🚀 go-pugleaf

Hallo,

> GABAG.CH geh�rt unserer Firma. Das Mail gin an eine funktionierende
> E-Mail Adresse unserer Dom�ne.

Ist ein Spam mit gef�lschter Envelope - nichts aussergew�hnliches.

> Mir sagt es dass ein PC mit der IP Adr. 192.168.0.118 �ber einen/unseren
> SMTP Server das E-Mail versendet hat.

Das versucht es so darzustellen. Die Header von unten nach oben gelesen
zeigen den Verlauf an. Wobei beliebige Teile gef�lscht sein k�nnen. Alles
unterhalb der letzten vertraunensw�rdigen Zeile ist mit Vorsicht zu
geniessen. In diesem Fall ist die letzte g�ltige Zeile

> >Received: from 218-164-152-233.HINET-IP.hinet.net (218.164.152.233)
> >by mail03b.hostcenter.com (RS ver 1.0.91vs) with SMTP id 1-0289161421
> >for <info@gabag.ch>; Fri, 19 Mar 2004 11:17:03 +0100 (CET)

Welche sagt, dass sie ein Mail f�r info@gabag.ch von dem Rechner
218.164.152.233 erhalten habe. Dies ist eine IP Adresse f�r TW (Taiwan)
registriert.

*Dieser* Rechner in TW behauptet nun:

> >Received: from user [192.168.0.118] by gabag.ch with SMTP;
> > Fri, 19 Mar 2004 18:16:41 +0800

Komisch, habt ihr PCs mit einer Zeitzone +0800 ? :-)

Der Spammer hat wohl nicht realisiert dass .ch eher +0100 ist. Tja, ist
halt nicht china.

> Wir haben aber keine PC's in einem C-Klass Netzwerk. Und wir haben mit
> Sicherheit auch keinen SMTP Server selber in Betrieb.

Nein, das ist einfach eine Heuristik vom Spammer der damit versucht
irgendwelche Filter (oder Menschen) zu t�uschen. Die Mail stammt aus TW.
Viel spass beim abuse-kontakt... (ich w�rde es gar nicht erst probieren)

> Gehe ich richtig in der Annahme, dass es ein Fall f�r den Hoster meiner
> Dom�ne, in diesem Fall Hostcenter, ist?

Jein, ich w�rde es ignorieren. Die bei hostcenter sprechen sicher auch kein
taiwanesisch. Handkehrum weiterleiten an die kannst Du es ja mal. Mach' Dir
aber keine Hoffnungen.

CU

Ren�

-- 
-------------------- http://NewsReader.Com/ --------------------
Usenet Newsgroup Service                        $9.95/Month 30GB