🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #5873

Re: Spam von Virenscanner?

#5873
From: Gabriela Salvisberg
Date: Fri, 05 Mar 2004 03:53
51 lines
2994 bytes
Stephan G�ldi <bis-03-2004@usable.ch> wrote:

>Gaby schrieb:
>> Ja, das kenne ich zur Gen�ge. Das sind �berforderte Admins

>die zuviele setup.exe gestartet und auf OK geklickt haben ...

Nein. Hier gehts nicht um die Wurm-Mails, die wie Bounces aussehen,
sondern um Auto-Responder von idiotisch konfigurierten Mailservern mit
integrierten Virenscannern, die an jede From-Adresse einer Wurm-Mail
eine Nachricht in diesem Stil senden: "Sie haben uns einen Virus
geschickt".

>> Und er soll sich auch mal in groups.google.de den Thread in
>> de.admin.net-abuse.mail anschauen, beginnend mit dieser Message-ID:
>> <bv71b0$cgg$03$1@news.t-online.com>
>
>Die Sorte kennt h�chstens TechNet und die Microsoft Hotline ... Von
>Groups wohl keine Ahnung

Und spricht das wirklich dagegen, diese Admins auf ihre
Fehlkonfiguration hinzuweisen? Man kanns doch zumindest mal versuchen.
Und auch da ists eine Frage des "Marketings". Ein Beispiel:

<zitat anfang>
Hallo xxx

Hoppla... einer Ihrer Mailserver verschickt Viren-Autoresponder. Wie
Sie als Server-Administrator bestimmt schon wissen, werden seit Jahren
praktisch alle Computerw�rmer mit einer falschen Absenderadresse
verschickt. Autoresponder an diese Viren-Absenderadressen sind daher
sowieso f�r die Katz' (leider!). Deshalb sind bereits die meisten
Admins (gerade in gr�sseren Unternehmen) aus Vernunftsgr�nden dazu
�bergegangen, automatische Viren-Benachrichtigungen an Netz-externe
"From"-Adressen abzustellen. Auf dem Mailserver, der die untenstehende
Nachricht verschickt hat, haben Sie vermutlich vergessen, diesen
Autoresponder zu deaktivieren. K�nnten Sie dies gelegentlich
nachholen? Das w�re nett.

Vielen Dank!

Gruss xxxxx
<zitat ende>

Na? Mit einer Mail, die wie oben formuliert ist, *schleimt* man zwar
enorm, aber man unterstellt dem Admin keine v�llige Inkompetenz,
sondern h�chstens einen kleinen Lapsus. Den kleinen Lapsus  ("einen
der vieeelen Server vergessen") behebt der Admin doch gerne.

Gruss
Gaby
Technical Details
Message-ID: <l4qf40dir1o4g6mgu53ui2jnmeekabhkhb@4ax.com>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!adsl-41-133-bs4.tiscali.CH!not-for-mail
References: <c1uvar$h2o$1@magma.woody.ch> <k4c740duf9krb90p8gkl1i4d5e7mui007p@4ax.com> <pan.2004.03.03.19.18.23.329315@usable.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,c6ac6364758b39c3
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2004-03-04 19:53:51 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!adsl-41-133-bs4.tiscali.CH!not-for-mail
From: Gabriela Salvisberg <salvie-usenet@gmx.ch>
Newsgroups: ch.admin
Subject: Re: Spam von Virenscanner?
Date: Fri, 05 Mar 2004 04:53:39 +0100
Lines: 51
Message-ID: <l4qf40dir1o4g6mgu53ui2jnmeekabhkhb@4ax.com>
References: <c1uvar$h2o$1@magma.woody.ch> <k4c740duf9krb90p8gkl1i4d5e7mui007p@4ax.com> <pan.2004.03.03.19.18.23.329315@usable.ch>
Reply-To: salvie@gmx.ch
NNTP-Posting-Host: adsl-41-133-bs4.tiscali.ch (212.254.41.133)
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: news.uni-berlin.de 1078458830 60908733 I 212.254.41.133 ([70319])
X-Newsreader: Forte Agent 1.93/32.576 English (American)