 게시일: 2006-08-12 13:45| |
인용 글쓴이: yhpdoit 날짜:2006-08-12 13:19
음 제가 잘 이해가 안가서 답글로 남깁니다.
첫번째 답변은 님의 글에 수많은 반송메일을 받을 겂니다(애초부터 존재하지 않는 주소니까요)라는 구절 때문에 쓴 것입니다. 제 글을 읽어 보면 알 수 있지만 무효성은 스패머 역시 회신 주소와 프로그램 설정으로 반송 메일을 받지않아도 되기 때문입니다.
한 예로 제기 님의 전자우편 주소를 인터넷에서 우연히 알고서 회신 주소를 님의 주소로 적어 스팸을 발송하면 회신도 님에게 가지만 반송도 님에게 갑니다. 설사 인터넷에서 알아낸 주소가 하나도 없다고 해도 스팸 프로그램에서 반송 메일을 받지 않도록 설정하면 반송 메일에 시달릴 일이 전혀없습니다. 따라서 이부분은 실효성이 전혀 없습니다.
인용 도아님께서 회신 메일에 대해서 언급하셨는데,
회신 메일을 이용햇다는 것은, 스패머에게 이미 노출된 주소로 회신주소를 담아
다른 이(역시 노출된) 스팸을 보냇고
그 주소로 회신한다는 뜻입니다.
따라서, 이 사이트로 차단된 주소로 보낼 경우
애초부터 회신할 대상이 전혀 없는 쓰레기 주소이기 때문에
회신의 가정 자체가 성립하지 않습니다.(도메인부터 애초부터 존재하지 않음)
어째서 그런지 이해하기 힘들군요.
아마 이메일 서버가 보낼때 에러를 반환하는걸로 알고 있습니다.
제 글을 잘 못이해하신 것 같습니다. 앞에서 설명했듯 메일 주소 수집을 차단한다고 해도 스패머는 반송 메일에 시달릴 필요가 없으며, 회신 주소를 엉뚱한 사람으로 설정하면 오히려 엉뚱한 사람이 회신 메일에 시달리게 된다는 얘기입니다. 물론 스팸 프로그램을 사용하는 것이 아니라 일반 메일 서버를 이용해서 스팸을 발송하면 보낸 사람에게 반송되지만 이렇게해서 보낼 수 있는 스팸의 수는 제한되어 있으므로 예외로 하겠습니다.
인용 이미 노출된 주소라도 이 사이트는 활용성이 큽니다.
노출된 주소는 수많은 쓰레기 데이타에 가려버리게 되며
설사 위의 방법으로 성공햇다치더라도 회신주소 - 보내는 주소 전부 쓰레기 값을 보낼 확률이
이 사이트 이용자가 늘수록 기하급수적으로 올라갑니다.
이 부분은 이미 DB 가격을 떨어트리니 그 부분에 이점이 있을지 모르겠군요.라고 언급한 부분입니다. 다만 요즘 실제 팔리는 DB는 로봇에 의해 무작위로 수집된 DB가 아니라 메일 검증기에의해 검증된 DB를 사용합니다. 따라서 설사 엉터리 주소가 수집됐다고 해도 여기서 상당히 걸러집니다. 특히 완전 가짜 주소는...
인용 두번째 문제에 관해서 말인데,
이 사이트 오늘 다시 가보니 스팸 링크 주소가 바껴있습니다.
즉 오늘 링크한 사람하고 어제 링크한 사람하고 주소가 매일 바뀐단 말이죠
즉 어제 링크한 사람은
스패머를
http://www1155302791093.metroinvest.com/ 으로 보내게 되지만
오늘 이 사이트를 방문해서 링크한 사람은
스패머를
http://www1155373422890.blog-pipe.com/ 으로 보내게 됩니다.
물론 이전 링크도 완벽히 살아있고요.
따라서 도메인 주소가 지속적으로 교체되기 때문에
스패머가 이 사이트를 회피한다는것은 기술적으로 불가능합니다.
기술적으로 불가능한 것이 아니라 아주 간단합니다. blog-pipe.com과 metroinvest.com을 필터링하면 됩니다. www...은 마음대로 바꿀 수 있어도 blog-pipe.com은 마음대로 바꿀 수 없으니까요. 님의 말처럼 실효성이 있으려면 blog-pipe까지 계속 변해야 하는 데 사실 이 것이 불가능합니다(몇몇 도메인을 사서 몇가지로 변하게 할 수는 있지만 그 정도야 얼마든지 추가할 수 있습니다).
즉 위의 사이트는 인터넷의 구조를 모르는 일부 사람에게는 실효성이 있을지 몰라도 전문적으로 스팸을 보내는 사람들에게는 얼마나 실효성이 있을지 모르겠군요. 그래서 첫 답변에 아이디어는 괜찮습니다만 얼마나 실효성이 있을지는 의문입니다. 라고 한 것입니다.
인용 추신 ) 어떤 수법을 썻는지가 궁금하네요.
nslookup 사용결과 없는 도메인으로 나오는데...
네임 서버를 직접 컨트롤 할 수 있다면 간단히 할 수 있습니다. 아울러 nslookup 시 없는 도메인으로 나온다면 일반적으로 접속할 수 없는 사이트입니다. www1155373422890.blog-pipe.com과 korean-50207995708.spampoison.com를 nslookup 하면 다음과 같은 결과가 나옵니다.
코드 Server: kns2.kornet.net
Address: 168.126.63.2
Non-authoritative answer:
Name: sp.nonstopcluster.com
Address: 204.10.108.163
Aliases: www1155373422890.blog-pipe.com
Server: kns2.kornet.net
Address: 168.126.63.2
Non-authoritative answer:
Name: nonstopcluster.com
Address: 208.101.55.219
Aliases: korean-50207995708.spampoison.com
spampoison.nonstopcluster.com
nslookup 결과에서 알 수 있듯이 모두 nonstopcluster.com에 연결되는 군요. 참고로 위의 캠페인은 www.inxhost.com에서 주관하고 있으며 korean.spampoison.com로 접속하면 한글 안내 페이지를 볼 수 있습니다(사용법과 링크도 함께 제공되는 군요).
[ 메시지수정: artech 일시: 2006-08-13 15:38 ] | 
게시일: 2006-08-11 17:45|
(