🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #1134

Re: Routing vraag: Spam met fake origin IP: niets aan te doen?

#1134
From: Wannes
Date: Fri, 14 Nov 2003 14:45
29 lines
2208 bytes
op/on  14-11-2003 15:29  schreef/wrote Erik Hensema :

>> Received: from 52-135.240.81.adsl.skynet.be (52-135.240.81.adsl.skynet.be
>> [81.240.135.52])
>>  by iris.telenet-ops.be (Postfix) with SMTP
>>  id C5F1338438; Fri, 14 Nov 2003 07:14:33 +0100 (MET)
> 
> Bovenstaande Received-header is nog echt

Waarom doe je die dan even later af als fake ?

>> Received: from [179.79.169.80]     <<=== *onmogelijk?
>>  by 52-135.240.81.adsl.skynet.be id <0971521-69679>;
>>  Fri, 14 Nov 2003 12:09:44 +0600
> 
> Maar deze is fake.

From: is fake, by 52-135.240.81.adsl.skynet.be niet

> De spam komt gewoon vanaf telenet-ops.be, zoals zoveel spam.

Skynet.be bedoel je ?

>De abusedesk
> daar snapt waarschijnlijk nog niet dat klanten met een open relay of open
> proxy direct afgesloten moeten worden (tijdelijk, natuurlijk).

Ik denk dat er nog iemand iets niet snapt, en daardoor weinig reactie krijgt
van Telenet abuse  :o)
Technical Details
Message-ID: <BBDAA929.B84E7%Wannes@gmx.net.invalid>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsgate.cistron.nl!news2.euro.net!nl-news.euro.net!not-for-mail
References: <VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <slrnbr9pmu.2s8.usenet@bender.home.hensema.net>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fce68,281f9f8044d690d6
X-Google-Attributes: gidfce68,public
X-Google-Thread: 113446,281f9f8044d690d6
X-Google-Attributes: gid113446,public
X-Google-Thread: 106e3d,281f9f8044d690d6
X-Google-Attributes: gid106e3d,public
X-Google-ArrivalTime: 2003-11-14 06:45:38 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsgate.cistron.nl!news2.euro.net!nl-news.euro.net!not-for-mail
From: Wannes <Wannes@gmx.net.invalid>
Newsgroups: be.comp.security,be.providers,nl.internet.misbruik
Subject: Re: Routing vraag: Spam met fake origin IP: niets aan te doen?
Date: Fri, 14 Nov 2003 15:45:45 +0100
Organization: EuroNet Internet
Lines: 30
Message-ID: <BBDAA929.B84E7%Wannes@gmx.net.invalid>
References: <VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <slrnbr9pmu.2s8.usenet@bender.home.hensema.net>
NNTP-Posting-Host: d57796be.kabel.telenet.be
Mime-Version: 1.0
Content-Type: text/plain; charset="US-ASCII"
Content-Transfer-Encoding: 7bit
X-Trace: nl-news.euro.net 1068821138 36262 213.119.150.190 (14 Nov 2003 14:45:38 GMT)
X-Complaints-To: usenet@nl-news.euro.net
NNTP-Posting-Date: Fri, 14 Nov 2003 14:45:38 +0000 (UTC)
User-Agent: Microsoft-Entourage/10.1.4.030702.0