🚀 go-pugleaf

Michel Graedel <mg@hotlineserver.ch> wrote in ch.admin:
[...]
>Bin im Moment in den "Ferien" und werde dem nachgehen, falls viele
>betroffen waeren.

Kann hier nichts finden, das soll aber kein Freispruch sein :)

>Habe leider von zu Hause aus keinen Zugriff auf dieLogfiles. Vermutlich
>ist das aus unserer Superweb Dialup-Range und danach ueber den Pearsoft
>SMTP (per Telnet kurz getestet... Relay scheint zu zu sein) versendet worden.

pink.pearsoft.ch ist ein 'halboffenes' (=selektives) Relay.
Diese k�nnen sowohl nach Remote-Adresse als auch nach Mail From:
offen sein. In diesem Fall wird alles mit @cosmetix.ch durchgelassen,
der Absender hat einfach den Server in seinem Outlook unter SMTP
eingetragen und dann sein Adressbuch rausgelassen:

# telnet 195.141.66.36 25
Trying 195.141.66.36...
Connected to 195.141.66.36.
Escape character is '^]'.
220 pink.pearsoft.ch ESMTP Sendmail 8.9.3/8.8.8; Wed, 14 Jun 2000 15:10:31 +0200
mail from: <info@cosmetix.ch>
250 <info@cosmetix.ch>... Sender ok
rcpt to: postmaster@migi.ch
250 postmaster@migi.ch... Recipient ok
data
354 Enter mail, end with "." on a line by itself
Subject: Spam via open Relay 195.141.66.36 25

Spam via open Relay 195.141.66.36 25
.
250 PAA06925 Message accepted for delivery


Kleiner Gegencheck:

rcpt to: <abuse@sunweb.ch>
550 <abuse@sunweb.ch>... we do not relay nobody@www.com


Ich vermute das dies so mit allen auf dns.pearsoft.ch [195.141.66.36]
gehosteten Domains funktioniert, teste das nochmals richtig und
Sorry f�r die Bel�stigung von postmaster@migi.ch...

Roland