連続 IP アドレスからの SPAM

　珍しくフィルタを通り抜けて、SPAM 3発。


　◆◆★フレンド・サーチ事務局★より/◆４７２万円＊臨時換金祭◆◆◆

　◆◆キャサリン高津より/【換金祭のリスト】見てメールしたよ～！◆◆

　◆◆キャサリン高津より/【換金祭のリスト】見て無いの？？？◆◆


　キャサリン高津という時点でちょっと噴いた。 なんだよそれｗ

　中身は、furin.3918.net なページへのリンク集。
　スクリプト禁止にしてアクセスしてみたけど、なんだかそれっぽい感じのページ。
　まあ、どうでもいいのでここまで。


　感心したのは、3通のメールはいずれも別のホスト（正しくは別のIPアドレス）から送信されていたこと。
　ひとつのIPアドレスからの連続送信ではなく、3つから1発ずつ送信されているから、特定IPアドレスを指定してブロックしている場合は防御し損ねることがある。

　ヘッダを見ると、*.secure-post.net からの発信が特徴的だったので、そこでひっかけるように設定しておいた。