Article View: ch.admin
Article #5712Re: Spam �ber gekrackte Privatkunden-PCs oder Virtualmda?
From: Adrian Senn
Date: Mon, 19 Apr 2004 19:31
Date: Mon, 19 Apr 2004 19:31
24 lines
2286 bytes
2286 bytes
Hallo Peter >Ich wundere mich �ber gr�ssere Mengen von Spam-Bounces mit >Absenderadressen � la ...@12-216-25-127.client.mchsi.c... Das klingt doch >nach DHCP-Pools grosser Provider... also die Kisten von irgendwelchen >Access-Kunden. Wurden da Ich habe gerade vorhin zuf�lligerweise im Log einen grep auf mchsi.com gemacht. Und ich vermute eher die Netsky Viren dahinter. Vielleicht wir ein Teil davon zum spammen missbraucht. Ich stellte auch fest, dass meine Domain als Absender missbraucht wurde und dies war etwa im �hnlichen Zeitraum wie die Netsky Viren durchrutschten. Im Moment ist gerade ein bischen Ruhe eingekehrt, da ich einige Complaints gemacht habe. Aber der Mailserver st�nt leider immer noch vor diesen Mails. Zum Gl�ck unterscheiden die Provider langsam die Netze mit einer Subdomain. Dann kann man diese Blocken. Leider hat Green auch Gesch�ftskunden unter adsl.green.ch drin. M�hsamer sind die Provider die keinen PTR setzen. Ich war schon fast so weit, alle diese mit Sendmail zu blocken, aber ich habe die richtigen Einstellungen noch nicht gefunden, bzw irgendwie nicht rausgefunden, wie ich das im .mc File steuern kann. Gruss Adrian Senn
Technical Details
Message-ID:
<e0a880touisnan5jh8jbuv587nm9nbrgv1@4ax.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!feed.news.tiscali.de!news.tiscali.de!not-for-mailReferences:
<opr6pgutasavlpy4@news.siconline.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,2ec3ee15b0f8630b X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2004-04-19 12:30:33 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!feed.news.tiscali.de!news.tiscali.de!not-for-mail From: Adrian Senn <adrian.ch-usenetfrom-nospam-200405@senn.ch> Newsgroups: ch.admin Subject: Re: Spam �ber gekrackte Privatkunden-PCs oder Virtualmda? Date: Mon, 19 Apr 2004 21:31:19 +0200 Organization: Tiscali Germany Lines: 24 Message-ID: <e0a880touisnan5jh8jbuv587nm9nbrgv1@4ax.com> References: <opr6pgutasavlpy4@news.siconline.ch> Reply-To: adrian2usenet-reply-nospam-200405@senn.ch NNTP-Posting-Host: host1.senn.ch Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: ulysses.news.tiscali.de 1082403033 98648 213.144.132.51 (19 Apr 2004 19:30:33 GMT) X-Complaints-To: abuse@tiscali.de NNTP-Posting-Date: Mon, 19 Apr 2004 19:30:33 +0000 (UTC) X-Newsreader: Forte Free Agent 1.93/32.576 English (American)