被Hinet警告為濫發廣告信

hrf58 · 筆頭獅王 註冊時間: 2002-11-05 文章: 788 來自: TAIWAN

素大及各位大大您們好:
小弟今早接到Hinet通知說我們濫發廣告信,可是我們公司的mail server只為公司業務往來使用,流量並不會很大,且最玄的是Hinet告知我們的mail server是從2004-07-06的pm:11:16及2004-07-21的am:01:34及2004-07-23的am:11:33等三個時段開始寄廣告信,但小弟剛剛查看這3天的log檔,發現Hinet所提供的這三個時段,雷電maild的log記錄皆為空白,也就是說這三個時段mail server應該都無任何動作才對,且小弟剛剛也對mail server主機掃毒掃駭皆正常無異狀,且剛剛也有去Hinet測是,證實我們的mail server非oper smtp也就是說雷電maild的智慧型SMTP Relay有發揮作用(其實我對素大的雷電maild智慧型SMTP Relay非常有信心,去Hinet測試只是想測試看是否是我自己設定錯誤)想請問素大及各位大大照理說我們的mail server一切正常因不可能被當成跳板濫發廣告信,那麼有可能有人能透過我們的mail server發送廣告信而不在mail server留下記錄的嗎(因為hinet所提供的3個時間點剛好mail server都是空白的,所以有此一問),另想請教好像有的廣告信是利用DNS直接與收信端的mail server溝通,那這類的廣告信雷電maild可以擋嗎?會在mail server留下記錄嗎?小弟對這方面不是很了解,所以想請教各位大大,因為hinet說如果在被查到我們濫發廣告信,將對我們停權,所以請問各位大大,我該怎麼處理

網域:jiuher.com.tw
雷電MAILD 1.9.0.7 file update 10
win xp
_________________

盛通滙有限公司http://www.yogo.com.tw

歡迎光臨-YOGO生活誌 http://blog.yogo.tw

-------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------
# 版本 v [2.4] 建製 [3720] build
# 作業系統：WinXP SP3
# 是否使用 NAT：是，是否知道如何設定 [是]，廠牌：友旺，型號：MH-200
# 是否使用防火牆軟體：[ 否]
# 是否使用防毒軟體： [是] ，廠牌：ClamAV
# 使用網路：ADSL
# 若與 FTP CLIENT 有關連，使用之 FTP CLIENT 種類 [FileZilla] , 版本 [3.2.8.1]

Samara · 發表於: 星期二七月 27, 2004 8:23 pm 文章標題:

1.確定自己log是否有寄廣告信的紀錄
2.確定自己為非oper smtp

以上請hinet提供廣告信的檢舉來信及IP...

不過以上我也有遇到過
1.你有請廣告信公司帶你發信
這時我會那個網站的IP作為修改...提供造假資料給HINET...
沒辦法誰叫那些喜歡請廣告信代理發廣告信...

2.HINET有時會看錯，但他不會依造你的Domain來判別只會判別IP...
_________________
Raiden MAILD 1.9.12 Build8 商業版
Windows XP Pro (Service Pack 2)
Intel-P4 2.41CGHZ 1G D-RAM
Symantec AntiVirus Corporate Edition
-------------------------------------------

hrf58 · 發表於: 星期二七月 27, 2004 10:36 pm 文章標題:

renjong · 發表於: 星期二七月 27, 2004 11:09 pm 文章標題:

如果你很確定的話~~~~~~~~
這是小弟上次為了IP被列入寄發廣告信被停權時的第二封給HiNet的信件,
發完後12小時內撤銷停權.

(第一封信的內容大意是警告HiNet不得隨意停權且要求提出具體證據,並將信件副本寄律師及消基會)

第二封信全文如下

帳號以*號略)
=============================================

1.依貴公司 : Tue, 30 Mar 2004 20:21:43 +0800 Subject: HiNet 客服中心回函( RE: HiNet Customer Center) 辦理.
2.依貴公司客服網頁所提供之跳板測試,本(HN********)帳號,所使用的設備(群),均為安全狀態.
3.經及時查詢 ORDB.org 本(HN********)帳號,所使用的設備(群),均為安全狀態.
4.經及時查詢 SORBS 本(HN********)帳號,所使用的設備(群),均為安全狀態.
5.經及時查詢 MAPS RBL 本(HN********)帳號,所使用的設備(群),均為安全狀態.
6.針對貴公司所稱,僅依"接獲國際組織來信檢舉",依法(國內法及國際法)並無相當之公信力.
7.並針對所列舉廣告信標頭及內容,實有輕易變造假造之虞.
8.依照與貴公司簽訂之相關合約,於貴公司無法提出相當具效力之舉證時,除無權對用戶逕行片面停權外,更應積極向所稱"國際組織"提出抗議及維護使用者權益.

----- Original Message -----
From: spam@ms1.hinet.net <spam@ms1.hinet.net>
To: ********<********@msa.hinet.net>
Sent: Tue, 30 Mar 2004 20:21:43 +0800
Subject: HiNet 客服中心回函( RE: HiNet Customer Center)

>您的來函編號 Ticket No{HN5ZNFPK3D}
>
>謝謝您來信詢問！由於我們是接獲國際組織來信檢舉HiNet客戶發送英文垃圾信件。經比對連線IP及連線時間,查證確實由您ADSL帳號HN*********連線所寄發的。若您沒有寄發這類的英文廣告信件,很可能是您的電腦設備因防護安全漏洞而遭人當做發垃圾信的跳板。因為對方利用的是您的連線狀態,並非利用您的信箱。請全面檢測可連線上網的電腦設備！網路使用便利但也伴隨安全防護的隱憂。建議您除了掃毒以外同時可將重點擺在檢測是否被植入後門程式或因windows作業系統漏洞等問題。為了避免您繼續被當跳板,系統暫時關閉貴帳號的發信功能。若您電腦問題處理完畢,請來電告知,我們將會重新為您開啟發信功能。謝謝您的合作！謝謝您！
>
>中華電信數據分公司spam小組 02-23945512
>
>
>
>列舉廣告信標頭及內容,提供您參考:
>
>Received: from mx4.home.nl ([213.51.128.147]) by mail8-sh.home.nl
> (InterMail vM.5.01.06.05 201-253-122-130-105-20030824) with ESMTP
> id 20040313134026.NIJF28145.mail8-sh.home.nl@mx4.home.nl;
> Sat, 13 Mar 2004 14:40:26 +0100
>Received: from 218-162-192-215.hinet-ip.hinet.net ([218.162.192.215]:62148)
> by mx4.home.nl with smtp (Exim 4.20)
> id 1B29L9-0000Bk-11; Sat, 13 Mar 2004 14:38:20 +0100
>Received: from [197.80.94.0] by 218-162-192-215.HINET-IP.hinet.net with ESMTP id 57688510; Sat, 13 Mar 2004 19:38:01 +0600
>Message-ID: 0$$$__________________m5u0@0o14p
>From: `Lane Hickman` claudius55
>Reply-To: `Lane Hickman` claudius55
>To: x
>Subject: 10 for 1 Reality P(o)rn pass - incl. Monsters of C(o)ck
>Date: Sat, 13 Mar 2004 19:38:01 GMT
>X-Mailer: Microsoft Outlook Express 6.00.2462.0000
>MIME-Version: 1.0
>Content-Type: multipart/alter
>#reporter:[786317350@reports.spamcop.net]
>#serial:[3541925]
>#subject:[[SpamCop (218.162.192.215) id:786317350]10 for 1 Reality P(o)rn pass - incl. Monsters of C(o)ck ]
>#filename:[原始的郵件.eml]
>#finish#type:[s]
>
>Content-Type: text/html;
>Content-Transfer-Encoding: quoted-printable
>
>ox - deborah impetus
><meta http-equiv=3D”Content-Type” content=3D”text/html; charset=3Diso-8859=
>-1”>
>
>
>
>saloonkeep atrocity ibjr rv si tqneunpqwetzknhicl
>You know a good deal when you see one:
> How about Accéss to 10=
> Original Quality and Popular Reality Sìtes for 1 Low Price.
>
>
>
>
>
>
>Get Full Accéss to these Well Known Sìtes:<=
>/a>
>The Famous (B)ang (B)us, Monsters of =
>Cock, Mom’s AnáI Adventure, Big Mouthful,
>Big Tîts Round (A)sses, Tug Jobs, B&ogra=
>ve;ob Squad, Springbreak Cam, Real Butts,
>and Bangbros Worldwide!
>A little bit of everything for everyone. Full Accéss to all for =
>just $5.95.
>
>
>Còme chéck out all the frée vîdeos righ=
>t now
>intestate optoisolate jt ocn dauatumcg v gcehjv wg zctmtfvs qrjonp
>orxt
>d yr q
>h tqk
>vuqqgbjsm
>
>
>
>-------------------------------------------------
>
>I do not want to be notifîed anymore =
>, Thank You
>access gentian jrwal h d jrxnuceywf yx mou i
>x snahhb hgbhmiqic uvgy skd
>qsmgk
>
>
>
>
>
>
>--CBC.1C24C7DA__5_B_--
>
>0
>
>
>
>
>
>..
>
_________________
=====================
雷電好用沒話說..........
我家用雷電,雷電在我家
=====================
延華6U機櫃機 PIII-1GHz 256MB
WinXP Pro (SP2+) & RaidenMaild 商業版 & ISAPI
renjong@msa.hub.idv.tw

Samara · 發表於: 星期三七月 28, 2004 12:36 am 文章標題:

如果真的沒有可以請hinet提出被檢舉信件查閱是否為你的IP

上次我檢舉別人居然HINET打電話跟我說有人檢舉你寄廣告信...
我就問什麼時候寄的經過我查證之後...把我的信給我看相反

HINET再次跟我說聲道歉看錯了...

人偶而會出差錯，重點要求證...
_________________
Raiden MAILD 1.9.12 Build8 商業版
Windows XP Pro (Service Pack 2)
Intel-P4 2.41CGHZ 1G D-RAM
Symantec AntiVirus Corporate Edition
-------------------------------------------

hrf58 · 發表於: 星期三七月 28, 2004 10:16 am 文章標題:

謝謝renjong及Samara二位大大的指導
如果hinet再來電告知的話,我會請hinet提出被檢舉信件查閱是否為我們的IP,經過這次的事件之後,小弟有稍微研究一下廣告信是如何發送的,其中有一種是透過dns直接與收信端的mail server溝通,那小弟想請教一下各位大大,如果今天對方用這樣方式發送廣告信,那雷電maild可以把它擋下來嗎?雷電maild的log會有記錄嗎?
如果不行的話這種廣告信要如何擋呢?如果小弟觀念有錯,煩請各位大大指正,因為這方面小弟實在不懂
_________________

盛通滙有限公司http://www.yogo.com.tw

歡迎光臨-YOGO生活誌 http://blog.yogo.tw

-------------------------------------------------------------------------------------

-------------------------------------------------------------------------------------
# 版本 v [2.4] 建製 [3720] build
# 作業系統：WinXP SP3
# 是否使用 NAT：是，是否知道如何設定 [是]，廠牌：友旺，型號：MH-200
# 是否使用防火牆軟體：[ 否]
# 是否使用防毒軟體： [是] ，廠牌：ClamAV
# 使用網路：ADSL
# 若與 FTP CLIENT 有關連，使用之 FTP CLIENT 種類 [FileZilla] , 版本 [3.2.8.1]