🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #14982

Extremes "Message Flooding" in alt.comp.virus

#14982
From: Gabriela Salvisberg
Date: Sat, 11 Nov 2000 00:00
51 lines
3016 bytes
Ich hoffe, dass ich nicht allzu OT bin.

Der Fall:
Wer sich dann und wann durch alt.comp.virus liest, wird seit den
letzten Tagen von Tausenden M�ll-Postings erschlagen. Normalerweise
sind nach einem durchschnittlichen Tag rund 100 - 150 neue Messages zu
finden. Seit gestern kamen aber ca. 2000 dazu, allesamt offenbar von
einem "M�ll-Generator" erzeugt, der seinen Mist via anonyme Mailer
versendet. Vermutlich handelt es sich um einen gelangweilten
Virenschreiber, der diese Antivirus-Group ver�rgern m�chte.

Meine eigenen Massnahmen:
Ich habe eine Beschwerde an abuse@nym.alias.net,
postmaster@nym.alias.net und abuse@mit.edu geschickt mit CC an
Sunrise, deren Newsserver ich verwende. Zus�tzlich habe ich in meinem
Newsreader einen Filter auf den anonymen Absender gesetzt
(funktioniert pr�chtig).

Nun aber zu meinen Fragen:
Kann z.B. Sunrise �berhaupt daf�r sorgen, dass solcher M�ll auf ihrem
eigenen News Server von vorneherein gel�scht wird?  Ein Filter auf
"From: <Use-Author-Address-Header@[127.1]>" w�rde die Flut auf dem
eigenen Newsserver eind�mmen. Und wenn Sunrise die technischen Mittel
dazu h�tte: Setzen sie die auch ein? Schliesslich ist ja auch deren
Newsserver davon betroffen (Ressourcen).

Hat jemand schon Erfahrungen gemacht, ob nym.alias.net auf solche
gerechtfertigten Beschwerden �berhaupt eingeht?

Gaby
-------------------------------------------------------------
Hier *ein* Beispiel aus *Tausenden*. Subject und Zeichensalat ist in
jeder Message wieder anders, aber das "From" bleibt:

Path:
news1.sunrise.ch!news.imp.ch!uni-erlangen.de!newsfeeds.belnet.be!news.belnet.be!nmaster.kpnqwest.net!newsfeed.Austria.EU.net!anon.lcs.mit.edu!nym.alias.net!mail2news
Subject: http ^[YZ yzCjWrWjWL
From: <Use-Author-Address-Header@[127.1]>
Author-Address: root <AT> microsoft <DOT> com
Message-ID: <085e95027010bb0MAIL1@mail1.arnet.com.ar>
Date: 10 Nov 2000 22:27:51 -0300
Mail-To-News-Contact: postmaster@nym.alias.net
Organization: mail2news@nym.alias.net
Newsgroups: alt.comp.virus
Lines: 47
Xref: news1.sunrise.ch alt.comp.virus:141854


OBBPKPBIZOGMMDMDGGMDLIJEGNFZHGGPKZEEEBKNHPODGFBOZMGBBNJGOOYEKZCDDB
COHHYHIIKEBINFJKEEJEOLOLLPENLOIEIMZFBDECBCHLDKHPZLMFCOGFOCKIMLDKNN
[43 weitere Zeilen des Salats gesnippt]
Technical Details
Message-ID: <6b1r0tojmljau7kr1bod86l0msc3h3dh8n@4ax.com>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,e2c76a8db767cec5,start
X-Google-Attributes: gid11008d,public
From: Gabriela Salvisberg <salvie-usenet@gmx.ch>
Subject: Extremes "Message Flooding" in alt.comp.virus
Date: 2000/11/11
Message-ID: <6b1r0tojmljau7kr1bod86l0msc3h3dh8n@4ax.com>
X-Deja-AN: 692454134
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=ISO-8859-1
X-Complaints-To: usenet@sunrise.ch
X-Trace: news1.sunrise.ch 973966419 3807 194.230.133.35 (11 Nov 2000 18:13:39 GMT)
Organization: Usenet provided by sunrise communications ag
Mime-Version: 1.0
Reply-To: salvie@gmx.ch
NNTP-Posting-Date: 11 Nov 2000 18:13:39 GMT
Newsgroups: ch.admin