モーグルとカバとパウダーの日記

モーグルやカバ(EXカービング)山スキー(BC)などがメインの日記でした。今は仕事のコンピュータ系のネタが主になっています。以前はスパム対策関連が多かったのですが最近はディープラーニング関連が多めです。

巨大スパム

なんかやけにメール受信に時間かかってんなあ、と思ったら「綾瀬はるか似でチョーカワィィのに素人…」とかいう件名のメールであった。
仕事用のクライアントはただでさえ遅いうえに、GPGrelayとPOPFileが2段でフィルタするもんで、メールの受信速度がすげー遅いんです。
なんでこんなに時間かかってるんだろう?と思って見てみると、スパムなのに1.4Mもある。
大きなエロ画像添付のスパムだったのだが、韓国のネットワーク環境ってそんなに余裕あるんだねえ…
過去のスパムを漁ってみると、同じ業者が今年の2月半ばころから巨大スパムを送るようになってきた模様。スパマーも担当が変わってうまく引き継ぎ出来なかったのだろうか?


ちなみにこの業者は以前「地元のオバサンを…」スパムを撒いてたのと同じ業者。
どうやって見分けるかは簡単で、HELOに「SPK30.localdomain」とかつけて送ってくる。だから、HELOのブラックリスト正規表現で「^SPK[0-9]{2}\.localdomain$」でひっかければ良い。
心配なら、S25Rと組み合わせればいいだろう。
ちなみに、以前は中国からだったけど最近は韓国から出している。


(関連)

「地元のオバサンを」スパムとmailyes(出会い系スパム業者)を捨てる設定 - モーグルとカバとパウダーの日記
「地元のオバサンを」スパム - モーグルとカバとパウダーの日記