🚀 go-pugleaf

Bernhard schrieb am 12.08.97 in <6bjPaH5jIUB@lf42.link-f.rhein-main.de>:

> [...]
> >         Hast Du den Nachrichten-Kopf noch? Ich vermute sehr
> > stark,  da� das ganze eine F�lschung ist.
>
> Aber sicher habe ich den Kopf noch - habe ich den etwa vergessen?
> Schlamperei!!! Ich mach es wieder gut:
>
> ----- SCHNIPP ----------------<>>-----------------<>>--------------
>
> EMP: B.ALBERT@LF42.rhein-main.de
> MID: 5.0.52.19970526663666.666a6e97@sailahead.com
> ABS: webmaster@compuserve.com
> BET: Cease And Desist Flaming
> U-Date: Sat, 09 Aug 97 10:47:22 EST
> EDA: 19970809154722W-5:00
> U-To: suspected_flamer@somewhereincyberspace.com
> ROT: link-f.rhein-main.de!compuserve.com!webmaster
> Antwort-An: khskllp@aol.com
> GATE: RFC1036/822 odb.rhein-main.de                       [UNIX/Connect v0.75]
> U-Received: from server by odb.rhein-main.de with smtp  (Smail3.2 #2) id
> m0wxI9M-0007YCC; Sat, 9 Aug 1997 22:30:12 +0200 (MET DST)
> U-Received: from mail.ctc-mundo.net by server via SMTP
> (951211.SGI.8.6.12.PATCH1502/951211.SGI)         id QAA13176; Sat, 9 Aug 1997
> 16:25:09 -0700
> U-Received: from mips-1.sailahead.com (mips-1.sailahead.com [199.107.95.10]) by
> sailahead.com (8.8.5/8.6.5) with SMTP id GAA08909 for
> <suspected_flamer@somewhereincyberspace.com>; Sat, 09 Aug 1997 10:47:22 -0600
> (EST)
> U-Comments: Authenticated sender is <webmaster@sailahead.com>
> U-X-PMFLAGS: 34666848 0
> U-X-UIDL: 3273376668a65eb1890m0762123a
> LEN: 1653
>
> ----------------<>>-----------------<>>-------------- SCHNAPP -----

        Nun,  wie's aussieht  (wenn man  au�er acht  l��t, da� bei
 SMTP  eigentlich alles  gef�lscht werden  kann), hat  jemand sein
 "Pegasus"     Mail-Programm      (vgl.     "U-X-PMFLAGS")     als
 "webmaster@sailahead.com"  installiert  (vgl.  "U-Comments")  und
 �ber   diese   Maschine   die   Mail   abgesetzt,   bei   der  er
 "webmaster@compuserve.com" als Absender eingetragen hat.

        Was  hier nicht  ersichtlich  wird,  ist der  Umstand, wie
 "suspected_flamer@somewhereincyberspace.com",  die  urspr�ngliche
 Zieladresse, dann in die  'richtigen' Adressaten gewandelt wurde.
 Eine =M�glichkeit= w�re, da� dies auf "mips-1.sailahead.com" �ber
 eine entsprechende  Konfiguration des MTA  stattgefunden hat. Ein
 Verdacht, der m�glich wird durch den Umstand, da� der Absender ja
 offenbar  (wenigstens) einen  Account  in  der Domain  besitzt. -
 Aber,  wie gesagt,  f�lschbar  ist  alles, wenigstens  solange es
 Mail-Hosts  gibt,  die  ohne  formale  Absender-Pr�fung jede Mail
 entgegennehmen.

        Bemerkenswert  auch  der  Umstand,  da�  ein System namens
 "server" (ohne  Domain) im Route-Weg  auftaucht. Schade nur,  da�
 "odb.rhein-main.de" dessen IP-Nummer  nicht in die Received-Zeile
 geschrieben hat.

        Es steht zu hoffen, da� zumindest "odb.rhein-main.de" bald
 (d.h. sobald SMail 3.2.1  freigegeben wird, worin einge Anti-SPAM
 Optionen eingebaut  sind) die neue  MTA-Version einsetzt, so  da�
 dergleichen gef�lschte SPAMs gleich dort abgeblockt werden.

> In einer Newsgroup fand ich im �brigen folgenden Hinweis - was auch
> immer ein "forged troll" sein mag

 Ein ,,troll'' kann  neben einem "Kobold" auch -  was es hier wohl
 besser trifft - eine  "Schleppangel" oder ein "k�nstlicher K�der"
 sein. Und ,,forged'' hei�t in diesem Zusammenhang "gef�lscht".

> ----- SCHNIPP ----------------<>>-----------------<>>--------------
>
> Empfaenger : /SOC/HISTORY/MEDIEVAL
> Absender   : tilting@windmills.org  (Dona Quixote)
> Organisat. : Call America Internet Services +1 (800) 563-3271
> Betreff    : Re: Newsgroup postings leading to junk mail
> Datum      : So 10.08.97, 06:22  (erhalten: 11.08.97)
> Groesse    : 1045 Bytes
> Software   : Microsoft Internet News 4.70.1155
> ----------------------------------------------------------------------
> [...]
> You received a forged troll.  Samsung is pursuing the forger via legal
> means.  BTW, the attorney listed is a real person, who has nothing to do
> with any of this.  I believe Samsung and Sailahead have involved the FBI in
> this.
>
> ----------------<>>-----------------<>>-------------- SCHNAPP -----

        Wenn man  dieser Nachricht glaubt, so  hat offenbar jemand
 so  getan, als  sei er  besagter RA,  um ...  (dem RA zu schaden?
 Samsung zu schaden?) Au�erdem  wird hier angedeutet, da� offenbar
 auch  "sailahead"   unbeteiligt  ist  -  ob   deren  Eintr�ge  im
 Nachrichten- Kopf  allerdings gef�lscht sind oder  sich einer von
 deren  Mitarbeitern einen  "Scherz" erlaubt  hat, ist  hier nicht
 ersichtlich.


-- 
        Matthias

 Liebe Deine Feinde, aber sei schneller als sie.