🚀 go-pugleaf

"Rolf Wilhelm" <rolf.im.august@fahr-zur-hoelle.org> schrieb...

> Hallo Leute,
> 
> seit ca. einer Woche bekomme ich mehrmals t�glich eine Meldung eines 
> "Interscan" Antivirus-Programmes, welches mich darauf hinweisen will, 
> dass die Zustellung eines Netsky-Wurmes von mir an irgend jemanden 
> nicht erfolgreich war.

Ich gehe mal davon aus, dass du nicht mehrmals t�glich Emails versendest
bzw. einen Virus per eingefangenem SMTP Server verbreitest. Zumindest
die eigenwilligen Header deuten auf einen Fehler (oder die Absicht auf
sich aufmerksam zu machen) dort hin.


> From MAILER-DAEMON Sat Aug 21 16:25:50 2004

Leider eine Unsitte bei Spam. Und ein Grund Bounces �ber die lange
Bank zu schieben. Ein kleines Script um Bounces auf Versendete Mails
abzugleichen und diese anderenfalls gleich zu l�schen hilft da sehr
einfach weiter. Die Daten der Ausgehenden Emails werden nach 7
Tagen einfach aus der Liste der versendeten Emails wieder gel�scht.

Wenn nicht mindestens konkrete Header oder eine der Textzeilen mit
mehr als 15 Zeichen mit einer der ersten Zeilen der ausgegangenen
Emails �bereinstimmen (die ersten 3 Zeichen werden dabei zugunsten
selbst unkonventioneller Quotezeichen ignoriert und mit 'ROL 3'
abgeglichen), dann fliegt das Zeug direkt ins Nirvana (anfangs zur
Script Pr�fung eben in ein Spam Verzeichnis).

> Received: from unknown (HELO sapprod) (62.2.192.81)
>   by mx0.gmx.net (mx016) with SMTP; 21 Aug 2004 18:25:50 +0200

> From: postmaster

> Message-ID: 20040821162550.25888gmx1@mx016.gmx.net

> Via Ripe bekomme ich f�r die einzige IP-Adresse die folgenden Infos:
> inetnum:      62.2.192.0 - 62.2.192.255
> netname:      MTECHNOLOGIES-NET
> descr:        Habsburg
> country:      CH
> admin-c:      WM5132-RIPE
> tech-c:       CAN6-RIPE
> status:       ASSIGNED PA
> notify:      ********@cablecom.ch
> mnt-by:       AS8404-MNT
> changed:     *****************@cablecom.ch 20040204
> changed:     *****************@cablecom.ch 20040319

Der RFC feindliche From - teils gesetzt um Antworten zu verhindern :( -
und die frei w�hlbare Msg-ID selbst sagen ja nicht wirklich was aus.

Aber wieso sollte cabelcom.ch �ber einen gmx mx ausliefern?

Sind die * von dir? Oder wollen die auf die Art darauf hindeuten dass
sie keinen Kontakt w�nschen?

abuse@gmx.net w�re wohl der 3. Ansprechpartner, schneller gehts wenn
du gleich englisch dort hin schreibst. Ansonsten ist abuse@mx016.gmx.net
einen 2. Versuch wert. Ich bin nicht sicher, habe jedoch den Eindruck
dass kein gmx Server verwendet wurde und deren Msg-ID und Namensangabe
nur dorthin t�uschen sollen.

abuse@cabelcom.ch w�re ansonsten 1. Ansprechpartner, wenn dort keine
positive Reaktion kommt w�rde ich auf jeden Fall gmx informieren.
Letztlich wurden deren Rechner verwendet.


Was die Antivirus Meldungen angeht kann ich nur sagen, dass das bis
auf den einspeisenden Emailserver bis zum Empf�nger selbst absolut
niemandem zusteht derartigen Spam(!) zu versenden. 1. ist es nicht
verboten aus technischen Gr�nden Viren zu versenden oder �ber
Virus definitions Strings zu diskutieren (die die gleiche Warnung
erzeugen w�rden) und 2. hat kein Mailserver unterwegs den hauch einer
Ahnung ob du tats�chlich Absender bist (den hat nur der Server auf dem
du einlieferst).
Es ist also so oder so unseri�s und bei RFC feindlichen Headern
im Grunde nur ein weiterer Eintrag in die Spamdatenbank.



Sch�ne Gr��e,
Utz