シンガポール日本通運株式会社から「カナダの薬局だよ!バイアグラのセールだよ!」ってメールを送信試行するアクセス

多分、SPAM送信の踏み台になってます。
1
Nicholai MARO @MAROCKs

さてこれはどうしたものか… ネットワーク運用管理のお仕事のひとつに外部からの不正アクセス監視がある。 アクセスログを見て正常動作か不正動作かを見る。 pic.twitter.com/bSY9dX9DHA

2020-11-03 15:19:57
拡大
拡大
拡大
Nicholai MARO @MAROCKs

で本日、インターネット上からメールサーバの受信箱に二度ログイン試行があった。 通信パケットを解析するとBubble No.7のアカウントで「カナダの薬局だよ!バイアグラのセールだよ!」ってメール送信を試みていた。 当該IPアドレスをwhoisするとシンガポール日本通運株式会社であった。 pic.twitter.com/rNCnorKIDA

2020-11-03 15:19:59
拡大
拡大
Nicholai MARO @MAROCKs

今年の6/30に有効検証されているabuse受付メールアドレスが記載されているので一応連絡を入れてみる。 何らかの反応があったら逐次報告するつもり。

2020-11-03 15:20:01
Nicholai MARO @MAROCKs

【悲報】 Webサイトに記載されていた唯一のメールアドレスとwhoisデータに記載されているabuse報告のアドレスと双方にメールを送ったら、なんと!abuse報告の方が「届かない!」だと。 pic.twitter.com/SOneyeCIeb

2020-11-10 03:54:28
拡大
拡大