🚀 go-pugleaf

helmut schacher in ch.admin:

>--begin header--
>Return-path: <dac@au.ru>
>Received: from exchange.cosmobridge.com (unverified [211.170.11.238]) by
>mail.datacomm.ch
>  (Vircom SMTPRS 4.2.181) with SMTP id <B0047782569@mail.datacomm.ch>;
>  Wed, 15 Nov 2000 02:56:49 +0100

exchange.cosmobridge.com ist ein offenes Relay und heisst
eigentlich knmcba3-s5-2-17-c.rt.bora.net, 211.170.11.238. 

>Received: from dqsm.muurf.rfcj.com-by[smtp.sunbeach.net]for (unverified
>[211.171.172.129]) by exchange.cosmobridge.com
>  (EMWAC SMTPRS 0.83) with SMTP id <B0000893581@exchange.cosmobridge.com>;
>  Wed, 15 Nov 2000 10:55:29 +0900

*stirnpatsch* exchange.cosmobridge.com glaubt alles, was man ihm
vorsetzt. Ein kleiner Selbsttest enthuellt folgendes ("|" =
meine Eingabe, "<" erhalten von der relayenden Klitsche).


| telnet exchange.cosmobridge.net

| helo relay-test
< 250 OK
| mail from:<relay-test@astrum.ch>
< 250 relay-test@astrum.ch OK
| rcpt to:<relay-test@astrum.ch>
< 250 relay-test@astrum.ch OK
| data
< 354 Ready for data
| relay-test
| .
< 250 Message received OK

Das Mail habe ist tatsaechlich durchgekommen, mit folgendem
Header:

Received: from exchange.cosmobridge.com (knmcba3-s5-2-17-c.rt.bora.net
  [211.170.11.238]) by stinky.trash.net (8.11.1/8.10.1) with SMTP id
  eAFLGAF09587 for <relay-test@astrum.ch>; Wed, 15 Nov 2000 22:16:10 
  +0100 (MET)
From: relay-test@astrum.ch
Received: from relay-test (unverified [211.171.172.129]) by exchange.cosmobridge.com
  (EMWAC SMTPRS 0.83) with SMTP id <B0000894853@exchange.cosmobridge.com>;
  Thu, 16 Nov 2000 06:14:57 +0900 
  
Der Mailserver nimmt also jeden beliebigen "HELO"-String, nimmt
sich eine seiner "eigenen" IP-Adressen (oder vielleicht
diejenige des Gateways) und logged nicht mal mit, woher der
freundliche Mailabsender kommt...

 
>Received: from mail.ihsjm.net (host.hdbix.net [865.874.994.859]) by 
>           pcok.msfffark_er.nu (8.7.3/6.7.3) with SMTP id CFF89341 
>           for <rodney@jdhshw.hlllacs.com>; ��, 14 ��� 2000 3:35:16 - 6000
>[..]

Der ganze Muell hier ist gefaelscht.


>spamcop meint dazu:
>
>Tracking URL - may be saved for future reference:
>http://spamcop.net/sc?id=13148650&crc=135039
>
>abuse@bora.net  w�re empf�nger der beschwerde.

Ja, wegen des grottenfalsch konfigurierten Mailservers; nicht
vergessen die relevanten Header mitzuschicken.


>soll ich?

Aber sicher :-)

Der russische Kinder-Geld-Spende-Traenendruesen-Muell ist also
schlicht und einfach Spam, evtl. liegen sogar strafrechtlich
relevante Taeuschungs- o.ae. Absichten vor...

Gruss,
Matthias

-- 
"23 Millionen AOL-User sind auch Menschen"
Sierk Hamann, 8.11.2000, Colloquium Angewandte (Un-)Sicherheiten, 
Koeln, im Zusammenhang von Minderheitenschutz und Filterz im Netz