🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

5 total messages Started by Y.Sone Sun, 12 Oct 2003 12:22
最近の spam
#335
Author: Y.Sone
Date: Sun, 12 Oct 2003 12:22
110 lines
2798 bytes
曽根です。

今日は暇だったので、最近の spam を見て見ました。
この 20日ちょっとで高々2300通くらいの知名度なので、解析するには手ごろですね。

Netscape 7.1 のジャンクメールコントロールが spam と判断したメールは、


9/15	3
9/16	1
9/17	1
9/18	8
9/19	127
9/20	128
9/21	119
9/22	86
9/23	84
9/24	71
9/25	37
9/26	49
9/27	53
9/28	39
9/29	108
9/30	131
10/1	179
10/2	58
10/3	67
10/4	56
10/5	57
10/6	52
10/7	67
10/8	116
10/9	100
10/10	60
10/11	58
10/12	23

9/20 前後と 9/30,10/8 と大雑把に言うと 10日周期位ですかね。
時間帯で言うと

0時台	69
1	39
2	28
3	42
4	19
5	20
6	40
7	38
8	62
9	85
10	107
11	93
12	187
13	150
14	98
15	88
16	78
17	190
18	91
19	94
20	95
21	75
22	93
23	73

やっぱり昼間が多いのかな。

で、ふと気づいた。
Fromアドレスは 2000種類以上あるようなので、解析するのが面倒だなあ、という
ことで Return-Path のドメインを見ると、結構偏りがありますね。
全部で 500種類くらいある中で、Big3は

mb.infoweb.ne.jp	608
charter.net	236
nifty.com	103

この 3つで4割強。
あらためて Return-Pathで層別してみると

時間帯	9月	10月	mb.infoweb.ne.jp	その他
0	39	30	13	56
1	24	15	6	33
2	21	7	8	20
3	17	25	4	38
4	16	3	2	17
5	16	4	1	19
6	22	18	5	35
7	22	16	10	28
8	32	30	3	59
9	34	51	12	73
10	52	55	44	63
11	46	47	16	77
12	59	128	113	74
13	58	92	71	79
14	63	35	17	81
15	50	38	10	78
16	49	29	17	61
17	151	39	123	67
18	48	43	26	65
19	44	50	32	62
20	59	36	17	78
21	47	28	11	64
22	49	44	28	65
23	43	30	19	54

この結果を見る限り、infowebを悪者にするのが正解のような気がしてしまう
今日この頃。

-- 
曽根庸介
Re: 最近のspam
#337
Author: Shinji KONO
Date: Sun, 12 Oct 2003 12:34
16 lines
1696 bytes
河野真治 @ 琉球大学情報工学です。

In article <3F89477E.4D364F23@sky.sannet.ne.jp>, "Y.Sone" <y_sone@sky.sannet.ne.jp> writes
> この 20日ちょっとで高々2300通くらいの知名度なので、解析するには手ごろですね。

これにはSwenの例のMicrosftうんぬんは入ってるんですか?
入れてるとするとあんまり送り先は関係ないにならないと思う。

僕のところに来るのは、どちらかといえば、海外のが多いです。

(ぜんぜん関係ないけど、リナザウでバッククォートってどうやって
うつんだ? 前に見つけた気もするんだけど忘れちゃった...)

---
Shinji KONO @ Information Engineering, University of the Ryukyus, 
河野真治 @ 琉球大学工学部情報工学科, 
Re: 最近の spam
#336
Author: TANAKA Jiro
Date: Sun, 12 Oct 2003 12:43
15 lines
1565 bytes
"Y.Sone" <y_sone@sky.sannet.ne.jp> writes:
 :$B:#F|$O2K$@$C$?$N$G!":G6a$N(B spam $B$r8+$F8+$^$7$?!#(B
 :$B$3$H$G(B Return-Path $B$N%I%a%$%s$r8+$k$H!"7k9=JP$j$,$"$j$^$9$M!#(B
 :$BA4It$G(B 500$B<oN`$/$i$$$"$kCf$G!"(BBig3$B$O(B
 :mb.infoweb.ne.jp	608
 :charter.net	236
 :nifty.com	103

$B$^$!!";d$N$H$3$m$b$=$s$J46$8$G$9$+!#(B
$B"(<+:n(Bscript $B$r%_%9$C$F!"#97nJ,$N(B spam $B$r>C$7$A$c$C$?(B:-X
$B"(?tI4(BMB/day$B$"$C$?$+$i!"$I$&$K$+$7$J$-$c$$$1$J$+$C$?$s$@$,!#(B

$B$"$H!"%&%A$N(B port 135 $B$r$D$D$-$K$/$k$N$O!"BgH>$,$W$i$i$H(BYahoo!BB$B$N2s@~$+$i$G$9!#(B

$B!t5;=QNO$H%f!<%6650i!J9pCNJ}K!!)!K$N:9$+$J$!(B	$B#R!%EDCfFsO:(B
Re: 最近のspam
#338
Author: Y.Sone
Date: Sun, 12 Oct 2003 13:06
43 lines
1935 bytes
曽根です。

Shinji KONO wrote:
> これにはSwenの例のMicrosftうんぬんは入ってるんですか?

入っています。というか、私、定常状態では spam は日に数通で多くても 2桁行くかどうか、
無い日もあるくらいで平均すると 2~3通という感じ。
解析対象にはベースのノイズとしてそれらも入っているとは思いますが、かまわず
ばっさり集計した結果です。

# 9/20前後に突然増えたのでびっくりこいた口。


ちなみに、Subject に登場する単語の Best20 は

Security	293
Critical	239
update	210
Message	207
patch	207
Returned	196
Pack	194
Upgrade	175
Net	165
Microsoft	161
Network	155
Internet	149
New	138
to	130
Current	129
Notice	128
Latest	127
Report	122
unknown	121
user	121


でした。



-- 
曽根庸介
Re: $B:G6a$N(B spam
#339
Author: MURAKAMI Tomokazu
Date: Sun, 12 Oct 2003 13:32
37 lines
2460 bytes
村上 @鎌倉市です。

<3F89477E.4D364F23@sky.sannet.ne.jp>の記事において
y_sone@sky.sannet.ne.jpさんは書きました。

> 曽根です。

> 今日は暇だったので、最近の spam を見て見ました。
> この 20日ちょっとで高々2300通くらいの知名度なので、解析するには手ごろですね。

> ことで Return-Path のドメインを見ると、結構偏りがありますね。
> 全部で 500種類くらいある中で、Big3は
> 
> mb.infoweb.ne.jp	608
> charter.net	236
> nifty.com	103

nifty(infoweb) は毎日ゴルァメールを出してます。

charter.net は 9/18 から届きまくって、連絡はしてるんですが無くなる気配
無し。そもそも連絡するのにストリート名を入力させるなど、聞く耳を持って
るとも思えません。

日本の ISP も、会員以外の問い合わせ窓口が見当たらない、非常に探しにく
い物ばっかり。


いつぞや、kcn.ne.jp からは、一人で 39通も出して来た馬鹿がおりました。
-- 
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃  村上 智一   ( TomOne )     鎌倉市在住               ┠┐
┃  URI:    http://kikyou.sakura.ne.jp/~tomone/         ┃│
┃  E-Mail: tomone@kikyou.sakura.ne.jp  (main)          ┃│
┃  E-Mail: mrkmtmkz@mtd.biglobe.ne.jp  (sub)           ┃│
┗┯━━━━━━━━━━━━━━━━━━━━━━━━━━┛│
  └───────────────────────────┘
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads