🚀 go-pugleaf

Kim Ludvigsen skrev:
> Jeg er lidt i tvivl, om jeg tolker nedenst�ende mails fra Mailer-Demon 
> korrekt. Er der tale om et Joe Job, eller er computeren inficeret?

Det ligner mere email injection.

> Hvis det var et Joe Job, burde solow.pil.dk vel ikke fremg� i mailene?

Umiddelbart kunne det godt virke som om at der er en bot der sender ud 
via din bekendtes hjemmeside, og n�r de mails bliver afvist bliver de 
sendt tilbage til returnpath, som sandsynligvis sender den videre til 
rette modtager, alts� din bekendte, via solow.pil.dk.




-- 
Dan Storm - storm at err0r dot dk / http://err0r.dk

Tro ikke brugerne vil g�re noget for at undg� dit killfilter
- S� vigtig er du heller ikke!

Dan Storm skrev:
> Kim Ludvigsen skrev:
>> Jeg er lidt i tvivl, om jeg tolker nedenst�ende mails fra Mailer-Demon 
>> korrekt. Er der tale om et Joe Job, eller er computeren inficeret?
> 
> Umiddelbart kunne det godt virke som om at der er en bot der sender ud 
> via din bekendtes hjemmeside, og n�r de mails bliver afvist bliver de 
> sendt tilbage til returnpath, som sandsynligvis sender den videre til 
> rette modtager, alts� din bekendte, via solow.pil.dk.

Han har rent faktisk en form p� hjemmesiden, men den 
maskerede mailadresse i det forrige indl�g er ikke den 
mailadresse, som bruges i formularen. Formularen indeholder 
et skjult felt (css), der ikke m� udfyldes, s� en bot ville 
sandsynligvis ikke kunne sende fra siden. Og injection b�r 
heller ikke v�re mulig. Desuden har hverken formularsiden 
eller sendmail-scriptet har v�ret hentet i henhold til 
statistikken (AWStats).

-- 
Mvh. Kim Ludvigsen
Fintun Windows XP med TweakUI.
http://kimludvigsen.dk

Kim Ludvigsen skrev:
> Dan Storm skrev:
>> Kim Ludvigsen skrev:
>>> Jeg er lidt i tvivl, om jeg tolker nedenst�ende mails fra 
>>> Mailer-Demon korrekt. Er der tale om et Joe Job, eller er computeren 
>>> inficeret?
>>
>> Umiddelbart kunne det godt virke som om at der er en bot der sender ud 
>> via din bekendtes hjemmeside

> udfyldes, s� en bot ville sandsynligvis ikke kunne sende fra siden. Og 
> injection b�r heller ikke v�re mulig. Desuden har hverken formularsiden 
> eller sendmail-scriptet har v�ret hentet i henhold til statistikken 
> (AWStats).

Ups! Efter at have omd�bt variablen til e-mail-feltet havde 
jeg glemt at omd�be variablen i injectionstjekket. Det m� s� 
v�re tale om en manuel spammer, hvordan han s� ellers har 
undg�et at komme med i logfilen. Tak for hj�lpen!

-- 
Mvh. Kim Ludvigsen
Gratis antivirus med AVG AntiVirus.
http://kimludvigsen.dk

On Thu, 02 Oct 2008 12:13:02 +0200, Kim Ludvigsen 
<usenet@kimludvigsen.dk> wrote:
> Jeg er lidt i tvivl, om jeg tolker nedenstende mails fra 
> Mailer-Demon korrekt. Er der tale om et Joe Job, eller er

Det burde du vide efter, det der foregik I dk.helbred!
Hvor folk udgiver sig for at vaere mig og skriver
"Jeg er en roev med oere" og min udbyder smider min forbindelse , med 
en beskyldning om at jeg tilsviner folk!
Tilsviningen blev skrevet fra Sunsite!(naa men jeg har overlevet 
vaerre I 12m aar)

Sane
Peter

--
/Pnic