Spamsource: 141.158.130.215 <root@ids.are.net>

Article View: ch.admin

Article #5192

#5192

From: Benoit Panizzon
Date: Mon, 21 Jun 2004 09:51

20 lines
1753 bytes

Hallo zusammen

Schon mittlerweile sein Monate kriegt unser Mailserver assenweise Spam von:

141.158.130.215 <root@ids.are.net>

Ich dachte das sei evtl. ein Intrusion Detection System welches Bounces sendet 
und habe das ganze mal freigeschaltet um dem Nachzugehen.

Nein, es sind keine Bounce, es sind wirkliche Spammails. Sieht aus wie ein 
offenes Relay welches st�ndig missbraucht wird.

Interessanterweise findet sich auf Google Groups und allgemein via Google kaum
etwas zu dieser Absenderadresse (zwei 'sightings'). Auch Spamcop blockt die
nicht. Sie ist wenigstens in ein paar anderen Blacklists drin.

Beobachtet jemand von Euch auch �hnliches oder weiss was das genau sein k�nnte?

Gruss
-Benoit-

Technical Details

Message-ID: <cb6b2e$a53$1@magma.woody.ch>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!fr.ip.ndsoftware.net!proxad.net!news.newsland.it!newsfeed.nextoneserver.com!news.woody.ch!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,e3e3ba1d036c1fa5,start
X-Google-Attributes: gid11008d,public
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!fr.ip.ndsoftware.net!proxad.net!news.newsland.it!newsfeed.nextoneserver.com!news.woody.ch!not-for-mail
From: "Benoit Panizzon" <quasar-27.1.03@spam.woody.ch>
Newsgroups: ch.admin
Subject: Spamsource: 141.158.130.215 <root@ids.are.net>
Date: Mon, 21 Jun 2004 09:51:10 +0000 (UTC)
Organization: Woody's Herziger Newsserver
Lines: 20
Message-ID: <cb6b2e$a53$1@magma.woody.ch>
NNTP-Posting-Host: quasar.woody.ch
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: magma.woody.ch 1087811470 10403 2001:8e0:abcd:16:2e0:18ff:feae:5bbf (21 Jun 2004 09:51:10 GMT)
X-Complaints-To: usenet@magma.woody.ch
NNTP-Posting-Date: Mon, 21 Jun 2004 09:51:10 +0000 (UTC)
Cancel-Lock: sha1:njyLow8qwWjp+56bz7kApe3a9OQ=
User-Agent: tin/1.7.4-20040225 ("Benbecula") (UNIX) (Linux/2.6.6 (i686))