パスワードを忘れた? アカウント作成
504262 journal

witchの日記: 今日のスパム (テンプレートのまま送るなよ…) 2

日記 by witch

spam送信機の設定ミスなのかテンプレートのまま届いた。
「たぶんこんな風になっているんだろう」と思っていたのがそのままだったので笑える。
特に一段目のReceivedヘッダの偽装の部分。
(二段目以降のReceived:ヘッダははしょってあります)

From *****  Fri Jan 26 21:09:50 2007
Return-Path: <mahoney@setina.com>
Received: from c-59-100-254-252.per.connect.net.au (59.100.254.252)
  by ***.*****.*** with SMTP; 26 Jan 2007 09:19:38 -0000
Received: from 192.168.0.%RND_DIGIT (203-219-%DIGSTAT2-%STATDIG.%RND_FROM_DOMAIN [203.219.%DIGSTAT2.%STATDIG]) by mail%SINGSTAT.%RND_FROM_DOMAIN (envelope-from
%FROM_EMAIL) (8.13.6/8.13.6) with SMTP id %STATWORD for <%TO_EMAIL>; %CURRENT_DATE_TIME
Message-Id: <%RND_DIGIT[10].%STATWORD@mail%SINGSTAT.%RND_FROM_DOMAIN>
From: "%FROM_NAME" <%FROM_EMAIL>
 
Subject: %SUBJECT
Sender: "%FROM_NAME" <%FROM_EMAIL>
Mime-Version: 1.0
Content-Type: text/html
Date: %CURRENT_DATE_TIME
 
%MESSAGE_BODY

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by LARTH (14573) on 2007年01月27日 0時21分 (#1099012) 日記
    spam 送信用 bot のバージョンを確認せずに別バージョンの書式で指示を出してるだけだと思います。bot のバージョンアップは頻繁ですから。
    去年の5月末には1日に20通ぐらい届いたこともありました。
    • by witch (3127) on 2007年01月27日 13時57分 (#1099245) 日記
      ふむふむ > バージョン違い
      埋め込み変数の名前が違ってて何も入らないわけですね(笑

      うちは今回初めて気がつきました。
      これまではプロバイダで [Spam] マーク付いちゃってたのかも
      親コメント
typodupeerror

皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー

読み込み中...