Article View: ch.admin
Article #4800Spammer via regulaerem MX
From: Martin Ebnoether
Date: Thu, 21 Oct 2004 09:22
Date: Thu, 21 Oct 2004 09:22
19 lines
1513 bytes
1513 bytes
Hallo zusammen. In letzter Zeit hab ich einen Trend festgestellt, dass Spammer �ber gehackte Maschinen und deren regul�re MXe ihre Mails verschicken. Also so: .---------. .------------. .--------. .------------. � Spammer � -> � Hacked Box � -> � ISP MX � -> � Spam-Opfer � '---------' '------------' '--------' '------------' Gibts einen Trojaner, der den MX einer gehackten Box ausfindig macht und dann dem Spammer die Tore �ffnet? Was man dagegen unternehmen? Das ganze ist ziemlich l�stig, vorallem wenn dann der ISP MX (der ja nichts daf�r kann) bei Spamlisten eingetragen wird. CU, Ventilator
Technical Details
Message-ID:
<41777f65$0$28013$5402220f@news.sunrise.ch>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!t-online.de!irazu.switch.ch!switch.ch!newsfeed.sunrise.ch!news.sunrise.ch!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Thread: 11008d,d5ed8cb8ab43d904,start X-Google-Attributes: gid11008d,public X-Google-Language: GERMAN,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!t-online.de!irazu.switch.ch!switch.ch!newsfeed.sunrise.ch!news.sunrise.ch!not-for-mail Date: Thu, 21 Oct 2004 11:22:12 +0200 From: Martin Ebnoether <martin.ebnoether@web.de> User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.3) Gecko/20040910 X-Accept-Language: de-ch, de, en-us, en MIME-Version: 1.0 Newsgroups: ch.admin Subject: Spammer via regulaerem MX Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: 8bit Lines: 20 Message-ID: <41777f65$0$28013$5402220f@news.sunrise.ch> NNTP-Posting-Host: 195.162.161.49 X-Trace: 1098350437 news.sunrise.ch 28013 195.162.161.49