中国互联网协会发布近期《垃圾邮件服务器黑名单》

  

序号

IP

属地

时间

网址

1

61.142.80.157/32

中国广东中山

08-05-2005

chinanet-gd

2

202.99.172.172/32

中国河北

07-05-2005

chinanet-he

3

210.51.197.16/29

中国江苏苏州

07-05-2005

china-netcom.com

4

202.99.172.0/24

中国河北

07-05-2005

cncgroup-he

5

218.201.44.192/29

中国重庆

07-05-2005

chinamobile.com

6

222.51.91.236/32

中国湖南

07-05-2005

crc.net.cn

7

218.1.188.0/22

中国上海

06-05-2005

chinanet-sh

8

218.201.44.192/29

中国重庆

06-05-2005

chinanet-sh

9

218.83.153.197/32

中国上海

05-05-2005

chinanet-sh

10

61.129.32.0/23

中国上海

05-05-2005

chinanet-sh

11

218.83.155.0/24

中国上海

05-05-2005

chinanet-sh

12

202.99.172.149/32

中国河北

04-05-2005

goodratezz.com & porn...

13

61.134.128.0/18

中国河北保定

04-05-2005

cncgroup-he

14

202.99.128.0/18

中国河北石家庄

04-05-2005

cncgroup-he

15

202.99.172.145/32

中国河北

03-05-2005

cncgroup-he

16

61.138.3.96/28

中国黑龙江齐齐哈尔

03-05-2005

cncgroup-hl

17

61.132.133.181/32

中国安徽合肥

03-05-2005

chinanet-ah

18

202.99.172.182/31

中国河北

02-05-2005

perfectons.com / hot-web-...

19

221.5.250.0/24

中国重庆

02-05-2005

cheapbulletproof.com / di...

20

221.208.208.4/32

中国黑龙江

02-05-2005

cncgroup-hl

21

202.99.172.144/28

中国河北

02-05-2005

cncgroup-he

22

218.1.189.0/24

中国上海

01-05-2005

chinanet-sh

23

218.201.44.150/32

中国重庆

01-05-2005

chinamobile.com

24

210.21.119.130/31

中国广东广州

01-05-2005

cncgroup-gz

25

218.7.112.0/24

中国黑龙江哈尔滨

30-04-2005

cncgroup-hl

26

218.7.112.246/32

中国黑龙江佳木斯汤原县

30-04-2005

cncgroup-hl

27

218.85.134.0/24

中国福建厦门

30-04-2005

chinanet-fj

28

218.85.133.56/32

中国福建厦门

30-04-2005

chinanet-fj

29

218.201.44.150/32

中国重庆

30-04-2005

chinamobile.com

30

61.138.2.16/29

中国黑龙江

27-04-2005

cncgroup-hl

31

210.51.197.24/29

中国江苏苏州

27-04-2005

china-netcom.com

32

202.99.172.149/32

中国河北

26-04-2005

goodratezz.com & porn...

33

218.104.167.0/24

中国广东中山

26-04-2005

china-netcom.com

34

61.138.3.104/31

中国黑龙江齐齐哈尔

26-04-2005

maxx-teens.biz (pornograp...

35

210.21.117.110/32

中国广东广州

26-04-2005

ns2.dpazone.biz

36

210.21.117.0/24

中国广东广州

26-04-2005

china-netcom.com

37

222.51.98.251/32

中国湖南益阳

26-04-2005

ns3.dpazone.biz

38

218.104.167.0/24

中国广东中山

26-04-2005

china-netcom.com

39

202.99.172.156/32

中国河北

26-04-2005

cncgroup-he

40

218.7.112.241/32

中国黑龙江佳木斯汤原县

25-04-2005

cncgroup-hl

41

218.7.112.0/24

中国黑龙江哈尔滨

25-04-2005

cncgroup-hl

42

218.7.120.70/32

中国黑龙江佳木斯

24-04-2005

cncgroup-hl

43

202.99.172.149/32

中国河北

24-04-2005

goodratezz.com & porn...

44

222.47.183.57/32

中国湖南

24-04-2005

thebulkhost.com ; puerper...

45

219.148.128.0/19

中国河北秦皇岛

24-04-2005

chinanet-he

46

219.148.62.0/23

中国河北石家庄

24-04-2005

chinanet-he

47

222.47.183.104/31

中国湖南

23-04-2005

bulkemail.ca / www.ghosts...

48

218.7.112.233/32

中国黑龙江佳木斯汤原县

23-04-2005

cncgroup-hl

49

218.80.156.5/32

中国上海

22-04-2005

chinanet-sh

50

218.201.39.0/24

中国重庆

22-04-2005

chinamobile.com

51

218.201.39.0/24

中国重庆

22-04-2005

chinamobile.com

52

218.201.44.162/31

中国重庆

22-04-2005

chinamobile.com

53

202.107.233.110/32

中国浙江桐乡

22-04-2005

chinanet-zj

54

218.83.155.135/32

中国上海

22-04-2005

chinanet-sh

55

220.196.248.142/32

中国江苏常州

22-04-2005

VMDA spam proxy

56

218.246.33.38/32

中国湖北武汉

22-04-2005

china-netcom.com

57

218.7.124.91/32

中国黑龙江佳木斯

21-04-2005

ns1.adoniso.com

58

221.11.133.8/29

中国海南海口

21-04-2005

cncgroup-hi

59

221.6.253.70/31

中国江苏宿迁

21-04-2005

cheapbulletproof.com / sp...

60

221.6.253.70/31

中国江苏宿迁

21-04-2005

cheapbulletproof.com / sp...

61

221.11.133.39/32

中国海南海口

21-04-2005

jhardyert.net ; ns1.xenta...

62

210.51.197.24/29

中国江苏苏州

21-04-2005

china-netcom.com

63

218.7.112.242/31

中国黑龙江佳木斯汤原县

21-04-2005

cncgroup-hl

64

221.208.245.0/24

中国黑龙江

20-04-2005

cncgroup-hl

65

202.107.233.96/28

中国浙江桐乡

20-04-2005

chinanet-zj

66

202.97.224.0/24

中国黑龙江哈尔滨

20-04-2005

cncgroup-hl

67

61.236.229.249/32

中国陕西安阳

20-04-2005

crc.net.cn

68

210.14.239.190/32

中国广东东莞

20-04-2005

jitong.com

69

202.99.172.149/32

中国河北

20-04-2005

cncgroup-he

70

218.106.128.0/24

中国广东惠州

19-04-2005

approved-loans.net

71

221.5.250.80/32

中国重庆

19-04-2005

alpacas1admissive.com ; m...

72

221.208.208.0/28

中国黑龙江

19-04-2005

cncgroup-hl

73

61.145.126.99/32

中国广东广州

19-04-2005

chinanet-gd

74

218.7.112.0/24

中国黑龙江哈尔滨

19-04-2005

cncgroup-hl

75

210.21.119.130/31

中国广东广州

18-04-2005

cncgroup-gz

76

61.130.8.138/32

中国浙江杭州

18-04-2005

chinanet-zj

77

219.159.137.0/24

中国广西南宁

18-04-2005

chinanet-gx

Source: Spamhous Power by: Comon

出处:中国反垃圾邮件中心


中国被屏蔽的垃圾邮件服务器IP地址段分布状况


  中国反垃圾邮件中心通过其自主开发的反垃圾邮件黑名单自动监测软件Spamget的监测,从2004年11月至2005年4月中旬,中国被国外反垃圾邮件组织列入黑名单的IP地址段共计751个,其中河北、重庆最多,共计199个,分别占14%左右的比例,可谓是“重灾区”,其次是北京、福建、广东等地。由此可见,中国的垃圾邮件仍处于一个分布不均的状态,有的地区非常泛滥,有的地区相对比较干净。下面是排名前十位的省份比较情况。

出处:中国反垃圾邮件中心


垃圾邮件比例下降 钓鱼等恶性邮件来势迅猛


  历时1个月,由中国互联网协会主办,中国反垃圾邮件中心 (www.spam.com.cn)承担的2005年第一次中国反垃圾邮件状况调查活动日前圆满结束。本次调研以网上问卷调查为主,线下访问为辅,普通问卷和企业问卷相结合的方式,共收到调查问卷 53688份,超过了前三次反垃圾调查活动所收到问卷的总和,去除掉重复、不完整等无效问卷后,通过性别、年龄、地区、学历等用户特征进行配比,最终取到有效样本普通问卷25613份,企业问卷889份。根据调查结果显示,中国的反垃圾邮件状况呈现以下几个特征:


  一、垃圾邮件比例和垃圾邮件数量均呈下降趋势

  调查表明,2004年8月到2005年4月期间,中国的垃圾邮件比例和垃圾邮件数量均呈下降趋势。其中,垃圾邮件比例由65.72%下降到60.87%,平均每周收到垃圾邮件数量由每周27.8封下降到16.8封。这充分说明中国的垃圾邮件治理工作初显成效。

  二、搜索软件和群发软件是垃圾邮件的元凶

  调查发现,超过三分之二的中国网民曾经在网上公布过自己的电子邮箱,同时,而电子邮件地址公布与否收到的垃圾邮件数量和比例也是截然不同,公布过的电子邮箱收到的垃圾邮件是未公布电子邮件的2倍以上,没有公布的电子邮件地址平均每周收到垃圾邮件9.70封,而公布过的电子邮件地址平均每周收到垃圾邮件数量为21.18封。

  调查结果显示,用户认为垃圾邮件主要来源于国内的专业垃圾邮件发送组织及个人和邮件地址搜索软件和群发软件。

  综合以上的调研结果,中国互联网协会敬告广大网民:为避免收到大量的垃圾邮件,最好不要轻意将自己的电子邮件地址公布于网上。

  三、垃圾邮件的危害性越来越大

  调查显示,具有更大破坏性的垃圾邮件发展迅猛,其中病毒邮件和钓鱼欺诈邮件占垃圾邮件的比例从去年没有到分别达到30.84%和22.87%,用户最讨厌的垃圾邮件类别由“色情、暴力相关”的垃圾邮件转变为“病毒垃圾邮件”。

  对于垃圾邮件的泛滥将造成的严重后果方面,有四分之一以上的网民认为由于垃圾邮件的原因,电子邮件将会被即时通讯等代替。

  四、综合治理、教育和宣传日趋迫切
  
  用户认为解决垃圾邮件问题的有效解决办法,主要是从技术手段,制定相关的法律来约束、综合治理以及行业内的联合与协作共同抵制垃圾邮件。其中“提高广大网民的反垃圾邮件自我防范意识”的比例高达38.90%,有了很大的提高,全民防御垃圾邮件的综合治理机制得到充分的认可。

  在“是否愿意接受电子邮件系统管理员专项培训”问题上,近69%的电子邮件管理员希望能够得到有针对性的专项培训,充分表明了广大邮件系统的管理员们对于专业技术训练的渴求,培养专业人才,提高专业水平,持证上岗,才能有利于提供规范的电子邮件服务。

  五、广大热心人士积极为反垃圾邮件出谋划策
  
  本次调查还取得了一个弥显珍贵的成果就是得到了广大网民的积极关注和支持,除了认真地回答调查问卷外,有大约 50 %的网民都为中国反垃圾邮件事业提出了自己的意见和建议,给反垃圾邮件出谋划策,许多建议和意见都是经过深思熟虑的真知灼见,具有较高的价值。

  1、(47488):我认为培养一批反垃圾邮件的高技术人才,加强此方面管理,对垃圾邮件的发送者及传播者手段要严,处罚要重,否则很多人屡教不改,为了大多数人的利益,必须严惩。!

  2、(47998):制定具体反垃圾邮件法律,惩治垃圾邮件的发送和传播者 通过技术手段防止用户收到垃圾邮件 通过行业内的联合与协作共同抵制垃圾邮件 提高广大网民的反垃圾邮件自我防范意识 以上几种方式的综合治理。

  3、(48256):在所有收发电子邮件的用户中进行信用等级制度,如果等级低于某一值(即 :发送垃圾邮件达到一定数量)时对其进行惩罚。最好可以有公安系统的介入,对电子邮件的用户实行身份证一类的唯一标识绑定电邮,必要可以取消其使用资格。

  4、(432):应该建立反垃圾邮件体系 , 利用各种渠道交流反垃圾邮件的技术和方法 , 公布黑名单,建立垃圾邮件识别体系和反制手段。

  5、(557):作为企业邮件系统的管理者,深受垃圾邮件的危害,也知道反垃圾邮件的重要性。但企业领导并不重视这项工作,所以投入不大。如果能通过各种途径加大这方面的宣传,我想大多数邮件系统的管理者都希望领导重视,工作才好开展!

  中国互联网协会相关负责人在接受记者采访时表示,技术、自律和国际合作是反垃圾邮件必要的基础性的工作,但是同时我们也看到,没有政府的参与,没有法律和政策的支持无法从根本上遏制垃圾邮件。各国的实践都证明反垃圾邮件必须采取立法、管理、技术、行业自律、国际合作的综合治理措施,缺一不可。

出处:天极网

钓鱼攻击者改变策略 利用用户键盘记录发动攻击


  据安全软件公司Websense的研究人员发现,钓鱼攻击者为了防止被监测,已改变了攻击策略。由Websense和APWG(Anti-Phishing Working Group)共同发布的报告显示,利用用户键盘记录的攻击方式日益增多。

  攻击者只要获得用户的键盘记录,就可以盗取用户的口令、帐号和其它的个人数据。过去,攻击者主要依赖于电子邮件信息,引诱用户进入恶意代码网站并输入用户信息和在线敏感帐号。这种信息伪装成来自合法的银行或是值得信赖的提供者。

  Websense 表示,这种键盘记录程序可以获得用户在线银行的登陆名和口令,然后发送给攻击者。这种漏洞主要存在于微软的IE浏览器之中。在3月和2月期间,每个星期,Websense都会发现约10多种键盘记录程序变种,建立约100多个新的网站以引诱用户上当。在去年11月和12月间,Websense公司的研究人员每周平均发现一到两种变种,以及10-15个新的钓鱼式网站。而现在,这一数字正在迅速上升。

  一旦攻击者获得用户电脑键盘记录,电脑就会被感染。比如,打开佯装的电邮附件,下载在线程序或是访问伪装的网站等。在巴西,键盘记录程序发动的攻击现象日益严重。据安全机构发现,这种方式发动的攻击已获取了1万多个巴西的电邮帐号,而实施攻击的主机却来自加州。以有,钓鱼式攻击者把自己伪装在为及时通讯信息、伪装网站等,引诱用户在Google、亚马逊等流行的搜索引擎中输入错误的地址。

  安全机构Sophos的高级顾问Graham Cluley称,日益复杂的攻击手段已引起了安全业内的关注。“我们注意到,攻击方法越来越专业,现在已高度组织化,技术水准也很高。”由于钓鱼式攻击者和黑客、病毒作者联手,他们会创造一种更为有效的攻击方法。Cluley表示:“现在是高智商人从事犯罪活动,他们不能把专业知识用于合法的用途,而是进行偷盗,这真令人遗憾。”

出处:天极网


获微软协助 美马萨诸塞州起诉垃圾邮件集团


  CNET科技资讯网际报道 美国当地时间本周三,利用微软获得的资料,美国马萨诸塞州的总检察长汤姆·雷利起诉了波士顿附近的一个垃圾邮件犯罪集团。

  在波士顿举行的一次记者招待会上,雷利表示,最重要的是,我们正在要求法院今天就中止该集团的犯罪行为,防止其他人继续受害。

  雷利和微软表示,这次起诉的被告包括7名个人和2家公司,这些垃圾邮件发送者向全球的互联网用户发送了数以亿计的垃圾邮件,促销各种产品。

  利奥·库瓦耶夫是这一犯罪集团的负责人。起诉书称,他的犯罪活动不仅局限于波士顿和俄罗斯。

  微软的首席法律顾问布莱德·史密斯在接受采访时说,这是我们发现的互联网上最严重的垃圾邮件犯罪活动之一。

  三年来,微软一直积极地参与对病毒作者、黑客、垃圾邮件发送者、互联网欺诈犯罪分子的打击,它认为恶意软件会伤害Windows操作系统用户。

出处:CNET科技资讯网

  
  从本期开始,我们将会把用户反馈至技术支持邮箱(support@cstnet.cn)中的问题进行筛选,将其中具有代表性的问题及其解决方法陆续刊登在院邮件系统的《电子期刊》上,希望在与您共享信息的同时,也能够使您有所收获。

1、为什么当我在院邮件系统的Webmail上点击“拒收”按钮的时候,系统提示“系统维护中”的错误信息?

  答:在院邮件系统 Webmail个人邮箱的“黑名单”中,可以添加的字符数量是有限制的,具体数量为:不超过4000个字符。如果您黑名单中所添加的字符数超过了4000个,则继续点击“拒收”按钮执行添加操作时,系统便会显示“系统维护中”的错误信息。解决方法为:您可以删除一些保存在黑名单中的邮件地址,然后再点击“拒收”按钮进行添加即可。


2、为什么我将带有扩展名为“*.exe”的文件发送到sohu.com的邮箱时,遭到对方服务器拒收?

  答:由于大量的病毒都通过在附件中包含 ".exe" 等后缀的可执行文件来传播,为了保证大部分用户的安全,sohu.com等许多邮件系统都关闭了对包含这类附件的邮件的接收功能。 解决方法为:如果需要发送这类文件给对方,我们建议首先使用winzip 或者 winrar 等压缩工具将这类文件压缩为 ".zip" 或者 ".rar" 为扩展名的文件,再附加在邮件中发送。
 


邮件地址保护有巧招

  我们为什么会莫名其妙地收到一些垃圾邮件?原因是一些垃圾邮件制造者通常都会利用邮件搜索软件抓取网页上的邮件地址,只要在网页源代码中含有形如abc@mail.com的字段就会被收录在垃圾邮件地址列表中,如何避免放在网页上的地址被滥用呢?下面我们给大家提供三种简单有效的解决方法。

一、 图片法: 将 Email 地址用绘图软件制作成背景色透明的GIF图片,贴到网页需要显示邮件地址的位置。

二、 Javascript法:利用 Javascrip编写小程序,将邮件地址隐藏起来

三、 ASCII法:使用ASCII 速查软件,将邮件地址转换成ASCII码,从而使搜索软件无法找到网页上的邮件地址。

©1994-2005 版权所有:中国科技网网络中心 意见反馈: support@cstnet.cn