Article View: ch.admin
Article #16019Re: Spam: Peter Collins schlägt zurück!
From: Roland Schneider
Date: Tue, 30 May 2000 00:00
Date: Tue, 30 May 2000 00:00
79 lines
2983 bytes
2983 bytes
felix@nice.usergroup.ethz.ch (Felix Rauch) wrote in ch.admin: >Ramon Cahenzli <rca@spin.ch> wrote: >> Bisher (9.19 Uhr, 30.5.00) haben wir 60 Messages erhalten. >> Ideen? Rat? Vorschl�ge f�r Foltermethoden? > >Wenn ich das richtig sehe, hat deren Mailserver die IP 192.117.232.183 >und ist in der ORBS [1] drin. Wenn ihr auf eurem Mailserver die ORBS >beruecksichtigen wuerdet, bekaemt ihr keine Mail mehr von dort (und >auch von anderen offenen Relays nicht mehr). Das ist eine M�glichkeit, doch dabei wird uA. auch Mail der folgenden CH-Server nicht mehr ausgeliefert welche leider noch keinen Postmaster gefunden haben der weiss wie ein Mailserver einigermassen sicher einzurichten ist. Das es dabei meist von MCSE's beclickte MS-Ware ist sei hier nur am Rande erw�hnt. *** Swiss Hall of Shame: (unvollst�ndige Liste falsch konfigurierter Mail- server, nach einem grep '\.ch' *.rbl vom Mai 2000, wer seinen Provider/ Arbeitgeber hier entdeckt bitte beim postmaster@ etwas Dampf machen. bluewin.ch (geht schon seit Jahren rein & raus) swissonline.ch swix.ch plusnet.ch magnet.ch vtx.ch unizh.ch (unsere 'offene' Universit�t) pipeline.ch swisslink.ch vd.ch (auch Kantone haben Personalprobleme) bs.ch cerberus.ch duebinet.ch seenet.ch schaffner.ch telenet.ch clinx.ch comparis.ch toni.ch ecs.ch baggenstos.ch zol.ch fhsib.ch johnlay.ch adhoc.ch kromer.ch basix.ch urbanet.ch zutt.ch begasoft.ch webland.ch tinet.ch cfc.ch urbanet.ch furrer.ch nextron.ch viability.ch cim.ch *** ORBS ist trotzdem recht praktisch, aber solange der Server 'in der N�he' (=RIPE/Westeuropa) steht kann damit alleine noch keine Mail abgewiesen werden. Bei Netblocks der APNIC (Asien) hingegen kommt mir keine Mail von einem ORBS-listed-Host rein, Trefferquote ist hier etwa ~99%. Bei etwas 'rougen' Providern reicht aber ein ORBS-Eintrag allemal um diesen komplett zu filtern, Complaints sollten da auch immer an den Upstream gerichtet werden, im Fall von 199.203.176.74 ist das NETVISION.NET.IL@abuse.net und acs.co.il@abuse.net. btw: habe hier auch eine ganze Reihe von denen: rblcheck.000529:220207 ***.ch jaky22@newmail.co.il acs.co.il ARIN 199.203.176.74 RBL filtered by relays.orbs.org Roland
Technical Details
Message-ID:
<l74zOaRStkJY==5n8M1avSZ3ey7s@4ax.com>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<39336C0F.C48E6412@spin.ch> <39337833@core.inf.ethz.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,83a1fb7be3d9a37d X-Google-Attributes: gid11008d,public From: Roland Schneider <roland@wincrap.com> Subject: Re: Spam: Peter Collins schlägt zurück! Date: 2000/05/30 Message-ID: <l74zOaRStkJY==5n8M1avSZ3ey7s@4ax.com> X-Deja-AN: 629013834 Content-Transfer-Encoding: 8bit References: <39336C0F.C48E6412@spin.ch> <39337833@core.inf.ethz.ch> Content-Type: text/plain; charset=ISO-8859-1 X-Complaints-To: newsmaster@access.ch X-Trace: pacifica.access.ch 959694776 28104 195.112.75.197 (30 May 2000 13:52:56 GMT) Organization: . Mime-Version: 1.0 NNTP-Posting-Date: 30 May 2000 13:52:56 GMT Newsgroups: ch.admin