🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #16019

Re: Spam: Peter Collins schlägt zurück!

#16019
From: Roland Schneider
Date: Tue, 30 May 2000 00:00
79 lines
2983 bytes
felix@nice.usergroup.ethz.ch (Felix Rauch) wrote in ch.admin:

>Ramon Cahenzli <rca@spin.ch> wrote:
>> Bisher (9.19 Uhr, 30.5.00) haben wir 60 Messages erhalten.
>> Ideen? Rat? Vorschl�ge f�r Foltermethoden?
>
>Wenn ich das richtig sehe, hat deren Mailserver die IP 192.117.232.183
>und ist in der ORBS [1] drin. Wenn ihr auf eurem Mailserver die ORBS
>beruecksichtigen wuerdet, bekaemt ihr keine Mail mehr von dort (und
>auch von anderen offenen Relays nicht mehr).

Das ist eine M�glichkeit, doch dabei wird uA. auch Mail der folgenden
CH-Server nicht mehr ausgeliefert welche leider noch keinen Postmaster
gefunden haben der weiss wie ein Mailserver einigermassen sicher
einzurichten ist. Das es dabei meist von MCSE's beclickte MS-Ware ist
sei hier nur am Rande erw�hnt.

***

Swiss Hall of Shame: (unvollst�ndige Liste falsch konfigurierter Mail-
server, nach einem grep '\.ch' *.rbl vom Mai 2000, wer seinen Provider/
Arbeitgeber hier entdeckt bitte beim postmaster@ etwas Dampf machen.

bluewin.ch (geht schon seit Jahren rein & raus)
swissonline.ch
swix.ch
plusnet.ch
magnet.ch
vtx.ch
unizh.ch (unsere 'offene' Universit�t)
pipeline.ch
swisslink.ch
vd.ch (auch Kantone haben Personalprobleme)
bs.ch
cerberus.ch
duebinet.ch
seenet.ch
schaffner.ch
telenet.ch
clinx.ch
comparis.ch
toni.ch
ecs.ch
baggenstos.ch 
zol.ch
fhsib.ch
johnlay.ch
adhoc.ch
kromer.ch
basix.ch
urbanet.ch
zutt.ch
begasoft.ch
webland.ch
tinet.ch
cfc.ch
urbanet.ch
furrer.ch
nextron.ch
viability.ch
cim.ch

***

ORBS ist trotzdem recht praktisch, aber solange der Server 'in der
N�he' (=RIPE/Westeuropa) steht kann damit alleine noch keine Mail
abgewiesen werden. Bei Netblocks der APNIC (Asien) hingegen kommt
mir keine Mail von einem ORBS-listed-Host rein, Trefferquote ist
hier etwa ~99%.

Bei etwas 'rougen' Providern reicht aber ein ORBS-Eintrag allemal
um diesen komplett zu filtern, Complaints sollten da auch immer an
den Upstream gerichtet werden, im Fall von 199.203.176.74 ist das
NETVISION.NET.IL@abuse.net und acs.co.il@abuse.net.

btw: habe hier auch eine ganze Reihe von denen:
rblcheck.000529:220207 ***.ch jaky22@newmail.co.il acs.co.il ARIN 199.203.176.74 RBL filtered by relays.orbs.org

Roland
Technical Details
Message-ID: <l74zOaRStkJY==5n8M1avSZ3ey7s@4ax.com>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <39336C0F.C48E6412@spin.ch> <39337833@core.inf.ethz.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,83a1fb7be3d9a37d
X-Google-Attributes: gid11008d,public
From: Roland Schneider <roland@wincrap.com>
Subject: Re: Spam: Peter Collins schlägt zurück!
Date: 2000/05/30
Message-ID: <l74zOaRStkJY==5n8M1avSZ3ey7s@4ax.com>
X-Deja-AN: 629013834
Content-Transfer-Encoding: 8bit
References: <39336C0F.C48E6412@spin.ch> <39337833@core.inf.ethz.ch>
Content-Type: text/plain; charset=ISO-8859-1
X-Complaints-To: newsmaster@access.ch
X-Trace: pacifica.access.ch 959694776 28104 195.112.75.197 (30 May 2000 13:52:56 GMT)
Organization: .
Mime-Version: 1.0
NNTP-Posting-Date: 30 May 2000 13:52:56 GMT
Newsgroups: ch.admin