにしても
第三者中継を試みるログって結構ある。
まったく近所迷惑だ。
0004トランスメタNGNG
>3

ORBSに登録されているサーバーリスト
てどこでみるの？
0005anonymousNGNG
一覧できるようなリストは無い
もしあったら「不正中継を許してるサーバのリスト」じゃん
そんなアブないモノ公表してるような所は無いって(ﾜﾗ
0006anonymousNGNG
ORBSに登録されるとメールとかもう配信できなくなるのかな？
0007うげNGNG
>>4
http://data1.orbs.org/
0008ななしNGNG
ホレ

relay FROM_UNIXTIME(UNIX_TIMESTAMP(inputs.updated)) FROM_UNIXTIME(current.updated)
212.68.198.199 2001-03-29 07:07:24 2001-03-29 07:07:24
63.89.117.13 2001-03-29 07:07:21 2001-03-29 07:07:21
194.177.104.51 2001-03-29 06:54:19 2001-03-29 06:54:19
209.242.25.88 2001-03-29 06:53:56 2001-03-29 06:53:44
216.219.242.201 2001-03-29 06:53:56 2001-03-29 06:53:47
216.19.14.52 2001-03-29 06:41:42 2001-03-29 06:41:01
209.61.156.184 2001-03-29 06:40:16 2001-03-29 06:40:02
216.183.17.41 2001-03-29 06:05:18 2001-03-29 06:05:18
203.64.21.249 2001-03-29 06:03:45 2001-03-29 06:03:45
0009名無しさんNGNG
http://www.ipa.go.jp/security/ciadr/antirelay.html

ここか、キティガイ菊地文村マンセーサイト
http://www.ayamura.org/ でも見て設定しろ
0010ここもねNGNG
ご存知とは思うが、ここも参考になる。

ttp://www.nanet.co.jp/rlytest/
0011ここもだNGNG
>>6
ttp://maps.vix.com
ここに書かれているような方法で、スパム発信源になっている
ドメインをブロックすることが可能。ただ、これは多分一部だ
ろうし、立場上できない場合もあるし、ポリシーとしてしない
場合もあるだろうし、業務上できない場合もあるでしょう。
こういうことをしているドメインにメールをおくっても、
拒絶されるようになるということだよ。

また、某海外プロバでは、利用者からの通報で独自に
Blocked Domainsをさらしているところもある。

0012名無しさん＠１周年NGNG
大手プロバイダだと、上のリストから発信されたメールはブロック
するように設定されていますね。
0013名無しさん＠１周年NGNG
Niftyはブロック。
Docomoは配信されてしまう
0014anonymous@ppp3.abell.co.jpNGNG
>>1
ご愁傷様です。
会社のサーバも過去に登録されたけど
全くおせっかいだよね。
と言ってもおかげで勉強になったけどね。
0015koreha!NGNG
（中」中）ノ　Smurf Amplifier Registry にも注意だ！
http://www.powertech.no/smurf/


smurf の原理はわかるんですが、これをどうやってつかうのでしょうか？
0016（ ０＾〜＾０）NGNG
>>11
maps.vix.comはwww.mail-abuse.orgに移行したので要チェケラッチョ〜
001711NGNG
>>16
情報ありがとう。知らなかった。
でも、まだrbl.vix.com動いてない？時々(動いてる|止まってる)
みたいだけど。また利権がどーのこーのって話なのかな。
後でよく読みます。
差し当たりblackholes.mail-abuse.orgも追加完了。
0018ななしNGNG
そもそもORBSってなに？
0019名無しさんNGNG
>>18
ttp://www.orbs.org/
よめやヴォケ
0020anonymousNGNG
MAPS のほうはまだいいんだけど、 ORBSには苦労する。
うちがホスティングしているプロバイダのバックボーンプロバイダの
ARINからもらっているnetblock全体がspamsource-netblocks.orbs.org.に
登録されてしまっている。

その下流プロバイダにホスティングしている会社がspamを送って
いたらしくて、それは警告してやめさせたんだが、netblock持ってる
会社通して解除してもらおうとしても解除してくれないらしい。

今のところspamsource-netblocks.orbs.org.使ってブロックするところは
ほとんど(2サーバー経験あり)ないのでいいんだけど、気分悪い。
でも自分からできることは何もないな。
0021名無しさんNGNG
一度登録されちゃうと、名前残るからね〜
ちとビビるな
0022anonymous@1Cust121.tnt6.tko2.da.uu.netNGNG
>>20
Mail relay testにパス出来ても解除してもらえないのなら、
問題だ。
ttp://www.abuse.net/relay.html
でtestしたあとからでも、時々勝手にチェックしてる。
testにpassしたと思ってセキュリティー高めて勝手に来る
testを拒絶してしまうと、更に晒される(staticに登録される)。
orbsの場合、このtestを拒絶するとnetblocks全体が登録
されるはず。これが原因じゃないかな。
0023anonymousNGNG
>>20
それはORBSの根本的な問題ですね。しかも、手動でいったん登録
されてしまうとなかなか削除してもらえないようです。
0024anonymousNGNG
失礼、20=23 です。自作自演のつもりはありません(笑
0025anonymousNGNG
どれくらい使われてるんですかねえ？>ORBS
導入してからふとmaillogみたら、あるISPのメールサーバからの
メールが拒否されていて、ORBSのデータベースみてみたら確かに
のってる。そこのISPはそのメールサーバしかないみたいで、
もし、ORBSを導入してるサイトが多ければ、そこのメールサーバのログって
拒否されちゃった〜っていうエラーでいっぱいになってそうだけど、
ORBSにのってからすでに数週間たってるみたいだけどまだ未対策の様子。
あんまり強制力ってないんだろうか。
0026奈々氏NGNG
>あんまり強制力ってないんだろうか。

????なんの強制力？????
鯖管理者に orbs から「幸福のメール」が来るけど、
それを見てどうするかは鯖管理者の判断。
エーゴの読めない鯖管理者は困るかもね、、
いたずらメールと思って無視かな、、
0027anonymousNGNG
いや、だからORBSからのお便りみて、どれくらいびびる管理者がいるかなって
そういう意味。法的な強制力とかそんなこと思ってないよ、当然。
0028anonymousNGNG
http://www.orbs.org
何が起きたの?

0029anonymousNGNG
くらっくかな？
003028NGNG
news.admin.net-abuse.email をざっとながめたところ
ニュージーランドのISP2社から提訴されてて、その仮処分が
出たとか出ないとかそんな感じ?
0031anonymousNGNG
そのISPにspamなげまくるってのはどうょ
要するに、DDoSか
0032名無しさんNGNG
http://www.dotcomeon.com/abovenet_blackhole.html
0033ageNGNG
これはひどい話だねえ。
いくらなんでもそこまでするのはおかしいんじゃないの? Paul Vixie
0034anonymous@sps-c1s3p9.dca1.superb.netNGNG
MAPSのほうはORBSがSPAM送ってるとして非難してて
ORBSのほうはMAPSがORBSからの試験を通さないとして
ｒｂｌに載せてるから、まあ、喧嘩としてはどっちもどっちだ

個人的な心情としてはORBSにはいつも困らされるから
(20=28=32です)MAPS寄りなんだけどね。

Vixie側が偽の経路情報流して通信を妨害しているという主張は
ずっとORBS側は主張してるけど、本当なのかどうかが問題。
第三者で確認した人はいるかな？
0035anonymous@nttkngw04014.ppp.infoweb.ne.jpNGNG
で、結局 ORBS って何よ？
0036名無しチェケラッチョ♪NGNG
Vixie　って？
0037anonymousNGNG
>>36
エライひとの名前
0038ななーしNGNG
>>34
結局どちらとも厚い信頼をおけるほど公正な組織でもない、
ってことかしらん?

spamったって、
そりゃ踏み台系は明らかにヤバいけど、
それ以上のことは接続する側のポリシーで
いいんじゃないかなぁ。

少なくとも物理メールの世界ではDMが事業収入の
過半数を占めるようになっているし、
The Internetの世界でも、
商業的にどううまくやっていくか、ってことを
考える時期になったのかも。
0039anonymous@e228079.ap.plala.or.jpNGNG
http://www.hart.co.jp/spam/orbsaffair.html
0040anonymousNGNG
なんと rbl.jp とな。
0041名無しくん NGNG
むー、このhart.co.jpって会社もなんだかなぁ。
ORBSの出先機関(藁)として日本で注目されているうちに・・、
って感じがするんですけど。

なんか動きが妙になってきましたのぉ。
0042anonymousNGNG
っていうか、MAPSだけで用が足りてるという気がしないでもない。
0043名指しさんNGNG
ORBSちょっと前閉じたんですが・・・。
0044ahonymousNGNG
>>43
またそのうち復活するだろ？（藁
0045oracleNGNG
管理しているドメインがORBSに登録されているか
どうかを判別するにはどうすればいいのですか？
現在メールの不正中継はしない設定になっています。
0046anonymous@love.osarusan.netNGNG
ORBSは止まってるから、MAPSだけね
http://maps.vix.com/cgi-bin/lookup ここと
http://maps.vix.com/cgi-bin/nph-rss ここ
で、じぶんとこのメールサーバのIPアドレスをつっこんでみてね。
0047oracleNGNG
>46
thanks
■ このスレッドは過去ログ倉庫に格納されています