Article View: ch.admin
Article #15503Offenes Relay in unserm Netz (geschlossen?!?)
From: Michel Graedel
Date: Mon, 31 Jul 2000 00:00
Date: Mon, 31 Jul 2000 00:00
72 lines
2768 bytes
2768 bytes
hi all
Einer unserer Kunden hat ein Sendmail Relay offen [1]
Ein (externer?!?) Spammer hat das uebers Wochenende ausgenutzt und
ich habe jene complaints erhalten.
Der Kunde wurde von mir Abgemahnt.
Falls er seine Muehle nicht sichert wird sie Mitte Woche geschlossen.
sorry falls bei euch was aufschlaegt :-\
BDW. Habe gerade einen Scan gemacht... WeiaWeiaWeia!
*Das* nenn ich nen Honigtopf <g>
[1] ---> Received: from internet.ncag.ch ("port 1250"@[212.90.208.13])
bye
michel
BDW:
Da kam gerade die Antwort auf meine Abmahnung:
>Sehr geehrter Herr Graedel
>
>Vielen Dank f�r Ihr freundliches Mail.
>Das Problem ist schon behoben. Nach einer Neuinstallation des
>Betriebssystems haben wir dem Mail-Bereich zu wenig Beachtung geschenkt,
>wodurch dieses Leck offen geblieben ist. Bitte entschuldigen Sie die daraus
>entstandenen Unannehmlichkeiten.
Meine IP's scheinen seit kurzem nicht mehr auf seinen SMTP Port
zugreifen zu koennen :-[
Ich hab sein Relay bei ORBS mal als "wieder geschlossen" gemeldet.
Falls er morgen dort raus ist kann man davon ausgehen, dass der Fall
geschlossen werden kann.
--snip-spam--
Return-path: <lwes3@post.com>
Received: from internet.ncag.ch ("port 1250"@[212.90.208.13])
by InfoAve.Net (PMDF V5.2-33 #45320)
with ESMTP id <01JSDOGR98Z8A9KZTA@InfoAve.Net>; Sun, 30 Jul 2000
13:24:23
EDT
Received: by internet.ncag.ch id TAA0000027061; Sun,
30 Jul 2000 19:23:50 +0200 (MET DST)
Date: Sun, 30 Jul 2000 12:13:04 -0500
From: lwes3@post.com
Subject: Get yourself a consolidation loan
To: "Undisclosed Recipients"@internet.ncag.ch
Reply-to: lwes3@post.com
Message-id: <000078f24bdd$0000232c$00002409@>
X-Priority: 3
X-MSMail-priority: Normal
----- Original Message -----
From: <lwes3@post.com>
To: <"Undisclosed Recipients"@internet.ncag.ch>
Sent: Sunday, July 30, 2000 1:13 PM
Subject: Get yourself a consolidation loan
> If you are shopping for mortgage products such as
...snip spammerbla!
> http://jerr3.dyns.cx/loans.htm
>
> To be removed click below
>
> http://jerr3.dyns.cx/forma.htm
--
Michel Graedel, Abuse Appointee
Sunweb Internet Services SIS AG, mg@sunweb.ch
Technical Details
Message-ID:
<7etaos0gflpom69q19e9j00ok5qnljfe8j@4ax.com>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,50e7a72e7275659d,start X-Google-Attributes: gid11008d,public From: Michel Graedel <michel@sunweb.ch> Subject: Offenes Relay in unserm Netz (geschlossen?!?) Date: 2000/07/31 Message-ID: <7etaos0gflpom69q19e9j00ok5qnljfe8j@4ax.com> X-Deja-AN: 652751314 Content-Transfer-Encoding: 8bit Content-Type: text/plain; charset=ISO-8859-1 X-Complaints-To: abuse@sunweb.ch X-Trace: 31 Jul 2000 14:57:15 +0200, sh560-gw-pat.sunweb.ch Organization: Sunweb Internet Services SIS AG MIME-Version: 1.0 Newsgroups: ch.admin