Information
日記
G-ZONEのメインコンテンツとは関係のない日々を綴ったX-Virusの日記です。メインコンテンツが更新されていない時、X-Virus が何をしているか、ここを読んでもらえれば分かるように・・・というより、自分が何をしようと目論んでいるかといった備忘録として使う予定です。
-- 2007-02-19
世には色々と『へたれ」なシステムがある。自分のところも、へたれと言われないようにしなければならない。
今日、へたれなスパムメールが届いた。たぶんシステムの実装に失敗しているのだと思われるが、スパムメールのテンプレートがそのまま送られてきている。メールアプリでみるとこんな感じで表示される
From: @FROM_EMAIL.xxx.or.jp
Date: 2007年2月16日 19:19:19:JST
To: undisclosed-recipients: ;
%TO_CC_DEFAULT_HANDLER
Subject: %SUBJECT
Sender: "%FROM_NAME" <%FROM_EMAIL>
Mime-Version: 1.0
Content-Type: text/html
Date: %CURRENT_DATE_TIME
%MESSAGE_BODY
ソースはこんな感じだ。
Return-Path: <a.heinen@5stars.com>
Delivered-To: xxxx@xxx.xxx.or.jp
Received: by xxx.xxx.or.jp (Postfix)
id xxxxxxxxxx; Fri, 16 Feb 2007 19:19:19 +0900 (JST)
Delivered-To: xxxx@ xxx.xxx.or.jp
Received: from 88-209-218-83.globnet.md (unknown [83.218.209.88])
by xxx.xxx.or.jp (Postfix) with ESMTP id xxxxxxxxxx
for <xxxx@xxx.xxx.or.jp>; Fri, 16 Feb 2007 19:19:19 +0900 (JST)
Received: from 192.168.0.%RND_DIGIT (xxx-xxx-%DIGSTAT2-%STATDIG.%RND_FROM_DOMAIN [xxx.xxx.%DIGSTAT2.%STATDIG]) by mail%SINGSTAT.%RND_FROM_DOMAIN
(envelope-from %FROM_EMAIL) (8.13.6/8.13.6) with SMTP id %STATWORD for <%TO_EMAIL>; %CURRENT_DATE_TIME
Message-Id: <%RND_DIGIT[10].%STATWORD@mail%SINGSTAT.%RND_FROM_DOMAIN>
From: "%FROM_NAME" <@FROM_EMAIL.xxx.or.jp>
Date: Fri, 16 Feb 2007 19:19:19 +0900 (JST)
To: undisclosed-recipients: ;
X-UIDL: Eki!!d_<"!$<f!!YcM"!
%TO_CC_DEFAULT_HANDLER
Subject: %SUBJECT
Sender: "%FROM_NAME" <%FROM_EMAIL>
Mime-Version: 1.0
Content-Type: text/html
Date: %CURRENT_DATE_TIME
%MESSAGE_BODY
一部伏せたが、それ以外はそのまま。%で始まる文字列が置き換えられてから送信されるのだろうと推測されるが、それがそのまま送られてきた。色んな意味で良い勉強になる（笑）のでメモ代わりにここに載せておく。
192.168.0.%RND_DIGITが発信したように偽装しているが、192.168.0.%RND_DIGITから発信したものがリレーされるとは思えないので、実際の送信元は88-209-218-83.globnet.mdだろう。a.heinen@5stars.comが送信元メールアドレスのようになっているが、これも偽装されたものだろう。
この件の場合、へたれなのはシステムではなく、そのシステムをセッティングした方にあると言える。おそらくスパム用に出回っているキットがあるのだろう。なかなか面白いものを見せてもらった。