🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #5712

Re: Spam �ber gekrackte Privatkunden-PCs oder Virtualmda?

#5712
From: Adrian Senn
Date: Mon, 19 Apr 2004 19:31
24 lines
2286 bytes
Hallo Peter

>Ich wundere mich �ber gr�ssere Mengen von Spam-Bounces mit
>Absenderadressen � la ...@12-216-25-127.client.mchsi.c... Das klingt doch 
>nach DHCP-Pools grosser Provider... also die Kisten von irgendwelchen 
>Access-Kunden. Wurden da

Ich habe gerade vorhin zuf�lligerweise im Log einen grep auf mchsi.com
gemacht. Und ich vermute eher die Netsky Viren dahinter. Vielleicht
wir ein Teil davon zum spammen missbraucht. Ich stellte auch fest,
dass meine Domain als Absender missbraucht wurde und dies war etwa im
�hnlichen Zeitraum wie die Netsky Viren durchrutschten. Im Moment ist
gerade ein bischen Ruhe eingekehrt, da ich einige Complaints gemacht
habe. Aber der Mailserver st�nt leider immer noch vor diesen Mails.
Zum Gl�ck unterscheiden die Provider langsam die Netze mit einer
Subdomain. Dann kann man diese Blocken. Leider hat Green auch
Gesch�ftskunden unter adsl.green.ch drin.

M�hsamer sind die Provider die keinen PTR setzen. Ich war schon fast
so weit, alle diese mit Sendmail zu blocken, aber ich habe die
richtigen Einstellungen noch nicht gefunden, bzw irgendwie nicht
rausgefunden, wie ich das im .mc File steuern kann.

Gruss Adrian Senn
Technical Details
Message-ID: <e0a880touisnan5jh8jbuv587nm9nbrgv1@4ax.com>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!feed.news.tiscali.de!news.tiscali.de!not-for-mail
References: <opr6pgutasavlpy4@news.siconline.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,2ec3ee15b0f8630b
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2004-04-19 12:30:33 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!feed.news.tiscali.de!news.tiscali.de!not-for-mail
From: Adrian Senn <adrian.ch-usenetfrom-nospam-200405@senn.ch>
Newsgroups: ch.admin
Subject: Re: Spam �ber gekrackte Privatkunden-PCs oder Virtualmda?
Date: Mon, 19 Apr 2004 21:31:19 +0200
Organization: Tiscali Germany
Lines: 24
Message-ID: <e0a880touisnan5jh8jbuv587nm9nbrgv1@4ax.com>
References: <opr6pgutasavlpy4@news.siconline.ch>
Reply-To: adrian2usenet-reply-nospam-200405@senn.ch
NNTP-Posting-Host: host1.senn.ch
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: ulysses.news.tiscali.de 1082403033 98648 213.144.132.51 (19 Apr 2004 19:30:33 GMT)
X-Complaints-To: abuse@tiscali.de
NNTP-Posting-Date: Mon, 19 Apr 2004 19:30:33 +0000 (UTC)
X-Newsreader: Forte Free Agent 1.93/32.576 English (American)