Article View: ch.admin
Article #14982Extremes "Message Flooding" in alt.comp.virus
From: Gabriela Salvisberg
Date: Sat, 11 Nov 2000 00:00
Date: Sat, 11 Nov 2000 00:00
51 lines
3016 bytes
3016 bytes
Ich hoffe, dass ich nicht allzu OT bin. Der Fall: Wer sich dann und wann durch alt.comp.virus liest, wird seit den letzten Tagen von Tausenden M�ll-Postings erschlagen. Normalerweise sind nach einem durchschnittlichen Tag rund 100 - 150 neue Messages zu finden. Seit gestern kamen aber ca. 2000 dazu, allesamt offenbar von einem "M�ll-Generator" erzeugt, der seinen Mist via anonyme Mailer versendet. Vermutlich handelt es sich um einen gelangweilten Virenschreiber, der diese Antivirus-Group ver�rgern m�chte. Meine eigenen Massnahmen: Ich habe eine Beschwerde an abuse@nym.alias.net, postmaster@nym.alias.net und abuse@mit.edu geschickt mit CC an Sunrise, deren Newsserver ich verwende. Zus�tzlich habe ich in meinem Newsreader einen Filter auf den anonymen Absender gesetzt (funktioniert pr�chtig). Nun aber zu meinen Fragen: Kann z.B. Sunrise �berhaupt daf�r sorgen, dass solcher M�ll auf ihrem eigenen News Server von vorneherein gel�scht wird? Ein Filter auf "From: <Use-Author-Address-Header@[127.1]>" w�rde die Flut auf dem eigenen Newsserver eind�mmen. Und wenn Sunrise die technischen Mittel dazu h�tte: Setzen sie die auch ein? Schliesslich ist ja auch deren Newsserver davon betroffen (Ressourcen). Hat jemand schon Erfahrungen gemacht, ob nym.alias.net auf solche gerechtfertigten Beschwerden �berhaupt eingeht? Gaby ------------------------------------------------------------- Hier *ein* Beispiel aus *Tausenden*. Subject und Zeichensalat ist in jeder Message wieder anders, aber das "From" bleibt: Path: news1.sunrise.ch!news.imp.ch!uni-erlangen.de!newsfeeds.belnet.be!news.belnet.be!nmaster.kpnqwest.net!newsfeed.Austria.EU.net!anon.lcs.mit.edu!nym.alias.net!mail2news Subject: http ^[YZ yzCjWrWjWL From: <Use-Author-Address-Header@[127.1]> Author-Address: root <AT> microsoft <DOT> com Message-ID: <085e95027010bb0MAIL1@mail1.arnet.com.ar> Date: 10 Nov 2000 22:27:51 -0300 Mail-To-News-Contact: postmaster@nym.alias.net Organization: mail2news@nym.alias.net Newsgroups: alt.comp.virus Lines: 47 Xref: news1.sunrise.ch alt.comp.virus:141854 OBBPKPBIZOGMMDMDGGMDLIJEGNFZHGGPKZEEEBKNHPODGFBOZMGBBNJGOOYEKZCDDB COHHYHIIKEBINFJKEEJEOLOLLPENLOIEIMZFBDECBCHLDKHPZLMFCOGFOCKIMLDKNN [43 weitere Zeilen des Salats gesnippt]
Technical Details
Message-ID:
<6b1r0tojmljau7kr1bod86l0msc3h3dh8n@4ax.com>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,e2c76a8db767cec5,start X-Google-Attributes: gid11008d,public From: Gabriela Salvisberg <salvie-usenet@gmx.ch> Subject: Extremes "Message Flooding" in alt.comp.virus Date: 2000/11/11 Message-ID: <6b1r0tojmljau7kr1bod86l0msc3h3dh8n@4ax.com> X-Deja-AN: 692454134 Content-Transfer-Encoding: 8bit Content-Type: text/plain; charset=ISO-8859-1 X-Complaints-To: usenet@sunrise.ch X-Trace: news1.sunrise.ch 973966419 3807 194.230.133.35 (11 Nov 2000 18:13:39 GMT) Organization: Usenet provided by sunrise communications ag Mime-Version: 1.0 Reply-To: salvie@gmx.ch NNTP-Posting-Date: 11 Nov 2000 18:13:39 GMT Newsgroups: ch.admin