스팸메일발송지 IP리스트.

[ironiris]

아~ 그렇군요. 참고해서 작성해야겠네요.
감사합니다.

[ironiris]

안녕하세요~
일단 화이트리스트는 thumb01님께서 올리신 http://qmail.kldp.org/phpbb/download.php?id=92 를 참고하시구요.
스팸메일을 보내는 ip 리스트와 자주 보내는 ip 블럭 리스트를 같이 올립니다.

[ironiris]

웁스~ 10개이상 보낸 리스트를 추출하는 스크립트가 버그가 있었습니다. --;;;;
어쩐지 스팸메일이 잘 안줄어든다 했어요. ㅠ.ㅠ
스크립트의 버그를 잡고 다시 생성해서 올립니다.
그리고 새로 추가된 리스트도 있고요.

[cpsane]

감사합니다. ironiris님^^
잘사용하겠습니다.

[ironiris]

약 5일동안 도착한 스팸메일이 930통정도 되는데..(주말에 2일동안 1000통에 비하면 줄긴 줄었네요. --; )
이상하게 그리 스팸메일이 줄지 않는다 생각되어서 IP목록을 확인해보니...
특별히 악성 IP가 있더군요. 그 대역에서 IP를 자주 바꾸지 않으면서 줄기차게 보내더군요.
그래서 그 IP를 따로 관리하도록 했습니다.
약 5일동안 3개의 IP에서만 보낸 메일이 500통이 넘는군요. ^^;
-참고로 저는 악성IP만 블럭해서 사용하고 있습니다.

[ironiris]

며칠만에 업데이트합니다.

[ironiris]

오늘도 좋은 하루~

[gtko]

[화이트리스트는 thumb01님께서 올리신 http://qmail.kldp.org/phpbb/download.php?id=92 포함]

ironiris님 블랙리스트 중에 삭제해야 할 것 한메일 부분. boranet은 확인 필요함.
# 05/04/18 by gtko- 한메일
#211.43.197.:deny
# 05/04/18 by gtko- boranet
#211.40.221.:deny

[thumb01]

http://www.senderbase.org 에서 확인된 메일서버리스트 입니다. ( ironiris님이 가르쳐 주셨죠^^ )

[ironiris]

거의 한달만에 올리는 것 같네요.
하나로 압축해서 올립니다.

[ironiris]

저번에 올린지.. 6주는 지났네요. ^^;;;
행복하세요~

[tuxedoman]

5월19일자를 tcp.smtp.cdb에 적용시킨 후 스팸이 줄어서 아주 좋아하고 있었는데, 결정적으로 한메일에서 메일을 못받더군요;; 한메일에서 메일을 발송하면 1시간이 지나서 아래와 같은 내용의 반송 메일이 옵니다. (다른 포털은 문제가 없습니다)

원래의 tcp.smtp환경으로 돌리면 즉시 메일을 받았습니다.

이거 혹시 한메일 ip대역이 들어있는거 아닌가요?;;
워낙에 많은 ip주소를 가지고 있는 다음인지라.. 제가 알 방법도 없고 ㅠ.ㅠ

스팸이 확줄어서 너무좋아하고 있었는데 지금은 내려놓은 상태입니다 ㅠ.ㅠ


The original message was received at Wed, 6 Jul 2005 16:49:19 +0900
from [211.43.196.82]

----- The following addresses had permanent fatal errors -----
<bbbb@받을메일서버.com>

----- Transcript of session follows -----
451 4.4.1 reply: read error from mail.받을메일서버.com.
451 4.4.1 reply: read error from mail2.받을메일서버.com.
<bbbb@받을메일서버.com>... Deferred: Connection reset by mail2.받을메일서버.com.
Message could not be delivered for 1 hour
Message will be deleted from queue

Reporting-MTA : dns; smail-101.hanmail.net
Arrival-Date : Wed, 6 Jul 2005 16:49:19 +0900

Final-Recipient: RFC822; bbbb@받을메일서버.com
Action: failed
Status: 4.4.7
Last-Attempt-Date: Wed, 6 Jul 2005 17:50:02 +0900

[ironiris]

최근에 올린 파일에는 한메일이 빠져있고요. 예전 버전은 한메일이 포함되어있었습니다.
한메일에서도 분명히 스팸메일이 발송되고 있었거든요.

이 글타래에 화이트 리스트도 같이 있으니 그것도 같이 적용시키면 됩니다.
제가 올리는 것만 적용하시면 문제를 일으킬수 있습니다.

5월19일자를 tcp.smtp.cdb에 적용시킨 후 스팸이 줄어서 아주 좋아하고 있었는데, 결정적으로 한메일에서 메일을 못받더군요;; 한메일에서 메일을 발송하면 1시간이 지나서 아래와 같은 내용의 반송 메일이 옵니다. (다른 포털은 문제가 없습니다)

원래의 tcp.smtp환경으로 돌리면 즉시 메일을 받았습니다.

이거 혹시 한메일 ip대역이 들어있는거 아닌가요?;;
워낙에 많은 ip주소를 가지고 있는 다음인지라.. 제가 알 방법도 없고 ㅠ.ㅠ

스팸이 확줄어서 너무좋아하고 있었는데 지금은 내려놓은 상태입니다 ㅠ.ㅠ


The original message was received at Wed, 6 Jul 2005 16:49:19 +0900
from [211.43.196.82]

----- The following addresses had permanent fatal errors -----
<bbbb@받을메일서버.com>

----- Transcript of session follows -----
451 4.4.1 reply: read error from mail.받을메일서버.com.
451 4.4.1 reply: read error from mail2.받을메일서버.com.
<bbbb@받을메일서버.com>... Deferred: Connection reset by mail2.받을메일서버.com.
Message could not be delivered for 1 hour
Message will be deleted from queue

Reporting-MTA : dns; smail-101.hanmail.net
Arrival-Date : Wed, 6 Jul 2005 16:49:19 +0900

Final-Recipient: RFC822; bbbb@받을메일서버.com
Action: failed
Status: 4.4.7
Last-Attempt-Date: Wed, 6 Jul 2005 17:50:02 +0900

[tuxedoman]

화이트리스트를 같이 등록시키니 한메일에서도 문제없이 잘 들어오네요~

진작 같이 등록시킬 걸;;;


그래도 한가지 의문점은 스팸ip만 막았음에도 왜 한메일에서 메일이 안들어올까하는 점이^^;

여튼 감사합니다. 잘 쓰겠습니다~

[ironiris]

아~ 요즘 스팸메일이 좀 줄었는지.... 스팸메일의 양이 나날이 줄고 있습니다. ^^;
6월말에 올리고 거의 두달만에 올리는군요.
내부적으로 리스트업하고 있는 중인데.. 8월 18일 이후로 3345개의 스팸만 들어왔군요.
예전 같았으면 5~6천통은 들어왔을텐데... ^^;;
중간에 저희 메일서버가 옆서버의 부주의로 /24 대역이 모조리 막히는 불상사가 있어서 삽질한 적도 있는데..
음... 제 리스트에서도 이런 상황이 발생하지 않았는다고 할수 없겠네요.
그래서 보낸적이 있는 리스트와 자주보내는 대역을 따로 나누어 관리하니 원하시는 리스트를 적용시키시기 바랍니다.
(이 리스트는 한놈만 줄기차게 보낸다고 대역을 다 막지는 않습니다.)
ps. 첨부리스트만 달랑 적용하면 문제생깁니다.
최소한 이 글타래에 있는 화이트리스트도 같이 적용해주시기 바랍니다.