Spammer: 主機 203.204.118.57 放在和信 Giga 機房, www.hyhtrade.com 協貿國際

結果是雞碩的子公司，難怪廣告信會從大陸寄出來。

Spammer: www.seekbluesea.net

目前已經有看到地下錢莊的廣告信出現了。

一樣留記錄。

Spammer: 2make.info

目前已經有看到地下錢莊和賣東西的廣告信出現了。

留個記錄，等 NCC 有作為之後再說。

Subject: 政院科顧組遭駭客假冒發送後門程式電子郵件

其實這信早在一星期以前就有收到了，內文看起來很像宗教教條中毒的人在寫政治的內容，然而其中暗藏連結去執行後門，所以用 Outlook/IE 的人就很容易中獎。

至於偽造寄件者之類的手段，其實是很常見的，尤其是病毒信和後門信大都用這招來拐人開啟檔案。

有的防火牆或是防毒牆可以擋下這種類型的信件，可是並不是一定都能成功阻擋，把內容動幾個手腳可能就鑽了過去，擋都擋不住，防火牆防毒牆並不是萬能的，別迷信了啊....

Subject: 還在發垃圾信件夾嗎 好的proxy會讓你進收件夾 不好的 只會讓你白做工

嗯，這標題有創意，雖然是抄來的。

這封廣告信的內容是在賣發信光碟兼發信主機名單，價錢還挺高的，可是，說實在的這也是很快就失效的發信法。

發信主機大概可以分成四種：

Open Relay，信件主機的管理者沒設定好，造成主機可以被轉送(relay)發信，或是信件主機的郵件處理軟體預設是 open relay，就會被利用來發廣告信。不過，這種主機很快就會被列入黑名單，有用 RBL 機制過濾信件的話，頂多一開始被寄進來一些，很快的就沒用了。

Virus/Backdoor Relay，主機可能中病毒或是後門，然後就會自動自發的猛發信出去，或是成為被控制的僵屍電腦之一，隨時收到發信的指令就會開始努力發送信件。這類型的情況是越來越多也越來越嚴重，以傳統的方法不太好過濾這樣子發送的信件，不過，利用 SMTP 的重送機制就可以幹掉這些來源的寄信動作，目前大部分的 mail server 可以加裝或是設定這種功能來使用。

Hosting Relay，就是在國外的機房買個塔位放機器，出租主機或是共用主機之類的也行，然後用來轉送廣告信件。這種通常也是固定的 IP 位址，所以用 RBL 也可以很快就擋掉，有些主機甚至可以看出是哪一家主機供應商的，就順便寫信去通知一下有人在利用主機濫發信件然後讓發信者被停用.... 順便提一下，某雞碩有在大陸和美國機房弄機器發廣告信，看到這種信就直接濾 Class C 下去，效果很好喔(別妄想大陸會去理會廣告信的問題)。

Proxy Relay，這種才是利用 proxy relay 發信，尤其是某幾個型號或版本的 CacheFlow 主機預設是 open proxy，只要放在公開網路上就會被利用來發信，某些 apache 的 mod_proxy 沒設定好的話也會被亂搞。不過這些主機大部分也是固定 IP，所以利用 RBL 也可以輕鬆擋掉，而利用 CacheFlow 發出來的信件也有特徵可以 100% 過濾掉。

所以，各位還是別被這種廣告信騙了去買這些發信光碟啊。

--
別問我怎麼發送有效的廣告信，上次我教了某個人一些技巧之後才發現這真是太恐怖了... :p

新版的 PChome 女性購物報 出現了!!

今天打開信箱一收... 咦？怎麼濾掉的 PChome 女性購物報流竄進來了!!

From stpaper@post.eccrm.epaper.com.tw Tue Aug 8 21:04:10 2006
Return-Path: <stpaper@post.eccrm.epaper.com.tw>
Received: from msk.epaper.com.tw (msk.epaper.com.tw [211.20.188.90])
Received: from localhost (msa.epaper.com.tw [211.20.188.80])
From: "=?big5?B?UENob21lpGupysHKqquz+A==?=" <edm@mx1.epaper.com.tw>
To: "=?big5?B?UENob21lpGupysHKqquz+A==?=" <edm@mx1.epaper.com.tw>
X-Mailer: made from pascual

原來是改了 From .... -_-

順便看了所有溜進來的信，都有一樣的 X-Mailer 欄位，所以這是 pascual 這位仁兄新寫的發信程式？ -_-

53 020213 PChome女性購物報- (110) 【免費送】....

沉寂已久的 PChome 回到未來的廣告信又出現了！先來看看信頭...

Date: Wed, 13 Feb 2002 20:00:00 +0800 (CST)

嗯嗯，日期是 2002 年 2 月 13 日，都沒有人想到要去把日期修正嗎？還是這是故意的廣告信技巧？

其他地方倒是有意思了...

Received: from pman.epaper.com.tw (pman.epaper.com.tw [220.130.119.86])
X-Original-To: terrylee@staff.pchome.com.tw
Delivered-To: terrylee@staff.pchome.com.tw
Received: from edm2006 (rnat.pchome.com.tw [210.59.230.69])
by staff.pchome.com.tw (Postfix) with ESMTP id DABE81977
for ; Mon, 7 Aug 2006 17:33:41 +0800 (CST)
Received: by edm2006 (Postfix, from userid 1002)
From: "=?big5?B?UENob21lpGupysHKqquz+C1hZ25lcyBiLqz8p6mz+A==?=" <edm@msx.epaper.com.tw>
To: "=?big5?B?UENob21lpGupysHKqquz+C1hZ25lcyBiLqz8p6mz+A==?=" <edm@msx.epaper.com.tw>
Cc: "=?big5?B?dGVycnlsZWVAc3RhZmYucGNob21lLmNvbS50dw==?=" <terrylee@staff.pchome.com.tw>

有一台新的發信主機是 edm2006？然後這個 terrylee 是負責人嗎？看看 userid 還是 1002 這麼新鮮的號碼呢...

--
看起來像是 terrylee 在寄送廣告信，可是這樣子寄廣告信... 會塞爆 terrylee 自己的信箱吧？

PChome女性購物報 (我不是女性)

雖然 PChome 已經有提供退訂電子報的功能，不過我還是沒去退掉，藉此觀察一些有趣的現象。像是：

660 060803 PChome女性購物報 (1425) ★星辰光動能旗艦↘６折★Burberry８８節獨家↘３折★頂級時尚鍺鈦買一送一
661 060803 PChome女性購物報 (1425) ★星辰光動能旗艦↘６折★Burberry８８節獨家↘３折★頂級時尚鍺鈦買一送一
662 060803 PChome女性購物報 (1425) ★星辰光動能旗艦↘６折★Burberry８８節獨家↘３折★頂級時尚鍺鈦買一送一

一次三封一樣的寄過來... @_@

先看 660 的信頭，看起來是寄到我以前在 cis.nctu 的信箱，然後被我設定 .forward 轉過來的，年代還真是久遠(6y+)，還是去退掉好了。

再看 661，這個是直接寄過來的沒錯，662 也是直接寄過來的.... 呃，一封從 ms9 relay 來的，另一封是從 pman relay，難怪幾乎每次都是收到兩封... orz

網路開店？在家兼職事業？

每天一大堆在家兼職事業和網路開店的廣告信，心動的人要注意囉，請看這篇新聞報導。

招攬投資網路加盟店，真吸金上億元！刑事局偵七隊偵破留美碩士王信惠主持的「台灣佳事通電子資訊股份有限公司」，涉嫌以老鼠會模式招攬會員加入網路開店事業，吹噓能夠月賺五萬元，三年來已經詐騙上億元，上千名被害人，都是退休公務人員或科技業者。

網路開店賣東西不是這麼好做的，更何況現在很多老鼠會或直銷都轉為網路開店的模式在拉下線，當心血本無歸啊～

From: 電子時報 活動快報 epaper@digitimes.com

這幾天有空翻翻這陣子累積下來的 spam log，發現了 DigiTimes 電子時報的信都被當作廣告信幹掉了。

特地從廣告信庫存堆裡挖出來看了一下.... 嗯，怎麼看起來很像是用ADV這惡名昭彰廣告信發送商的產品在發電子報呢？難怪這些信會被濾光光而成效不彰。

--
既然是電子時報，怎麼沒有專人寫個專用的發電子報的軟體啊？拿現成發信軟體來用的話要當心，用到 spam mailer 就像把錢丟到火裡去燒一樣浪費啊～

Subject: ●情趣用品http://########.lipin.###.##

今天看到 lipin 這一家網路情趣用品店家貼廣告信出現在 tw.bbs.config 上面，才驚覺這一家的廣告信已經發了五年多了啊。

一 開始兩三年左右的時間，lipin 還會用分身網址和隨意產生第四層文字的網址來逃避過濾廣告信的行為，進階的斷網址、縮網址和全文編碼也都有用上，甚至到最近一年的網址隨機編碼都有用到， 雖然沉寂了一段時間(可能有換名字或網址，而我沒注意到)，現在又在 tw.bbs.config 上面看到沒動過手腳的 lipin 廣告信，真是讓我懷念不已啊。

--
事實上，上面提到的幾個躲避廣告信過濾的技巧，在 bbs/news 純文字終端機的環境下，反而會妨礙廣告信內文的閱讀以及連結的點選，並不是所有 bbs/news reader 都會做內文轉碼，連結編碼也不一定所有瀏覽器都轉得回來而能夠正常連到網站上...

Subject: 眾至資訊-電子報-MS6050郵件伺服器強力出擊

hmm，我是不曉得這家眾至資訊是怎麼收集到這個早就沒在用的 E-Mail 位址，只是覺得這家公司這樣子隔幾天的發廣告信來宣傳，我都覺得煩了。 -_-

1.強大垃圾郵件過濾功能
MS-6050採用專門的郵件垃圾過濾軟體，與郵件伺服器緊密結合在一起，在收信的第一時間就可以幫企業套用過濾條件，判斷其是否為垃圾郵件。MS-6050採取的判斷方式有表頭分析、文件內容分析、黑名單三種設定模式。

唷，賣mail server的公司還發廣告信來宣傳自己的mail server有強大垃圾郵件過濾功能，這跟某雞碩一樣不要臉嘛......

Copyright 2005 Sharetech Information, Inc. All rights reserved.
如果您不願再收到類似訊息，請於此處填入您的E-mail
______________________________ 退閱

上面的退信功能看起來還真像是某雞碩廣告信的無恥行為。我怎麼知道這家公司是不是跟某雞碩一樣不要臉，輸入了E-Mail後點退閱送出去，就變成廣告信有效發送名單之一，加上被賣名單出去，就會收到更多的廣告信。 -_-

Subject: 功能最強的郵件群發軟體

這是一封大陸來的廣告信，內容如下：

From abject@peoplemail.com.cn Wed Jul 19 07:26:53 2006
Received: from peoplemail.com.cn ([220.163.28.116])

嗯？以前沒學過abject這個字，就順手查了一下：

ab.ject
<<形容詞>>
1 無恥的, 卑鄙的; 下賤的, 下流的
lead an abject life 過著悲慘的生活
make an abject apology 求饒
2 不幸的, 悲慘的, 潦倒的
~ poverty 赤貧

對於廣告信來說，這用字還真適當。

--
至於廣告信的本文嘛：

企業行銷網主要產品列表郵件網路行銷

郵件群發
1.《EBAO超級郵件群發系統》繁體版800RMB
2.《5000萬大陸論壇注冊地址庫》2000RMB
3.《400萬大陸驗証回流地址庫》4000RMB
4.《郵件地址回流驗証統計系統》400RMB
5.《電子郵件廣告投放包月服務》2000RMB
6.《SMTP伺服器帳號注冊服務》商議
6.《SMTP伺服器帳號月租服務》600RMB

好貴啊，100%會被擋掉的廣告信還收這麼貴的價錢，真是太土匪了。　

Subject: 一路ADSL 一個白金Xuite 讓親友與您同享尊榮

廣告信部分內容如下：

親愛的HiNet用戶，您好：

歡迎你成為HiNet用戶讓我們有機會為您服務，HiNet用戶除了擁有用戶專屬的產品服務之外，還具有成為HiNet白金卡會員之資格，享受HiNet會員的免費服務，如Xuite網路免費服務、各加值頻道的免費服務等。

HiNet白金卡會員可擁有Xuite服務500MB的網路空間，包括五大基本服務：

1. 個人化入口(MyXuite)
2. 信箱
3. 硬碟
4. 相簿
5. 網誌(Blog)

你可以依網路使用需求自行調整各服務項目空間大小，在MyXuite設定個人資訊收集內容，用Xuite信箱收發信件、以Xuite硬碟儲存檔案不須帶隨身碟、把照片放在Xuite網路相簿上與朋友分享、把心情記錄在Xuite網路日誌上佈置自己網路的小窩，還可以設定背景音樂，有很多很多的夢想都可以在Xuite上實現。Xuite一點都不難用，若有問題，到各服務站長日誌上就可以找到解答。

為加強服務HiNet客戶，我們更開放用戶一個HN號碼可以申請一個會員帳號，若你申請多路ADSL，你可以以一個HN號碼自己申請一個會員帳號外，把多餘的HN帳號分享給你的親朋好友或家人，他們可以使用你其他的HN號碼申請HiNet白金卡會員，與您同享白金卡的尊榮服務。千萬別錯過HiNet為你個人提供貼心的網路免費服務，趕快來加入HiNet白金卡會員。

祝 美夢成真 Xuite為你圓夢

My Xuite , So sweet！

我個人對 Xuite是沒有成見的，可是Xuite沒有讓我想去用它的理由。

信箱，我寧願去用Google Mail也不想用Xuite／msa.hinet.net／url.com.tw／pchome.com.tw這幾家的信箱。Google Mail的空間現在就已經是2GB起跳了，廣告信過濾功能又強又棒，哪像這些會讓自家廣告信跑進來，甚至是莫名其妙收到更多廣告信，連沒有對外使用的email位址都會收到的MIT信箱服務。

硬碟/相簿/Blog，一個很不容易咪站又很難砍站的網頁服務，只是造成使用者和使用者朋友的嚴重不便。分享大量相片的可以去flickr，想要大量分享檔案的去用YSI或是RS都比Xuite方便，想要分享影片的去用Google Video或是Youtube也比Xuite方便又快得多，區區500MB這麼小家子氣的有什麼好用的？

更不用說之前某次關機維護，從幾小時變成幾天後才開機運作的事蹟。

--
不曉得Xuite有沒有統計過，在那次停幾天才恢復運作後，流失了多少用戶？

Subject: 為什麼《慾望城市》從來不談減肥這件事？

嗯，看標題這應該是減肥廣告信，正準備殺下去的時候....

From: "博客來生活風格報"

呃，那就不殺了，先看看內容。

--
慾望跟肥胖是不太有關係的，真的要談減肥的話，另外演個「減肥城市」可能也有人看。連麥胖報告(Super Size Me)都有人拍有人看了... orz

Subject: 一個很棒的網站 , 網站內有很多探討預防老化.抗老文章

檔頭不用說，100%可以擋掉的，有趣的是內文：

一個很棒的網站 , 網站內有很多探討預防老化.抗老文章
,可以進去看看 http://rongtsann.gotdns.com/

難得有這麼吸引人的內文，我當然很有興趣的點進去看..... 等.. 等... 等.... 咦？

ERROR

The requested URL could not be retrieved

---

While trying to retrieve the URL: http://192.168.0.107/xoops/

The following error was encountered:

• Connection Failed

The system returned:

    (60) Operation timed out

The remote host or network may be down. Please try the request again.

怎麼會連到 192.168.0.107 去了？

# telnet rongtsann.gotdns.com 80
Trying 59.126.44.224...
Connected to rongtsann.gotdns.com.
Escape character is '^]'.
GET / HTTP/1.0

HTTP/1.1 302 Found
Date: Fri, 07 Jul 2006 12:14:15 GMT
Server: Apache/1.3.31 (Win32) PHP/4.3.8
X-Powered-By: PHP/4.3.8
Location: http://192.168.0.107/xoops/
Connection: close
Content-Type: text/html

Connection closed by foreign host.

#

...........................................................................................

Subject: ◆((廣告信好多))◆

http://superedms5.myweb.hinet.net/........../ 廣告信發送工具集合

我同意，你這一家廣告信商發的廣告信還真是多。

--
這一家的廣告信是100%會被阻擋的，別用這一家啊～

Subject: Improve the Speed and Quality of Your Online Support

乍看之下，Improve Speed and Quality，又有Online Support，實在很像國外賣某種藥物的廣告信... (咳咳)

--
其實這是一篇國外的B2B/B2C平台兼web builder之類的廣告信，可惜我沒興趣。 :p

Subject: TWNIC 95年度DNS安全教育訓練課程來囉

沒錯，這是廣告信，信件檔頭一定會被當作廣告信處理。


這封信是從TWNIC發出來的沒錯，內容也沒錯，內文是用Office XP的Word做出來的內容轉成html發送，又肥又累贅。不過這不是重點，重點是這信件是用現成的廣告信發送軟體發送的，一般廣告信過濾的規則應該會100%擋掉這封信，偉大的TWNIC要不要換個軟體來發廣告信？

--
TWNIC是沒人才了嗎？連簡單的發信程式都不會寫？連信件都還是用Office做完後轉成html送出的？

Subject: 中國信託商業銀行分期型信貸(循環型信貸)真的好好貸!!

hmm，我是不曉得中國信託是不是生意不好，需要發廣告信這樣子拉客？

這封廣告信沒有點名圖，裡面的連結是到一個虛擬網頁再轉連到惡名昭彰的廣告信發送商 linway。

當然，這封廣告信的阻殺率也是相當高的。(在我這邊是 100% 擋掉)