🚀 go-pugleaf

hallo benoit

On Fri, 19 Sep 2003 19:30:45 +0000 (UTC), Benoit Panizzon wrote:
> Hallo zusammen
> 
> Ich habe eine merkw�rdige Beobachtung gemacht...
> 
> Ich betreibe ein FidoNew NNTP Gateway und dazu einen eigenen Newsserver der 
> read-only ist.
> 
> Etwa zeitgleich mit dem Ausbruch des GIBE/SWEN Virus, ist pl�tzlich die Last 
> auf dem Server extrem angestiegen. Es waren dutzende von aktiven NNTP 
> Connections.

konntest du tracken von woher diese connects kamen? ip, fqdn ?

> 
> Kurz darauf hat eine wahre Flut vom Virenmails an p%.f%.n301.z2.fidonet.org
> Adressen angefangen und mir tats�chlich im ersten Anlauf mal den Sendmail
> abgeschossen. Die meisten Noden wollten das SMTP-Gateway nicht, also werden
> dort die Mails mit relaying denied abgelehnt. (Zum Gl�ck, die k�nnen mit
> MIME Attachements nix anfangen).
> 
> Ich hab den Newsserver nun auch f�r Lesenden Zugriff gesperrt.
> 
> Aber ich schliesse daraus, dass der Virus aktiv Newsgroups nach Adressen 
> durchforstet und sich selber an diese sendet. Haben andere auch diese 
> Beobachtung gemacht?
> 
> Gruss
> -Benoit-
> 


-- 
|~> mail `echo pber@nasn.bet | rot13`
+---------------------------------------------------------------:wq