🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #15503

Offenes Relay in unserm Netz (geschlossen?!?)

#15503
From: Michel Graedel
Date: Mon, 31 Jul 2000 00:00
72 lines
2768 bytes
hi all

Einer unserer Kunden hat ein Sendmail Relay offen [1]
Ein (externer?!?) Spammer hat das uebers Wochenende ausgenutzt und
ich habe jene complaints erhalten.
Der Kunde wurde von mir Abgemahnt.
Falls er seine Muehle nicht sichert wird sie Mitte Woche geschlossen.
sorry falls bei euch was aufschlaegt :-\

BDW. Habe gerade einen Scan gemacht... WeiaWeiaWeia!
*Das* nenn ich nen Honigtopf <g>

[1] ---> Received: from internet.ncag.ch ("port 1250"@[212.90.208.13])

bye
michel

BDW:
Da kam gerade die Antwort auf meine Abmahnung:

>Sehr geehrter Herr Graedel
>
>Vielen Dank f�r Ihr freundliches Mail.
>Das Problem ist schon behoben. Nach einer Neuinstallation des
>Betriebssystems haben wir dem Mail-Bereich zu wenig Beachtung geschenkt,
>wodurch dieses Leck offen geblieben ist. Bitte entschuldigen Sie die daraus
>entstandenen Unannehmlichkeiten.

Meine IP's scheinen seit kurzem nicht mehr auf seinen SMTP Port
zugreifen zu koennen :-[
Ich hab sein Relay bei ORBS mal als "wieder geschlossen" gemeldet.
Falls er morgen dort raus ist kann man davon ausgehen, dass der Fall
geschlossen werden kann.

--snip-spam--

Return-path: <lwes3@post.com>
Received: from internet.ncag.ch ("port 1250"@[212.90.208.13])
 by InfoAve.Net (PMDF V5.2-33 #45320)
 with ESMTP id <01JSDOGR98Z8A9KZTA@InfoAve.Net>; Sun, 30 Jul 2000
13:24:23
EDT
Received: by internet.ncag.ch id TAA0000027061; Sun,
 30 Jul 2000 19:23:50 +0200 (MET DST)
Date: Sun, 30 Jul 2000 12:13:04 -0500
From: lwes3@post.com
Subject: Get yourself a consolidation loan
To: "Undisclosed Recipients"@internet.ncag.ch
Reply-to: lwes3@post.com
Message-id: <000078f24bdd$0000232c$00002409@>
X-Priority: 3
X-MSMail-priority: Normal


----- Original Message -----
From: <lwes3@post.com>
To: <"Undisclosed Recipients"@internet.ncag.ch>
Sent: Sunday, July 30, 2000 1:13 PM
Subject: Get yourself a consolidation loan


> If you are shopping for mortgage products such as
...snip spammerbla!

> http://jerr3.dyns.cx/loans.htm
>
> To be removed click below
>
> http://jerr3.dyns.cx/forma.htm
-- 
Michel Graedel, Abuse Appointee
Sunweb Internet Services SIS AG, mg@sunweb.ch
Technical Details
Message-ID: <7etaos0gflpom69q19e9j00ok5qnljfe8j@4ax.com>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,50e7a72e7275659d,start
X-Google-Attributes: gid11008d,public
From: Michel Graedel <michel@sunweb.ch>
Subject: Offenes Relay in unserm Netz (geschlossen?!?)
Date: 2000/07/31
Message-ID: <7etaos0gflpom69q19e9j00ok5qnljfe8j@4ax.com>
X-Deja-AN: 652751314
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=ISO-8859-1
X-Complaints-To: abuse@sunweb.ch
X-Trace: 31 Jul 2000 14:57:15 +0200, sh560-gw-pat.sunweb.ch
Organization: Sunweb Internet Services SIS AG
MIME-Version: 1.0
Newsgroups: ch.admin