Article View: ch.admin
Article #14611Re: Mail ohne Absender. Evtl. Virus?
From: Alain Wyss
Date: Fri, 05 Jan 2001 07:05
Date: Fri, 05 Jan 2001 07:05
50 lines
3292 bytes
3292 bytes
Hi, > > > Received: by rabbit (mbox ???) > > > (with Cubic Circle's cucipop (v1.31 1998/05/13) Thu Jan 4 > > > 21:26:16 2001) > > > X-From_: MAILER-DAEMON Thu Jan 4 20:59:46 2001 > > > Return-Path: <> > > > Received: from freesurfmail.sunrise.ch (freesurfmta02.sunrise.ch > > > [194.230.0.17]) > > > by rabbit.active.ch (8.9.3/8.9.3) with ESMTP id UAA16742 > > Mails in aehnlicher form habe ich in den letzten 10 tagen ca. 5 stueck > erhalten. Es wurden diverse provider "missbraucht" - oder besser gesagt: > "liessen sich missbrauchen"! > > Der prominenteste involvierte provider war uebrigens BLUEWIN. Soweit ich > durchblicke, hat hier jmd. sicherheitsloecher missbraucht. Dies spricht > nicht gerade fuer BLUEWIN... Wo genau ist der Missbrauch zu sehen? Liegt er darin, dass Attachments verschickt werden (passiert leider recht haeufig)? Dass der Return-Path leer ist (was leider in sehr, sehr vielen Mail-Servern bei Non-Deliveries, DSN's oder anderen automatisch generierten Mails der Fall ist. Eine Zustellung solcher Mails muss daher leider gewaehrleistet sein)? Dass zugelassen wurde dass ein Mail geschickt wurde? Im Ernst :) Das Filtern von E-Mails ist in verschiedener Hinsicht nicht problemlos, beispielsweise rechtlich (Fernmeldegesetz) und technisch (Filtern nach Envelope und Headers gegen SPAM/UCE nimmt betraechtlich weniger Ressourcen in Anspruch als das Filtern des gesamten Mail-Body, aber das ist nur einer der Punkte.) Ich denke, wenn hier etwas konkretere Hinweise auf den Missbrauch gegeben wuerden geh ich dem noch so gerne nach. Grundsaetlich helfen jedoch gesunder Menschenverstand (nicht oeffnen von dubiosen Attachments) und ein aktuelles Anti-Virus-Programm oftmals sehr weit. Szia, Alain -- mailto:alain.wyss@team.bluewin.com Alain Wyss fax:+41-1-274-7284 Bluewin AG http://www.bluewinag.com/ Internet Service Development http://www.bluewin.ch/ Messaging Environment It's all there for you! The absence of corrections yesterday was due to a technical hitch rather than any sudden onset of accuracy.
Technical Details
Message-ID:
<3A557233.A725953F@team.bluewin.com>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!xfer13.netnews.com!netnews.com!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!newsmaster-01.atnet.at!atnet.at!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mailReferences:
<932mr8$bg9$1@pollux.ip-plus.net> <3A54FB56.CF47A201@gmx.de>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII-7-bit X-Google-Thread: 11008d,db66fd3ef0be2f9f X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2001-01-04 23:10:08 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!xfer13.netnews.com!netnews.com!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!newsmaster-01.atnet.at!atnet.at!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mail From: Alain Wyss <alain.wyss@team.bluewin.com> Newsgroups: ch.admin Subject: Re: Mail ohne Absender. Evtl. Virus? Date: Fri, 05 Jan 2001 08:05:23 +0100 Organization: Bluewin AG Lines: 50 Message-ID: <3A557233.A725953F@team.bluewin.com> References: <932mr8$bg9$1@pollux.ip-plus.net> <3A54FB56.CF47A201@gmx.de> NNTP-Posting-Host: center.bluewin.ch Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Transfer-Encoding: 7bit X-Trace: bw107zhb.bluewin.ch 978678420 14264 195.186.1.60 (5 Jan 2001 07:07:00 GMT) X-Complaints-To: newsmaster@bluewin.ch NNTP-Posting-Date: 5 Jan 2001 07:07:00 GMT X-Mailer: Mozilla 4.7 [en] (X11; U; SunOS 5.7 sun4u) X-Accept-Language: de-CH, en, de