🚀 go-pugleaf

"Rolf Wilhelm" <rwilhelm@pidas.ch> wrote in ch.admin:

>Hat diesen Indien-Spam noch jemand anderes bekommen ?
>Da ich leider hinter einem Lotus Domino-Server sitze, kann ich diesbez�glich
>keine Header liefern, die durch Spamcom & Co auswertbar w�ren. Die

Dann lass deinen Mail-Admin einfach bei jedem Spam die fehlenden
Headers selbst aus dem Log fischen und restaurieren...
Deine Headers wurden aber einfach nur 'umgedreht'.

>EMail-Adresse hat der Spammer von unserer Homepage, wo sie so wie benutzt an
>einer (versteckten) Stelle genannt wird und sonst in dieser Form nie bisher
>publiziert wurde.

Daf�r gibts Spiders die alles mit einem '@' bespammen.
Das Encoden von Mail-Adressen hilft gegen die meist etwas
d�mmlichen Parser, mit PHP zB. so:

function ascentity_encode($strInput)
{ $strOutput = '';
  for ($b=0 ; $b < strlen($strInput); $b++)
  { $strOutput .= '&#'.ord($strInput[$b]).';';
  }
  return $strOutput;
}

Gegen diese Spiders gibt es auch Generatoren welche endlos
ung�ltige Email-Adressen produzieren damit der Gegner in der
eigenen Schei**e ers�uft. Sollte auf keiner Homepage fehlen :)

>Was ich rausbekomme, ist das Folgende:
>"from 200.200.200.4 by hsb ([200.200.200.17] running VPOP3) with SMTP for
><xxxx@yyyy.com>; Wed, 31 Jan 2001 13:53:55 +0530"

F�lschung resp. das LAN des Spammers.

>"from hsb ([203.122.21.187]) by stewart.spectranet.com (Netscape Messaging
>Server 4.15) with ESMTP id G81J1Y00.V4T for <xxxx@yyyy.com>; Wed, 31 Jan
>2001 13:51:34 -0500"

Der Dialup des Spamers.

>"from stewart.spectranet.com (unknown [203.122.63.155]) by cerberus.yyyy.com
>(Postfix) with ESMTP id CBF2B4C6EC for <xxxx@yyyy.com>; Wed, 31 Jan 2001
>09:16:53 +0100 (CET)"

Sein Provider in Neu Dehli, auch in der ORBS gelistet was
idR. auf nicht allzuviel Kompetenz schliessen l�sst:

Singh, Pawan  (PSB420)  psingh@SPECTRANET.COM
Die Telefon-Nummer dazu gibts im Whois :)

Details gibts auch beim Host-Tracker von Spamcop:

http://spamcop.net/sc?action=trackhost&host=203.122.63.155


>Die Frechheit beim Ganzen: Als Reply-Adresse gibt der Spammer eine
>(nat�rlich fiktive) Adresse auf einer angeblichen Sub-Domain von uns selber
>an: replyadresse@netaquila.yyyy.com

Diese 'Frechheit' hat sich euer Mailer erlaubt um aus einem
Hostnamen einen FQDN zu machen. Ablehnen w�re besser gewesen.

Roland