Hallo, * Am 12.01.2002 zauberte Heinrich Steidl:

Vorsicht, .com nicht .de!!!!

Domain Name: SPACEMAIL.COM

Sponsoring Reseller; for Technical Support with respect to this domain contact: Tera-Byte Dot Com Inc, hostmaster@tera-byte.com 780 413 1868

Administrative Contact: Network Operations Centre, Tera-Byte Dot Com Inc. noc@tera-byte.com 10004 104th Ave. NW Suite #900 Edmonton, Alberta T5J 0K1 CA +1 780 413-1868

...

...

Jetzt folgen Downloadangebote wie Cracked-Dialer, Sex-Dialer von www.ckracked-dialer.h3.to und www.computerschutz.h3.to

Was kann man unternehmen ?

Jenachdem welche Moeglichkleiten Du hast...:

* (spam) filter anlegen * wende dich anden Domaininhaber:

Internet Services / Wittelsbacher Allee 34 / D-60316 Frankfurt am Main, und motiviere diesen, sofern die Absendeadresse nicht gefaelscht ist, auf den Inhaber der Absendeadresse positiv einzuwirken.

Vorsicht Heinrich, das war TOFU und die Voredner hast Du auch noch gekillt :) Wäre es nicht besser, nicht auf den Absendernamen abzustellen, sondern mehr auf die IP, von der die Mail kommt? Wenn ich irgendwo einen offenen SMTP finde, kann ich ja jede Absenderadresse verwenden. Aber der from Eintrag ist doch (zumindest denke ich meistens) ungefälscht. Beipiel: ----------------- spam mail --------------------------------

From rubini@brimail.de Mon Jan 7 02:18:24 2002 Return-Path: Delivered-To: alex@localhost.piii-nb.matrix Received: from localhost (localhost [127.0.0.1]) by piii-nb.matrix (Postfix on SuSE Linux 7.2 (i386)) with ESMTP id D0E6A36577 for ; Mon, 7 Jan 2002 02:18:24 +0100 (CET) Envelope-to: info@mansui.de Delivery-date: Mon, 07 Jan 2002 01:52:30 +0100 Received: from mansui.com [212.162.12.210] by localhost with POP3 (fetchmail-5.8.0) for alex@localhost (single-drop); Mon, 07 Jan 2002 02:18:24 +0100 (CET) Received: from [80.129.178.91] (helo=oemcomputer) by d101.x-mailer.de with smtp (Exim 3.33 #3) id 16NO1e-0002ni-00 for info@mansui.de; Mon, 07 Jan 2002 01:52:30 +0100 From: "Katja" To: Subject: HP ist fertig Mime-Version: 1.0 Content-Type: text/plain; charset="windows-1252" Date: Mon, 7 Jan 2002 01:58:49 Message-Id: Status: RO Content-Length: 241 Lines: 7

Hallo, jetzt ist auch endlich meine Homepage fertig, und wie versprochen habe ich auch meine Bilder für Dich mit drauf. Schau doch mal unter http://www.XXXXXXXXXX.de/members15/katja-privat/ nach Ich freue mich auf Dich. Bussi Deine Katja -------------------------- Ende der Mail ---------------------- Die Domain ist brimail.de, die Mail kommt aber, wenn ich das richitg sehe von 80.129.178.91 Eine Whois Abfrage ergibt folgendes: % This is the RIPE Whois server. % The objects are in RPSL format. % Please visit http://www.ripe.net/rpsl for more information. % Rights restricted by copyright. % See http://www.ripe.net/ripencc/pub-services/db/copyright.html inetnum: 80.128.0.0 - 80.146.159.255 netname: DTAG-DIAL16 descr: Deutsche Telekom AG country: DE admin-c: DTIP-RIPE tech-c: ST5359-RIPE status: ASSIGNED PA remarks: ***************************************************************** remarks: * ABUSE CONTACT: abuse@t-ipnet.de IN CASE OF HACK ATTACKS, * remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. * remarks: ***************************************************************** notify: auftrag@nic.telekom.de notify: dbd@nic.dtag.de mnt-by: DTAG-NIC changed: auftrag@nic.telekom.de 20020108 source: RIPE route: 80.128.0.0/11 descr: Deutsche Telekom AG, Internet service provider origin: AS3320 mnt-by: DTAG-RR changed: bp@nic.dtag.de 20010807 source: RIPE person: DTAG Global IP-Adressing address: Deutsche Telekom AG address: Postfach 900110 address: D-90492 Nuernberg address: Germany phone: +49 911 68909856 e-mail: cc-ip-eingang.nbg@telekom.de nic-hdl: DTIP-RIPE mnt-by: DTAG-NIC changed: auftrag@nic.telekom.de 20011205 source: RIPE person: Security Team address: Deutsche Telekom AG address: Technikniederlassung Schwaebisch Hall address: D-89070 Ulm address: Germany phone: +49 731 100 84055 fax-no: +49 731 100 84150 e-mail: abuse@t-ipnet.de nic-hdl: ST5359-RIPE notify: auftrag@nic.telekom.de notify: dbd@nic.dtag.de mnt-by: DTAG-NIC changed: auftrag@nic.telekom.de 20010321 source: RIPE Und was sagen wir nun dazu? Wenn meine Überlegungen falsch sind, kann es mir ja jemand richtig erklären. -- Gruß Alex -- Zumindest ließe "Captain of her Hirn" in Zeiten von BSE ganz neue Deutungen zu, und "Owner of a lonely Leber" wäre als Trinklied auch nicht schlecht. Das ewige "Schatzilein, Du darfst net nüchtern sein ..." und "Rum-Punch #5" kann man ja bald nicht mehr hören. [Martin Leidig in suse-talk]

Am Fre, 2002-01-11 um 11.18 schrieb Karl Brandt:

Diese Frage gehört eigentlich nicht in die Liste. Aber in der Hoffnung auf Hilfe, trotzdem.

Seit einiger Zeit bekommt meine Frau Emails mit folgendem Inhalt (gekürzt):

ePostVon: Info [fnqtbhrt@spacemail.com] Gesendet: Donnerstag, 10. Januar 2002 16:55 An: YOU Betreff: Bitte lesen !

Jetzt folgen Downloadangebote wie Cracked-Dialer, Sex-Dialer von www.ckracked-dialer.h3.to und www.computerschutz.h3.to

Was kann man unternehmen ? Wenn Du ne Flatrate hast, schreib doch ne mail und schick soviele Kopien an den Absender, bis sein Postfach zugemüllt ist. Die meisten Postfächer bei Freemailanbietern haben nur 10MB, und da man sich beim Server meist erst durch Abholen der mails anmelden muss, bevor man mails versendet, überlegt er sich dann vielleicht wirklich, deine Frau von der Liste zu nehmen... Ist zwar nicht die feine Art, aber das ist Spam erst recht nicht IMHO... Hilmar

Hilmar Böhm Schlüterstr. 58 20146 Hamburg Tel. 040 4504755 Fax 069 791227761 mobil 0172 4094755 mail HBoehm@HBoehm.de ***********************

Hilmar Boehm wrote:

[...] Wenn Du ne Flatrate hast, schreib doch ne mail und schick soviele Kopien an den Absender, bis sein Postfach zugemüllt ist. Die meisten Postfächer bei Freemailanbietern haben nur 10MB, und da man sich beim Server meist erst durch Abholen der mails anmelden muss, bevor man mails versendet, überlegt er sich dann vielleicht wirklich, deine Frau von der Liste zu nehmen... Ist zwar nicht die feine Art, aber das ist Spam erst recht nicht IMHO...

1. Wer wirklich SPAMt, der verwendet ein Postfach genau einmal und dann nie wieder. Das heisst, demjenigen wird es nicht mal auffallen, ob Du ihm Tausende von Emails zurueck schickst, noch weniger wird es ihn interessie- ren. 2. Viele Absendeadressen von SPAM sind schlicht und ein- fach gefaelscht. Wenn Du also Tausende von Emails dort- hin schickst, dann bekommst Du auch Tausende von Feh- lermeldungen (evtl. samt Email) zurueck. 3. Selbst wenn das Postfach des SPAMmers existiert und er es auch abfraegt, wird Dir persoenlich das kaum helfen, im Gegenteil. Wenn Du antwortest, dann weiss der SPAMmer, dass es sich um eine gueltige (also wertvolle) Adresse handelt, an die er da seinen Muell geschickt hat. Die laesst sich dann auch prima weiterverkaufen..... 4. Wenn Du viele Emails auf Deine vorgeschlagene Art und Weise verschickst, machst Du Dich auch zum SPAMmer. Es ist gut moeglich, dass sich dann der Provider des Em- pfaengers an Deinen eigene Provider wendet und Du ruck zuck Deinen Account los bist. CU, Thomson -- Thomas Hertweck, Geophysicist Geophysical Institute, Karlsruhe University (TH)

Am Mon, 14 Jan 2002 20:42:04 +0100 schrieb Rudolf Buerger :

Hallo,

Am 11. Jan 2002, 19:15 Uhr schrieb Bernd Schmelter:

[...]

Ich hatte kürzlich ordb-Abfragen in mein sendmail eingebaut. Nach Lektüre eines längeren Threads auf heise.de habe ich mich heute allerdings dazu entschlossen, ordb wieder rauszuwerfen. Angeblich seien die Methoden, mit denen bei orbl.org Relays in die RBL-Listen gelangen, nicht so ganz astrein. Auch die obige Aussage über "unschuldige" Relays soll so nicht stimmen. Wie gesagt, nur einige Aussagen von Admins in dem Thread.

Ich bin etwas verunsichert - was meint Ihr dazu ?

Kommt doch darauf an, wieviel Spam in deiner Box landen. Bei mir sind es zum Glück sehr wenig, so ca. 5 pro Monat. Die kann ich getrost noch von Hand ins Datennirvana schicken. Sollte es öfter vorkommen, reicht i.R. auch einfach procmail Regel.

Gruß Rudi

Am Thu, 17 Jan 2002 08:53:50 +0100 schrieb Alex Klein :

Hallo,

* Am 17.01.2002 zauberte Arne-Erik Martin:

...

Am Mon, 14 Jan 2002 20:42:04 +0100 schrieb Rudolf Buerger :

...

Hallo,

Am 11. Jan 2002, 19:15 Uhr schrieb Bernd Schmelter:

[...]

...

Ich hatte kürzlich ordb-Abfragen in mein sendmail eingebaut.

Nach

...

Lektüre eines längeren Threads auf heise.de habe ich mich heute allerdings dazu entschlossen, ordb wieder rauszuwerfen. Angeblich seien die Methoden, mit denen bei orbl.org Relays in die RBL-Listen gelangen, nicht so ganz astrein. Auch die obige Aussage über "unschuldige" Relays soll so nicht stimmen. Wie gesagt, nur einige Aussagen von Admins in dem Thread.

Ich bin etwas verunsichert - was meint Ihr dazu ?

Kommt doch darauf an, wieviel Spam in deiner Box landen. Bei mir sind es zum Glück sehr wenig, so ca. 5 pro Monat. Die kann ich getrost noch von Hand ins Datennirvana schicken. Sollte es öfter vorkommen, reicht i.R. auch einfach procmail Regel.

Wie soll die aussehen? Wenn ich immer von dem "selben" gespammt werde, dann wäre es ja kein Problem, aber Spam kommt ja meistens (gefälscht) von irgendwo her.

Stand vor kurzem in der CT und ging hier auch über die Liste (schau mal ins Archiv). Ich hab sie gerade nicht zur Hand. Ich lösche die paar Mails von Hand. Und denk dran, jede Regel hat auch die Gefahr zu gründlich zu sein und eine wichtige Mail zu löschen.

Gruss Arne

Am Thu, 17 Jan 2002 21:58:10 +0100 schrieb Alex Klein :

Hallo,

* Am 17.01.2002 zauberte Arne-Erik Martin:

...

Am Thu, 17 Jan 2002 08:53:50 +0100 schrieb Alex Klein :

[...]

...

...

Wie soll die aussehen? Wenn ich immer von dem "selben" gespammt werde, dann wäre es ja kein Problem, aber Spam kommt ja meistens (gefälscht) von irgendwo her.

Stand vor kurzem in der CT und ging hier auch über die Liste (schau mal ins Archiv). Ich hab sie gerade nicht zur Hand. Ich lösche die paar Mails von Hand. Und denk dran, jede Regel hat auch die Gefahr zu gründlich zu sein und eine wichtige Mail zu löschen.

Hab jetzt gerade nach " spam " meine Archive durchsucht (leider erst ab November 2001). Alle Mails die mir grepmail ausgespuckt hat, hatten nichts mit dem o.g. zu tun. Wie definierst Du "vor kurzem", bevor ich mich jetzt totsuch.

Lebend bist Du uns lieber, deshalb habe ich mal in der ct schnell mal nachgeschaut: Hier die procmail Regel aus der ct (24/2001): :0 D * ^Subject:-*([Ss][Ee][Xx]|[A-Z.,!? ][A-Z.,!? ][A-Z.,!? ][A-Z.,!? ] (Noch in der gleichen Zeile:) [A-Z.,!? ][A-Z.,!? ]) ! spam

-- Gruß

Alex

-- Also erkennt man den Bumm daran das lauter tote vor Ihm herlaufen ja. Ist der Bumm dann selber auch tot, oder hatt er sie alle Tot gemacht? Wie sieht der Bumm eigentlich aus?

[WoKo in dag°]

-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com