🚀 go-pugleaf

[ Geht an folgende Stellen: Balcab-Abuse wg. verursachendem Kunden,
  Spektrum AG wg. Hosten der bespammten Domain, Newsgroup ch.admin
  zur Information ]

Folgender Spam von einem Balcab-Kunden schlug hier auf:

|Subject: Jetzt gratis werben!
|Date: Sun, 13 Feb 2000 17:42:41 +0100
|From: "Nicola Wagner" <nicola.wagner@panweb.ch>

Es wurden zwei URL's bespammt, die beide bei Spektrum Computer AG
gehostet sind. Der Spammer war zudem dumm genug, saemtliche
Empfaengeradressen direkt in das 'To:' zu schreiben. Dies erfuellt
u.U. zusaetzlich datenschutzrechtliche Tatbestaende.

Balcab-Abuse-Team: Bitte unternehmen Sie die notwendigen Schritte,
damit der entsprechende User nicht mehr ueber ihren Mailserver spammen
kann.

Spektrum-Abuse-Team: Bitte unternehmen Sie die notwendigen Schritte,
damit der entsprechende User ihre Infrastruktur nicht mehr fuer Spam
missbrauchen kann.

Technische Hintergruende
========================

Der Balcab-Mailserver hat die Mail von einem Balcab-User mit der IP
213.200.7.90 erhalten:

|Received: from server ([213.200.7.90]) by sigma.balcab.ch
|          (Netscape Messaging Server 3.6)  with SMTP id AAA1ECA;
|          Sun, 13 Feb 2000 17:36:15 +0100

Im Mail selbst werden noch zwei URL's beworben:

www.panweb.ch
www.goandsee.ch

Diese sind auf den Spam-Absender ("Nicol=E0 Wagner") registriert:

|matthias@p12:~ > whois panweb.ch

|Domain name:
|panweb.ch

|Holder of domain name:
|Nicola Wagner
|Erlenstr. 8
|CH-4106 Therwil
|Switzerland

|Technical contact:
|PanWeb
|Nicola Wagner
|Leimenstrasse 72
|CH-4011 Basel
|Switzerland


Gemaess traceroute werden die beiden Domains bei 'Spektrum Computer
GmbH' gehostet:

|matthias@p12:~ > traceroute -P www.panweb.ch =20
|traceroute to www.panweb.ch (194.209.120.118), 30 hops max, 40 byte packets
| 2  gw1.catv19.balcab.ch (213.200.19.1)  69 ms
| 3  gw5.balcab.ch (213.200.0.225)  58 ms
| 4   119 ms
| 5  gw3.balcab.ch (213.200.0.209)  119 ms
| 6  provider.balcab.ch (213.200.0.1)  125 ms
| 7  i62bsw-001-Serial3-1.ip-plus.net (164.128.57.213)  239 ms
| 8  i62bsw-010-FastEthernet2-0.ip-plus.net (164.128.60.254)  245 ms
| 9  i68ges-015-Hssi2-1-0-6.ip-plus.net (164.128.33.161)  248 ms
|10  i78win-010-Hssi1-0-1.ip-plus.net (164.128.33.146)  378 ms
|11  i78fra-001-Serial0-2.ip-plus.net (164.128.113.250)  381 ms
|12  spek00-srl0.ip-plus.net (164.128.126.90)  473 ms
|13  * * *
|14  194.209.120.118 (194.209.120.118)  475 ms

Leider ist der Reverse-DNS-Lookup fuer 194.209.120.118 nicht korrekt,
aber dank whois kommen wir auch hier auf die richtigen
Ansprechpartner:

|matthias@p12:~ > whois 194.209.120.118

|inetnum:     194.209.120.0 - 194.209.120.255
|netname:     SPEKTRUM-NET
|descr:       Spektrum Computer AG
|descr:       Frauenfeld, Switzerland
|country:     CH
|admin-c:     CK74-RIPE
|tech-c:      CK74-RIPE
|status:      ASSIGNED PA
|changed:     senn@ip-plus.net 19981120
|source:      RIPE

Freundliche Gruesse,
Matthias Leisi

PS: Ich bitte Sie um eine Mitteilung, welche Schritte unternommen
wurden. Allgemeine Diskussionen rund um Spam und Spam-Bekaempfung
koennen Sie in der Newsgroup ch.admin resp. de.admin.net-abuse.mail
mitverfolgen.

Anhang: Kompletter Mailheader
=============================
From nicola.wagner@panweb.ch  Sun Feb 13 17:46:59 2000
[Received:-Zeilen meiner internen Weiterleitung geloescht]
Received: (qmail 22952 invoked by alias); 13 Feb 2000 16:36:53 -0000
Delivered-To: GMX delivery to leisi@gmx.ch
Received: (qmail 22923 invoked by uid 0); 13 Feb 2000 16:36:52 -0000
Received: from sigma.balcab.ch (213.200.1.125)
  by mx7.gmx.net with SMTP; 13 Feb 2000 16:36:52 -0000
Received: from server ([213.200.7.90]) by sigma.balcab.ch
          (Netscape Messaging Server 3.6)  with SMTP id AAA1ECA;
          Sun, 13 Feb 2000 17:36:15 +0100
Message-ID: <00fc01bf7641$5b2a16a0$6501a8c0@balcab.ch>
From: "Nicola Wagner" <nicola.wagner@panweb.ch>
To: [Eine grosse Anzahl Mailadressen geloescht]
Subject: Jetzt gratis werben!
Date: Sun, 13 Feb 2000 17:42:41 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
        boundary=3D"----=3D_NextPart_000_00F9_01BF7649.B9FB2F40"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
X-Resent-By: Global Message Exchange <forwarder@gmx.net>
X-Resent-For: leisi@gmx.ch
X-Resent-To: matthias@trash.net
X-UIDL: b403849f2293235019312bfae9b691f7
Content-Length: 3255
Lines: 105 

--- ENDE ---