Article View: ch.admin
Article #14092Re: hahaha@sexyfun.net
From: Dave Ellenberger
Date: Thu, 03 May 2001 06:31
Date: Thu, 03 May 2001 06:31
19 lines
1901 bytes
1901 bytes
"Robert Caloi" <r.caloi@caloi.ch> schrieb im Newsbeitrag news:3AF053C0.B7AF8343@caloi.ch... > Der Virus mach > direktes MX aud deinen Server, deshalb sieht du kein Relais (es gibt ja > keines). Mit etwas suchen kannst du vielleicht die IP-Adresse des > Einlieferers herausbekommen. Bei uns war es im Fall von > hahaha@sexyfun.net immer eine IP aus Kanada oder USA. Ne, darum hab ich ja die Logfile gepostet. Weil da einfach keine IP-Adresse zu sehen ist. In den Headers dadurch nat�rlich auch nicht. Bei jeder normalen Mail seh ich Client IP-Adresse oder Relay-Host-Adresse sowie "mail from" (Absender) "rcpt to" (Emf�nger). Der verwendet doch irgenein exploit... Ich hab nun mal Loglevel erh�ht, so dass jedes Kommando wie helo, mail from, rctp to etc zu sehen ist. Mal sehn ob das nun was bringt. Gruss Dave
Technical Details
Message-ID:
<9cqs18$k51$1@news.magnet.ch>Path:
arc1-ca.pugleaf.net!newsfeed.google.com!sn-xit-03!supernews.com!feeds.vnews.net!news-feeder.wcg.net!WCG!nntp2.aus1.giganews.com!wn2feed!wn3feed!worldnet.att.net!164.128.36.58!newsfeed-zh.ip-plus.net!news.ip-plus.net!news!not-for-mailReferences:
<9cp619$4jm$1@news.magnet.ch> <3AF053C0.B7AF8343@caloi.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,354aae42f6fb118c X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2001-05-02 23:40:02 PST Path: arc1-ca.pugleaf.net!newsfeed.google.com!sn-xit-03!supernews.com!feeds.vnews.net!news-feeder.wcg.net!WCG!nntp2.aus1.giganews.com!wn2feed!wn3feed!worldnet.att.net!164.128.36.58!newsfeed-zh.ip-plus.net!news.ip-plus.net!news!not-for-mail From: "Dave Ellenberger" <dave.nospam@nofuture.ch> Newsgroups: ch.admin Subject: Re: hahaha@sexyfun.net Date: Thu, 3 May 2001 08:31:15 +0200 Organization: Magnet.Com AG - Switzerland Lines: 21 Message-ID: <9cqs18$k51$1@news.magnet.ch> References: <9cp619$4jm$1@news.magnet.ch> <3AF053C0.B7AF8343@caloi.ch> NNTP-Posting-Host: gatekeeper.magnet.ch X-Trace: news.magnet.ch 988869480 20641 213.189.128.15 (3 May 2001 05:58:00 GMT) X-Complaints-To: usenet@news.magnet.ch NNTP-Posting-Date: 3 May 2001 05:58:00 GMT X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400