Article View: ch.admin
Article #5873Re: Spam von Virenscanner?
From: Gabriela Salvisberg
Date: Fri, 05 Mar 2004 03:53
Date: Fri, 05 Mar 2004 03:53
51 lines
2994 bytes
2994 bytes
Stephan G�ldi <bis-03-2004@usable.ch> wrote:
>Gaby schrieb:
>> Ja, das kenne ich zur Gen�ge. Das sind �berforderte Admins
>die zuviele setup.exe gestartet und auf OK geklickt haben ...
Nein. Hier gehts nicht um die Wurm-Mails, die wie Bounces aussehen,
sondern um Auto-Responder von idiotisch konfigurierten Mailservern mit
integrierten Virenscannern, die an jede From-Adresse einer Wurm-Mail
eine Nachricht in diesem Stil senden: "Sie haben uns einen Virus
geschickt".
>> Und er soll sich auch mal in groups.google.de den Thread in
>> de.admin.net-abuse.mail anschauen, beginnend mit dieser Message-ID:
>> <bv71b0$cgg$03$1@news.t-online.com>
>
>Die Sorte kennt h�chstens TechNet und die Microsoft Hotline ... Von
>Groups wohl keine Ahnung
Und spricht das wirklich dagegen, diese Admins auf ihre
Fehlkonfiguration hinzuweisen? Man kanns doch zumindest mal versuchen.
Und auch da ists eine Frage des "Marketings". Ein Beispiel:
<zitat anfang>
Hallo xxx
Hoppla... einer Ihrer Mailserver verschickt Viren-Autoresponder. Wie
Sie als Server-Administrator bestimmt schon wissen, werden seit Jahren
praktisch alle Computerw�rmer mit einer falschen Absenderadresse
verschickt. Autoresponder an diese Viren-Absenderadressen sind daher
sowieso f�r die Katz' (leider!). Deshalb sind bereits die meisten
Admins (gerade in gr�sseren Unternehmen) aus Vernunftsgr�nden dazu
�bergegangen, automatische Viren-Benachrichtigungen an Netz-externe
"From"-Adressen abzustellen. Auf dem Mailserver, der die untenstehende
Nachricht verschickt hat, haben Sie vermutlich vergessen, diesen
Autoresponder zu deaktivieren. K�nnten Sie dies gelegentlich
nachholen? Das w�re nett.
Vielen Dank!
Gruss xxxxx
<zitat ende>
Na? Mit einer Mail, die wie oben formuliert ist, *schleimt* man zwar
enorm, aber man unterstellt dem Admin keine v�llige Inkompetenz,
sondern h�chstens einen kleinen Lapsus. Den kleinen Lapsus ("einen
der vieeelen Server vergessen") behebt der Admin doch gerne.
Gruss
Gaby
Technical Details
Message-ID:
<l4qf40dir1o4g6mgu53ui2jnmeekabhkhb@4ax.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!adsl-41-133-bs4.tiscali.CH!not-for-mailReferences:
<c1uvar$h2o$1@magma.woody.ch> <k4c740duf9krb90p8gkl1i4d5e7mui007p@4ax.com> <pan.2004.03.03.19.18.23.329315@usable.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,c6ac6364758b39c3 X-Google-Attributes: gid11008d,public X-Google-ArrivalTime: 2004-03-04 19:53:51 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!adsl-41-133-bs4.tiscali.CH!not-for-mail From: Gabriela Salvisberg <salvie-usenet@gmx.ch> Newsgroups: ch.admin Subject: Re: Spam von Virenscanner? Date: Fri, 05 Mar 2004 04:53:39 +0100 Lines: 51 Message-ID: <l4qf40dir1o4g6mgu53ui2jnmeekabhkhb@4ax.com> References: <c1uvar$h2o$1@magma.woody.ch> <k4c740duf9krb90p8gkl1i4d5e7mui007p@4ax.com> <pan.2004.03.03.19.18.23.329315@usable.ch> Reply-To: salvie@gmx.ch NNTP-Posting-Host: adsl-41-133-bs4.tiscali.ch (212.254.41.133) Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: news.uni-berlin.de 1078458830 60908733 I 212.254.41.133 ([70319]) X-Newsreader: Forte Agent 1.93/32.576 English (American)