Date: 3 Mar 2006 11:23:27 +0900 Mime-Version: 1.0 Content-Type: text/plain; charset=iso-2022-jp Subject: open proxies in your network User-Agent: $Id: repjp.py,v 1.3 2006/03/02 17:34:45 hirobo Exp $ 以下は御社ネットワークに存在するopen proxyです。 これらはblog/掲示板スパムや荒しなどに使われるだけでなく、ほとんどが spamメールの中継も行います。 http://dsbl.org/relay-methods#HTTPPOSTrelaying 直接spamが発信されるだけでなく、このユーザーからの接続を許可している であろう御社の正規のMTAが、マルチホップのopen relayの出口になりますから、 open relayやspamの発信元としてブラックリストなどに登録され、運用に 支障をきたすことも十分に考えられます。 これらの多くは、以下のような既知のセキュリティホールが存在するものが 何年も放置されている状態で、使用者自身が認知しないまま不正に使われて いる可能性が高いと思われます。 東芝 DVD/HD レコーダー (RD-Style) http://www.rd-style.com/support/info/security/security.htm LogoVista (コリャ英和！) http://www.logovista.co.jp/support/download/korya_IP4/korya4r8_updata.html なお、これらのopen proxyは、各国（おもに中国、ロシアなど）に 存在するいわゆる public proxy list (代理列表) と呼ばれるものや、 彼らの掲示板から定期的に抽出しているものを中継テストにかけたもので、 どういう意図を持つ人間であっても簡単に入手可能な「有名な」open proxyです。 「proxyの種類」の項目説明: LogoVista: LogoVistaの翻訳ソフト (上記） TOSHIBA HD/DVD Rec.:　東芝DVD/HD レコーダー（上記） 他: proxy-agent, server, via環境変数などより推定されるソフトウェア 「blacklist登録状況」の項目説明: DSBL: http://dsbl.org/　の　list.dsbl.orgゾーン DSBL(u):http://dsbl.org/ の unconfirmed.dsbl.orgゾーン CBL: http://cbl.abuseat.org/ OPM: http://www.blitzed.org/opm/ SpamCop: http://spamcop.net/ 2ch: URL不明ですが２ちゃんねる(http://www.2ch.net/)に 書き込みを禁止されているopen proxyなどのホスト(BBQ) IPアドレス:ポート [チェックの日時] [proxyの種類] [blacklist登録状況] ----------------------------------------------------------- 218.117.200.?:8080 [??/??/?? 11:21:13 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 218.117.36.?:8080 [??/??/?? 11:22:12 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 218.121.44.?:8080 [??/??/?? 11:21:28 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 218.127.64.?:8080 [??/??/?? 11:22:08 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 218.139.176.?:8080 [??/??/?? 11:22:19 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.16.172.?:8080 [??/??/?? 11:21:41 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.171.84.?:8080 [??/??/?? 11:22:18 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.181.156.?:8080 [??/??/?? 11:21:12 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.181.172.?:8080 [??/??/?? 11:21:35 JST] [LogoVista] [2ch] 219.192.56.?:80 [??/??/?? 11:23:07 JST] [TOSHIBA DVD/HD Rec.] [2ch/DSBL/DSBL(u)] 219.206.196.?:8080 [??/??/?? 11:21:26 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.206.200.?:8080 [??/??/?? 11:21:23 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.21.138.?:8080 [??/??/?? 11:21:11 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.21.54.?:8080 [??/??/?? 11:22:23 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.210.96.?:8080 [??/??/?? 11:21:17 JST] [LogoVista] [2ch] 219.23.212.?:8080 [??/??/?? 11:21:29 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.24.0.?:8080 [??/??/?? 11:21:47 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.24.170.?:8080 [??/??/?? 11:22:22 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.26.18.?:8080 [??/??/?? 11:21:39 JST] [LogoVista] [2ch/CBL] 219.26.9.?:8080 [??/??/?? 11:21:33 JST] [LogoVista] [] 219.32.242.?:8080 [??/??/?? 11:22:14 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.44.120.?:8080 [??/??/?? 11:21:36 JST] [unknown] [2ch/DSBL/DSBL(u)] 219.46.144.?:8080 [??/??/?? 11:21:08 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.54.188.?:8080 [??/??/?? 11:22:09 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.57.56.?:8080 [??/??/?? 11:21:21 JST] [LogoVista] [2ch] 219.60.134.?:8080 [??/??/?? 11:22:21 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.61.32.?:8080 [??/??/?? 11:21:24 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 219.8.140.?:80 [??/??/?? 11:21:43 JST] [TOSHIBA DVD/HD Rec.] [2ch/DSBL/DSBL(u)] 220.15.136.?:80 [??/??/?? 11:22:16 JST] [TOSHIBA DVD/HD Rec.] [] 220.18.172.?:8080 [??/??/?? 11:21:31 JST] [LogoVista] [2ch] 220.21.6.?:8080 [??/??/?? 11:22:27 JST] [LogoVista] [2ch] 220.49.208.?:8080 [??/??/?? 11:21:45 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 220.56.60.?:80 [??/??/?? 11:22:20 JST] [TOSHIBA DVD/HD Rec.] [2ch/DSBL/DSBL(u)] 220.57.96.?:8080 [??/??/?? 11:21:10 JST] [LogoVista] [2ch/DSBL/DSBL(u)/OPM] 221.16.40.?:8080 [??/??/?? 11:22:17 JST] [LogoVista] [2ch/DSBL(u)] 221.43.248.?:8080 [??/??/?? 11:21:22 JST] [LogoVista] [2ch/DSBL/DSBL(u)] 221.85.240.?:8080 [??/??/?? 11:21:18 JST] [LogoVista] [2ch] 221.91.79.?:8080 [??/??/?? 11:21:38 JST] [LogoVista] [2ch] 221.92.192.?:8080 [??/??/?? 11:21:20 JST] [LogoVista] [2ch/DSBL/DSBL(u)] -- 塚本　弘 http://www.h1r.org/tmp/probes.html open prosy reports <********-********@***.***>