🚀 go-pugleaf

Der folgende Header aus der morgendlichen Spam-Sichtung macht mich stutzig:


|Received: from unknown (HELO cmm) (193.246.201.158)
|  by mx2.gmx.net with SMTP; 10 Dec 1999 02:37:07 -0000
|Received: from 193.246.201.152 by cmm with SMTP (CSM Mail Server 98.35)
|          id 57775; Thu, 9 Dec 1999 20:26:21  +0200
|From: Cyberworld.Multimedia@master.leisi.dhs.org
|Message-ID: <944771485@cw2.cmm.ch>
|Date: Thu, 9 Dec 1999 20:31:25 +0100
|Subject: Weihnachts-Aktion
|To: leisi@gmx.ch

Die Herkunft des Spams scheint offensichtlich:

|matthias@p12:~ > whois  193.246.201.152
|
|inetnum:     193.246.200.0 - 193.246.201.255
|netname:     TELESOFT-NET
|descr:       Telesoft AG
|descr:       Zurich, Switzerland

cmm.ch resolved auf den gleichen Netblock:

|matthias@p12:~ > nslookup cmm.ch
|
|Name:    cmm.ch
|Address:  193.246.201.158

Im Spam wird folgende Adresse beworben:

|Cyberworld Multimedia
|Zuerichstrasse 21
|CH-8610 Uster

(Es gibt tatsaechlich noch Spammer die ihren eigenen Mailserver dafuer
verwenden, oder sehe ich das falsch?).

Stutzig macht mich das "From:", da der Domain-Part mein eigener ist,
den ich erst vor ca. 3 Wochen beim Free-DNS-Anbieter dhs.org
registriert habe. Oder wurde der aus Message-ID:'s generiert?

Gruss,
Matthias
[x'p dan-a.mail,ch.admin, f'up ch.admin. Bitte ggf. anpassen]



-- 
    /"\
    \ /  ASCII Ribbon Campaign - Say NO to HTML in email and news
     x                         Sag NEIN zu HTML in email und news
    / \