🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #14611

Re: Mail ohne Absender. Evtl. Virus?

#14611
From: Alain Wyss
Date: Fri, 05 Jan 2001 07:05
50 lines
3292 bytes
Hi,

> > > Received: by rabbit (mbox ???)
> > > (with Cubic Circle's cucipop (v1.31 1998/05/13) Thu Jan  4
> > > 21:26:16 2001)
> > > X-From_: MAILER-DAEMON  Thu Jan  4 20:59:46 2001
> > > Return-Path: <>
> > > Received: from freesurfmail.sunrise.ch (freesurfmta02.sunrise.ch
> > > [194.230.0.17])
> > > by rabbit.active.ch (8.9.3/8.9.3) with ESMTP id UAA16742
> 
> Mails in aehnlicher form habe ich in den letzten 10 tagen ca. 5 stueck
> erhalten. Es wurden diverse provider "missbraucht" - oder besser gesagt:
> "liessen sich missbrauchen"!
>
> Der prominenteste involvierte provider war uebrigens BLUEWIN. Soweit ich
> durchblicke, hat hier jmd. sicherheitsloecher missbraucht. Dies spricht
> nicht gerade fuer BLUEWIN...

Wo genau ist der Missbrauch zu sehen? Liegt er darin, dass Attachments
verschickt werden (passiert leider recht haeufig)? Dass der Return-Path leer
ist (was leider in sehr, sehr vielen Mail-Servern bei Non-Deliveries, DSN's
oder anderen automatisch generierten Mails der Fall ist. Eine Zustellung
solcher Mails muss daher leider gewaehrleistet sein)? Dass zugelassen wurde
dass ein Mail geschickt wurde?

Im Ernst :) Das Filtern von E-Mails ist in verschiedener Hinsicht nicht
problemlos, beispielsweise rechtlich (Fernmeldegesetz) und technisch
(Filtern nach Envelope und Headers gegen SPAM/UCE nimmt betraechtlich
weniger Ressourcen in Anspruch als das Filtern des gesamten Mail-Body, aber
das ist nur einer der Punkte.)

Ich denke, wenn hier etwas konkretere Hinweise auf den Missbrauch gegeben
wuerden geh ich dem noch so gerne nach.

Grundsaetlich helfen jedoch gesunder Menschenverstand (nicht oeffnen von
dubiosen Attachments) und ein aktuelles Anti-Virus-Programm oftmals sehr
weit.

Szia,
Alain

--                     mailto:alain.wyss@team.bluewin.com
Alain Wyss                             fax:+41-1-274-7284
Bluewin AG                      http://www.bluewinag.com/
Internet Service Development       http://www.bluewin.ch/
Messaging Environment             It's all there for you! 

The absence of corrections yesterday was due to a
technical hitch rather than any sudden onset of accuracy.
Technical Details
Message-ID: <3A557233.A725953F@team.bluewin.com>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!xfer13.netnews.com!netnews.com!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!newsmaster-01.atnet.at!atnet.at!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mail
References: <932mr8$bg9$1@pollux.ip-plus.net> <3A54FB56.CF47A201@gmx.de>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII-7-bit
X-Google-Thread: 11008d,db66fd3ef0be2f9f
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-01-04 23:10:08 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!xfer13.netnews.com!netnews.com!fr.clara.net!heighliner.fr.clara.net!news.imp.ch!newsmaster-01.atnet.at!atnet.at!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mail
From: Alain Wyss <alain.wyss@team.bluewin.com>
Newsgroups: ch.admin
Subject: Re: Mail ohne Absender. Evtl. Virus?
Date: Fri, 05 Jan 2001 08:05:23 +0100
Organization: Bluewin AG
Lines: 50
Message-ID: <3A557233.A725953F@team.bluewin.com>
References: <932mr8$bg9$1@pollux.ip-plus.net> <3A54FB56.CF47A201@gmx.de>
NNTP-Posting-Host: center.bluewin.ch
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Trace: bw107zhb.bluewin.ch 978678420 14264 195.186.1.60 (5 Jan 2001 07:07:00 GMT)
X-Complaints-To: newsmaster@bluewin.ch
NNTP-Posting-Date: 5 Jan 2001 07:07:00 GMT
X-Mailer: Mozilla 4.7 [en] (X11; U; SunOS 5.7 sun4u)
X-Accept-Language: de-CH, en, de