Article View: ch.admin
Article #6260Re: CH-UCE-CyberNet-Hostpoint: Feuerwerk_f=FCr_Silvester
From: Benoit Panizzon
Date: Tue, 16 Dec 2003 14:31
Date: Tue, 16 Dec 2003 14:31
29 lines
2295 bytes
2295 bytes
Dominik Schlaepfer <dominik.schlaepfer@gmx.ch> wrote: > Kann jemand helfen? Eventuell kann ich gegen den Versender vorgehen. Der Spam wurde via CyberNet an eine auf einem Hostpoint Server aufgesetzte Mailinglist gesendet. Die Emailadressen wurden gem�ss weiterer Info welche ich von Hostpoint erhalten habe, wiederrechtlich aus der switch whois DB entnommen. Zu allem �bel hat der Spamer die Absenderadresse der Mails auf die Adresse der Mailingliste gesetzt und diese offen konfiguriert, so dass alle 'Out of Office Replies' etc, wiederum an alle geklauten Adressen gesendet wurden. Hostpoint hat sehr schnell reagiert und die IP der betroffenen Website auf 0.0.0.0 gesetzt und den Kunden gespickt. Von CyberNet, bisher keine Reaktion. Der Kunde d�rfte derjenige sein, welcher in der whois DB als Kontakt der beworbenen Domain zu finden ist. Gruss -Benoit- -- pub 1024D/FC8BEFF0 Schl.-Fingerabdruck = 0051 BC44 3535 538C 274B ECC2 095A B61B FC8B EFF0 Email harvesters eat this: "Automatic Blacklist" <listme@blacklist.woody.ch>
Technical Details
Message-ID:
<brn509$bb$1@magma.woody.ch>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!feed.news.tiscali.de!news.belwue.de!irazu.switch.ch!switch.ch!newsfeed.nextoneserver.com!news.woody.ch!not-for-mailReferences:
<brmmck$rb6$1@magma.woody.ch> <n64utv407iglfjkakdrihl4sf5mh0mfv61@4ax.com>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,2d3c16a1a390b349
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2003-12-16 06:31:38 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!feed.news.tiscali.de!news.belwue.de!irazu.switch.ch!switch.ch!newsfeed.nextoneserver.com!news.woody.ch!not-for-mail
From: "Benoit Panizzon" <usenet-12.9.2003@spam.woody.ch>
Newsgroups: ch.admin
Subject: Re: CH-UCE-CyberNet-Hostpoint: Feuerwerk_f=FCr_Silvester
Date: Tue, 16 Dec 2003 14:31:37 +0000 (UTC)
Organization: Woody's Herziger Newsserver
Lines: 29
Message-ID: <brn509$bb$1@magma.woody.ch>
References: <brmmck$rb6$1@magma.woody.ch> <n64utv407iglfjkakdrihl4sf5mh0mfv61@4ax.com>
NNTP-Posting-Host: adsl-213-200-241-198.cybernet.ch
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: magma.woody.ch 1071585097 363 213.200.241.198 (16 Dec 2003 14:31:37 GMT)
X-Complaints-To: usenet@magma.woody.ch
NNTP-Posting-Date: Tue, 16 Dec 2003 14:31:37 +0000 (UTC)
Cancel-Lock: sha1:0mrnEHN7hSbK7qiDnJjev0B/cX0=
User-Agent: tin/1.7.2-20031104 ("Eriskay") (UNIX) (Linux/2.4.23 (i686))