🚀 go-pugleaf

Christoph Wysseier in ch.admin:

>Dieses Mail ist bei uns mehrmals aufgetaucht, "lustigerweise" bei bis jetzt
>sauberen Adressen, welche ganz sicher nicht in irgendwelchen offiziellen
>Verzeichnissen auftauchen.

Bei mir ist es an eine frueher im Usenet verwendete (nur noch passiv
abgefragte) @gmx.ch-Adresse gegangen.

>   Domain Name: EURODIRECTOR.COM

matthias@hub:~ > traceroute -P www.eurodirector.com
traceroute to www.eurodirector.com (216.167.15.41), 30 hops max, 40 byte packets
[...]
 5  provider.balcab.ch (213.200.0.1)  410 ms
 6  195.141.200.1 (195.141.200.1)  416 ms 
 7  f1-1-0.zur01d03.sunrise.ch (195.141.230.241)  428 ms
 8  decix.s10-0-1.zur01d03.sunrise.ch (195.141.213.166) 459 ms
 9  DeCIX.core.xlink.net (194.31.232.22)  471 ms
 10  CORE1.Frankfurt.xlink.net (194.122.242.137)  477 ms
 11  Ffm-nr04.eunet.com (134.222.19.5)  550 ms
 12  Obl-cr01.NL.EU.net (134.222.228.229)  556 ms
 13  Wash-cr01.NY.US.EU.net (134.222.228.26)  837 ms
 14  wdc-brdr-03.inet.qwest.net (205.171.24.113)  825 ms
 15  wdc-core-01.inet.qwest.net (205.171.24.37)  831 ms
 16  wdc-edge-01.inet.qwest.net (205.171.24.14)  908 ms
 17  t3-customer.qwest.net (205.171.52.242)  913 ms
 18  hs0410.ed1.wdc.dn.net (209.207.190.10)  913 ms
 19  * * *
 20  eurodirector.com (216.167.15.41)  1015 ms

dn.net? Da war doch etwas im Header...

| Received: from k6200 (zhb118pub178.bluewin.ch [195.186.118.178]) by
|          cob238.dn.net (8.9.3/8.9.3) with ESMTP id MAA27280 for
|          <BLACKBOOK@GUAVA.EASE.LSOFT.COM>; Wed, 14 Jun 2000 12:12:54 -0400 

Sie liefern also ueber ihren eigenen Upstream aus, und der
wiederum ueber einen Listserv auf 

| Received: from GUAVA.EASE.LSOFT.COM by GUAVA.EASE.LSOFT.COM (LISTSERV-TCP/IP
|          release 1.8d) with spool id 2126999 for
|          BLACKBOOK@GUAVA.EASE.LSOFT.COM; Sat, 17 Jun 2000 00:14:09 -0400

Dort scheint der Knackpunkt zu sein: guava.ease.lsoft.com hat
anschliessend nach GMX ausgeliefert:

| Received: from grape.ease.lsoft.com (209.119.1.39)
|   by mx7.rz2.gmx.net with SMTP; 17 Jun 2000 04:32:48 -0000

Ist guava.ease.lsoft.com ein Profispammer der unter der Adresse
'blackbook' einen Spam-Verteiler unterhaelt? Oder doch ein
offenes Relay (bei einem kurzen manuellen Telnet wollte er nicht
relayen).

Andererseits: ein Spammer der ein solches

| (LSMTP for OpenVMS +v1.1b)
             ^^^^^^
Betriebssystem verwendet ist mir bis dato noch nicht
untergekommen ;)


Gruss,
Matthias