Article View: ch.comp.networks
Article #341Re: Gibe/Swen scannt aktiv newsgroups
From: Joerg Lorenz
Date: Sat, 20 Sep 2003 08:53
Date: Sat, 20 Sep 2003 08:53
37 lines
2631 bytes
2631 bytes
Benoit Panizzon schrieb: > Hallo zusammen > > Ich habe eine merkw�rdige Beobachtung gemacht... > > Ich betreibe ein FidoNew NNTP Gateway und dazu einen eigenen Newsserver der > read-only ist. > > Etwa zeitgleich mit dem Ausbruch des GIBE/SWEN Virus, ist pl�tzlich die Last > auf dem Server extrem angestiegen. Es waren dutzende von aktiven NNTP > Connections. > > Kurz darauf hat eine wahre Flut vom Virenmails an p%.f%.n301.z2.fidonet.org > Adressen angefangen und mir tats�chlich im ersten Anlauf mal den Sendmail > abgeschossen. Die meisten Noden wollten das SMTP-Gateway nicht, also werden > dort die Mails mit relaying denied abgelehnt. (Zum Gl�ck, die k�nnen mit > MIME Attachements nix anfangen). > > Ich hab den Newsserver nun auch f�r Lesenden Zugriff gesperrt. > > Aber ich schliesse daraus, dass der Virus aktiv Newsgroups nach Adressen > durchforstet und sich selber an diese sendet. Haben andere auch diese > Beobachtung gemacht? > > Gruss > -Benoit- > Hoi Benoit Es muss so sein, wie Du sagst, denn es hat keine 10 Minuten gedauert, als ich meine GMX auf eine swissinfo-Adresse ge�ndert habe und ich bin wieder eingedeckt worden. Der Wurm muss also aktiv in NG's nach Adressen suchen. Wenigstens trennt swissinfo die attachments ab! Gruss, J�rg
Technical Details
Message-ID:
<3f6c1579$1_1@news.bluewin.ch>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!irazu.switch.ch!news-zh.switch.ch!switch.ch!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mailReferences:
<bkflh3$8mq$1@magma.woody.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: 11008d,f39af1547b51d490 X-Google-Attributes: gid11008d,public X-Google-Thread: fa123,f39af1547b51d490 X-Google-Attributes: gidfa123,public X-Google-ArrivalTime: 2003-09-20 01:53:19 PST Date: Sat, 20 Sep 2003 10:53:06 +0200 From: Joerg Lorenz <hugybear@swissinfo.org> User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de-AT; rv:1.4) Gecko/20030624 X-Accept-Language: de-at, de, en-us, en MIME-Version: 1.0 Newsgroups: ch.comp.networks,ch.admin Subject: Re: Gibe/Swen scannt aktiv newsgroups References: <bkflh3$8mq$1@magma.woody.ch> In-Reply-To: <bkflh3$8mq$1@magma.woody.ch> Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: 8bit NNTP-Posting-Host: 81.62.138.132 X-Original-NNTP-Posting-Host: 81.62.138.132 Message-ID: <3f6c1579$1_1@news.bluewin.ch> X-Trace: news.bluewin.ch 1064047993 81.62.138.132 (20 Sep 2003 10:53:13 +0200) Organization: Bluewin AG Lines: 38 Complaints-To: abuse@bluewin.ch X-Original-NNTP-Posting-Host: 127.0.0.1 Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!irazu.switch.ch!news-zh.switch.ch!switch.ch!newsfeed-zh.ip-plus.net!news.ip-plus.net!news.bluewin.ch!not-for-mail