Article View: ch.admin
Article #5871Ist das wirklich von Bluewin?
From: Roland Weisskopf
Date: Thu, 04 Mar 2004 08:58
Date: Thu, 04 Mar 2004 08:58
89 lines
3689 bytes
3689 bytes
Hallo miteinander
Hier lesen doch auch Spezialisten von Bluewin
mit, oder?
Ich hab jetzt zwei mal innert kurzer Zeit
Delivery Status Notifications erhalten, die so
aussehen, als k�men sie vom Bluewin Postmaster.
Ich habe allerdings meine Zweifel, wenn ich mir
die Log-Eintr�ge meiner Sink Scripts anschaue.
1. geh�rt die erste IP in der Received-History
gem. RIPE der Telekomm Austria. �bernimmt der
Postmaster die History der Originalmail?
2. erhalte ich jeweils Zeitgleich von derselben
Ursprungs-IP ein Mail von MIR an MICH mit
Sobig.C im Gep�ck.
3. sind 2 Anh�nge vermerkt, die aber irgendwie
nicht existieren. Sprich: mein Schutz-Script
l�scht sie aus dem Mail, kann aber nichts in
den Quarant�ne-Ordner abspeichern. Weitere
Mails in dieser Art wird das Script nun im
Originalzustand lassen, dann seh ich vielleicht
genaueres.
Bevor ich ein Abuse an die TA rauslasse m�chte
ich einfach die Unsicherheiten in der Sache
beseitigen.
Das hier ist der Log-Eintrag meines Protokollier-
Scripts. Die Received-Zeilen werden von ihm in der
logischen Reihenfolge aufgef�hrt, von Sender nach
Empf�nger:
03.03.2004, 16:50:09
Message-ID: <403B171200577DF7@mx10.bluewin.ch>
From: postmaster@bluewin.ch
To: SMTP:meine.adresse@bluewin.ch;
Subject: Delivery Status Notification
Received: from INTERNET.ch (62.47.55.43)
by mx10.bluewin.ch (Bluewin AG 7.0.024)
Received: by mx10.bluewin.ch (Bluewin AG 7.0.024)
id 403B171200577DF8 for meine.adresse@bluewin.ch;
Wed, 3 Mar 2004 15:43:35 +0000
Received: from mx10.bluewin.ch (172.21.1.120)
by mssbzhb-int.msg.bluewin.ch (Bluewin AG 7.0.024)
id 4032A2B2011EBE9D for meine.adresse@bluewin.ch;
Wed, 3 Mar 2004 15:43:35 +0000
Received: from eaglehost.eagledom.local ([127.0.0.1])
by eaglehost.eagledom.local
with Microsoft SMTPSVC(5.0.2195.6713);
Wed, 3 Mar 2004 16:50:04 +0100
Das ist der Inhalt dieser Mail:
(Die aufgef�hrte Empf�nger-Adresse ist Original)
These recipients of your message have been processed by the mail server:
Diese Nachrichtenempf�nger wurden vom Mail-Server verarbeitet:
Ces destinataires ont �t� trait�s par le serveur de messagerie :
canastra@bluewin.ch;
-> Failed
Fehlgeschlagen
�chec
Error-Code; 5.2.2 (mailbox full)
(Mailbox voll)
(bo�te aux lettres satur�e)
Remote MTA :
Entfernter MTA :
ATM � distance : mssbzhh-int.msg.bluewin.ch
SMTP diagnostic :
SMTP-Diagnose :
Diagnostic SMTP : 552 RCPT TO:<canastra@bluewin.ch> Mailbox disk quota
exceeded
Gruss und
Dank vorweg f�r Eure kompetenten Ausk�nfte
Roland Weisskopf
Technical Details
Message-ID:
<4046efa8$1_3@news.bluewin.ch>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!news-hub.siol.net!newsfeed.utanet.at!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,7f395393a9c49d,start X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2004-03-04 00:58:19 PST From: "Roland Weisskopf" <spamdelete.rweisskopf@bluewin.ch> Newsgroups: ch.admin Subject: Ist das wirklich von Bluewin? Date: Thu, 4 Mar 2004 09:58:16 +0100 Lines: 92 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 NNTP-Posting-Host: 81.62.238.125 X-Original-NNTP-Posting-Host: 81.62.238.125 Message-ID: <4046efa8$1_3@news.bluewin.ch> X-Trace: news.bluewin.ch 1078390696 81.62.238.125 (4 Mar 2004 09:58:16 +0100) Organization: Bluewin AG Complaints-To: abuse@bluewin.ch X-Original-NNTP-Posting-Host: 127.0.0.1 Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!news-hub.siol.net!newsfeed.utanet.at!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mail