Article View: be.comp.security
Article #1130Re: Routing vraag: Spam met fake origin IP: niets aan te doen?
From: Stefaan
Date: Fri, 14 Nov 2003 14:21
Date: Fri, 14 Nov 2003 14:21
39 lines
2751 bytes
2751 bytes
<frank@openminds.be> schreef in bericht news:bp2mtm$1ja0f5$1@ID-103399.news.uni-berlin.de... > In be.providers Stefaan <me@privacy.net> wrote: > > Received: from [179.79.169.80] <<=== *onmogelijk? > > by 52-135.240.81.adsl.skynet.be id <0971521-69679>; > > Drie mogelijkheden: > > 1) Ofwel een skynet klant die ofwel een mail-relay server draait voor zijn > intern netwerk, dat hij 179.79.169.0/24 genummerd heeft, wat dus wel > IANA reserved is, maar niet RFC1918. Dit is dus niet goed, de kans > bestaat dat die 179/8 blok ooit daadwerkelijk uitgedeeld wordt. Heeft het volgens u zin om Skynet hierover een mailtje te sturen? Ik heb de ervaring dat ze soms wel actie ondernemen maar vaak de melder verder negeren. > 2) Ofwel relayt dat skynet adres effectief, en is de originele afzender > een spammer die hijacked/bogon IP ranges gebruikt. Even checken of wie die > range ergens geannonceerd zien of niet... Hmm, neen, niet direct. Idd. Volgens bv http://www.senderbase.org/?searchBy=ipaddress&sb=1&searchString=179.79.169.80 is het IP clean. > > 3) Ofwel is het gewoon een virus/spam programma die dit zelf daarin zet, > als spoof. Ik heb ook zo'n vermoeden. Wat het ontracebare spam zou maken. Bedankt voor de informatie. gr,
Technical Details
Message-ID:
<Ox5tb.22884$dX7.886856@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.arcor-online.net!easynews.net!newsfeed3.easynews.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <bp2mtm$1ja0f5$1@ID-103399.news.uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,281f9f8044d690d6 X-Google-Attributes: gid113446,public X-Google-Thread: 106e3d,281f9f8044d690d6 X-Google-Attributes: gid106e3d,public X-Google-Thread: fce68,281f9f8044d690d6 X-Google-Attributes: gidfce68,public X-Google-ArrivalTime: 2003-11-14 06:21:35 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.arcor-online.net!easynews.net!newsfeed3.easynews.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Stefaan" <me@privacy.net> Newsgroups: be.comp.security,be.providers,nl.internet.misbruik References: <VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <bp2mtm$1ja0f5$1@ID-103399.news.uni-berlin.de> Subject: Re: Routing vraag: Spam met fake origin IP: niets aan te doen? Lines: 42 MIME-Version: 1.0 Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <Ox5tb.22884$dX7.886856@phobos.telenet-ops.be> Date: Fri, 14 Nov 2003 14:21:34 GMT NNTP-Posting-Host: 213.224.39.116 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1068819694 213.224.39.116 (Fri, 14 Nov 2003 15:21:34 MET) NNTP-Posting-Date: Fri, 14 Nov 2003 15:21:34 MET Organization: Telenet Internet