[Postfixbuch-users] Spamversand durch 3cat media über kolido
Kai Fürstenberg
kai_postfix at fuerstenberg.ws
Mi Mai 6 20:42:49 CEST 2009
Basti schrieb:
> Kai Fürstenberg schrieb:
>> Basti schrieb:
>>> und hiermit gibts gleich das richtige "Postfix-Format":
>>>
>>> ...
>>> print KOLIDO "91.184.".$second.".".$first,"\tREJECT \tSorry, this ip
>>> was used to send spam! \t \# ",$line,"\n";
>>> ...
>>
>> ... und wenn man die Domains noch durch einen whois-Check schickt und
>> in der Ausgabe nach "3Cats" sucht hat man mit Sicherheit eine sehr
>> zuverlässige Liste von IP-Adressen, die man vielleicht 1-2mal im Monat
>> aktualisieren muss.
>>
>
> Gibts für Whois auch ein Perl-Modul?
Ja sieht dann so aus:
#!/usr/bin/perl
use Net::DNS;
use Net::Whois::Raw qw( whois );
# Kolido-Netz: 91.184.48.0/20
open KOLIDO,"> kolido.net";
foreach $second (48..63) {
foreach $first (1..255) {
my $bingo=0;
my $bingoline;
my $res2;
my $hostname;
my $reverse;
my $res1=new Net::DNS::Resolver;
my $res2=new Net::DNS::Packet;
my $address="91.184.".$second.".".$first;
my $res2=$res1->send($address,"PTR");
$hostname=$res2->string;
my @result=split("\n",$hostname);
$/="\r\n";
foreach $line (@result) {
chomp $line;
if ($line =~
/^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+\.in-addr\.arpa\.[\t]+[0-9]+[\t]+IN+[\t]+PTR[\t]+([a-z0-9]+\.com)\.$/)
{
$line =~
s/^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+\.in-addr\.arpa\.[\t]+[0-9]+[\t]+IN[\t]+PTR[\t]+([a-z0-9]+\.com)\.$/\1/;
$s=whois($line);
if ($s =~ /3Cats/) {
print STDOUT "91.184.".$second.".".$first,"\t\t",$line,"\n";
print KOLIDO "91.184.".$second.".".$first,"\t\t",$line,"\n";
}
}
}
}
}
close KOLIDO;
Hinter den prints vielleicht noch ein kleines sleep einfügen. Manche
whois-Server machen bei zu vielen Anfragen dicht. Ist hier aber nicht
passiert.
Vielleicht lass ich das Skript 1x die Woche laufen, und stell den Output
auf meine Webseite ;-) Direkt als CIDR-File.
Mit Ausgabe:
91.184.48.24 zeitlosgut.com
91.184.48.30 sonahsogut.com
91.184.48.32 niewiederdicksein.com
91.184.48.36 dickseinwargestern.com
91.184.48.37 sophantastisch.com
91.184.48.72 ganzleichtabnehmen.com
91.184.48.102 hierklick.com
91.184.48.110 istgeheim.com
91.184.48.119 istklasse.com
91.184.48.121 exessivgut.com
91.184.48.139 istfuerdich.com
91.184.48.234 hiergehtslang.com
91.184.50.9 soscharf.com
91.184.50.27 kontaktpost.com
91.184.50.28 kommweiter.com
91.184.50.40 unfassbargut.com
91.184.50.164 dersupertipp.com
91.184.50.165 unglaublichertipp.com
91.184.50.174 krassertipp.com
91.184.50.191 eingutertipp.com
91.184.50.207 ultratipp.com
91.184.51.18 abnehmtipp.com
91.184.51.32 dasistheiss.com
91.184.51.36 dasistsuper.com
91.184.51.52 tolleinfo.com
91.184.51.122 daswunder.com
91.184.51.124 rasantschlank.com
91.184.51.146 spezialinfo.com
91.184.51.157 abnehminfo.com
91.184.51.160 ganzleichtficken.com
91.184.51.210 schnellduenn.com
91.184.51.237 einfachduenn.com
91.184.51.238 fickenohneende.com
91.184.53.4 scharfedates.com
91.184.53.6 zumfickentreffen.com
91.184.53.31 sonehmensieab.com
91.184.53.86 leichtesabnehmen.com
91.184.53.99 jetztbrandneu.com
91.184.53.152 versexmich.com
91.184.53.185 totalphantastisch.com
91.184.53.186 abnehmenistleicht.com
91.184.53.188 daswirktunglaublich.com
91.184.54.5 soleicht.com
91.184.54.7 abnahmekapseln.com
91.184.54.8 supereinfach.com
91.184.54.9 soschnellduenn.com
91.184.54.10 dasistperfekt.com
91.184.54.154 megaleicht.com
91.184.54.157 absolutperfekt.com
91.184.54.172 findedeinglueck.com
91.184.55.1 deinglueckwartet.com
91.184.55.2 30tage10kilo.com
91.184.55.11 verabredungzumficken.com
91.184.55.13 jetztganzschnell.com
91.184.55.21 istganzneu.com
91.184.55.29 derleichteweg.com
91.184.55.73 soschnellschlank.com
91.184.55.82 dereinfacheweg.com
91.184.55.94 daswirktgut.com
91.184.55.99 dasklapptprima.com
91.184.55.100 dasisteinfach.com
91.184.55.126 bittemachsmir.com
91.184.55.153 machsmirhart.com
91.184.55.155 deineverabredung.com
91.184.56.3 bitteklicken.com
91.184.56.6 maennergeschenk.com
91.184.56.7 gangbangextrem.com
91.184.56.8 teuflischgeil.com
91.184.56.9 klick2go.com
91.184.56.10 privatclick.com
91.184.56.182 sehrwirkungsvoll.com
91.184.56.184 weiterweiter.com
91.184.56.185 zuderseite.com
91.184.56.186 maennerinformation.com
91.184.56.187 dergeheimetipp.com
91.184.56.188 dasiststark.com
91.184.56.189 hieristrichtig.com
91.184.56.190 eingeheimnis.com
91.184.56.250 primatipp.com
91.184.57.21 verabrededich.com
91.184.57.22 zumsextreffen.com
91.184.57.28 geschenkepost.com
91.184.57.32 himmlischgut.com
91.184.57.60 nichtmehrdick.com
91.184.57.63 niemehrdicksein.com
91.184.57.66 irregeil.com
91.184.57.70 megatipp.com
91.184.57.100 sehrwirkungsstark.com
91.184.57.101 richtigleicht.com
91.184.57.102 einfachleicht.com
91.184.57.103 nehmensieschnellab.com
91.184.57.104 ganzschnellduenn.com
91.184.57.106 derschnelleweg.com
91.184.57.107 endlichwiederduenn.com
91.184.57.108 sogehtsschnell.com
--
Kai Fürstenberg
PM an: kai at fuerstenberg punkt ws
Mehr Informationen über die Mailingliste Postfixbuch-users