🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.admin
Article #6260

Re: CH-UCE-CyberNet-Hostpoint: Feuerwerk_f=FCr_Silvester

#6260
From: Benoit Panizzon
Date: Tue, 16 Dec 2003 14:31
29 lines
2295 bytes
Dominik Schlaepfer <dominik.schlaepfer@gmx.ch> wrote:

> Kann jemand helfen?  Eventuell kann ich gegen den Versender vorgehen. 

Der Spam wurde via CyberNet an eine auf einem Hostpoint Server aufgesetzte 
Mailinglist gesendet.

Die Emailadressen wurden gem�ss weiterer Info welche ich von Hostpoint
erhalten habe, wiederrechtlich aus der switch whois DB entnommen.

Zu allem �bel hat der Spamer die Absenderadresse der Mails auf die Adresse 
der Mailingliste gesetzt und diese offen konfiguriert, so dass alle 'Out of 
Office Replies' etc, wiederum an alle geklauten Adressen gesendet wurden.

Hostpoint hat sehr schnell reagiert und die IP der betroffenen Website auf 
0.0.0.0 gesetzt und den Kunden gespickt.

Von CyberNet, bisher keine Reaktion.

Der Kunde d�rfte derjenige sein, welcher in der whois DB als Kontakt der 
beworbenen Domain zu finden ist.

Gruss
-Benoit-

-- 
pub  1024D/FC8BEFF0
 Schl.-Fingerabdruck = 0051 BC44 3535 538C 274B  ECC2 095A B61B FC8B EFF0
Email harvesters eat this: "Automatic Blacklist" <listme@blacklist.woody.ch>
Technical Details
Message-ID: <brn509$bb$1@magma.woody.ch>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!feed.news.tiscali.de!news.belwue.de!irazu.switch.ch!switch.ch!newsfeed.nextoneserver.com!news.woody.ch!not-for-mail
References: <brmmck$rb6$1@magma.woody.ch> <n64utv407iglfjkakdrihl4sf5mh0mfv61@4ax.com>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,2d3c16a1a390b349
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2003-12-16 06:31:38 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!feed.news.tiscali.de!news.belwue.de!irazu.switch.ch!switch.ch!newsfeed.nextoneserver.com!news.woody.ch!not-for-mail
From: "Benoit Panizzon" <usenet-12.9.2003@spam.woody.ch>
Newsgroups: ch.admin
Subject: Re: CH-UCE-CyberNet-Hostpoint: Feuerwerk_f=FCr_Silvester
Date: Tue, 16 Dec 2003 14:31:37 +0000 (UTC)
Organization: Woody's Herziger Newsserver
Lines: 29
Message-ID: <brn509$bb$1@magma.woody.ch>
References: <brmmck$rb6$1@magma.woody.ch> <n64utv407iglfjkakdrihl4sf5mh0mfv61@4ax.com>
NNTP-Posting-Host: adsl-213-200-241-198.cybernet.ch
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: magma.woody.ch 1071585097 363 213.200.241.198 (16 Dec 2003 14:31:37 GMT)
X-Complaints-To: usenet@magma.woody.ch
NNTP-Posting-Date: Tue, 16 Dec 2003 14:31:37 +0000 (UTC)
Cancel-Lock: sha1:0mrnEHN7hSbK7qiDnJjev0B/cX0=
User-Agent: tin/1.7.2-20031104 ("Eriskay") (UNIX) (Linux/2.4.23 (i686))