Spam verfolgen (was: Re: Unerwünschte Emails)

12 Jan 2002

      Hallo, 

* Am 12.01.2002 zauberte Heinrich Steidl:
...
Vorsicht,
.com nicht .de!!!!
Domain Name: SPACEMAIL.COM
Sponsoring Reseller; for Technical Support
 with respect to this domain contact:
    Tera-Byte Dot Com Inc, hostmaster@tera-byte.com
    780 413 1868
Administrative Contact:
    Network Operations Centre, Tera-Byte Dot Com Inc.  noc@tera-byte.com
    10004 104th Ave. NW
    Suite #900
    Edmonton, Alberta T5J 0K1
    CA
    +1 780 413-1868
...
...
Jetzt folgen Downloadangebote wie Cracked-Dialer, Sex-Dialer von
www.ckracked-dialer.h3.to und www.computerschutz.h3.to
Was kann man unternehmen ?
Jenachdem welche Moeglichkleiten Du hast...:
* (spam) filter anlegen
* wende dich anden Domaininhaber:
Internet Services / Wittelsbacher Allee 34 / D-60316 Frankfurt am Main,
 und motiviere diesen, sofern die Absendeadresse nicht gefaelscht ist,
 auf den Inhaber der Absendeadresse positiv einzuwirken.
Vorsicht Heinrich, das war TOFU und die Voredner hast Du auch noch
gekillt :)

Wäre es nicht besser, nicht auf den Absendernamen abzustellen,
sondern mehr auf die IP, von der die Mail kommt? Wenn ich irgendwo
einen offenen SMTP finde, kann ich ja jede Absenderadresse
verwenden. Aber der from Eintrag ist doch (zumindest denke ich
meistens) ungefälscht.

Beipiel: 

----------------- spam mail --------------------------------
...
From rubini@brimail.de  Mon Jan  7 02:18:24 2002
Return-Path: 
Delivered-To: alex@localhost.piii-nb.matrix
Received: from localhost (localhost [127.0.0.1])
        by piii-nb.matrix (Postfix on SuSE Linux 7.2 (i386)) with
ESMTP id D0E6A36577
        for ; Mon,  7 Jan 2002 02:18:24 +0100 (CET)
Envelope-to: info@mansui.de
Delivery-date: Mon, 07 Jan 2002 01:52:30 +0100
Received: from mansui.com [212.162.12.210]
        by localhost with POP3 (fetchmail-5.8.0)
        for alex@localhost (single-drop); Mon, 07 Jan 2002 02:18:24
+0100 (CET)
Received: from [80.129.178.91] (helo=oemcomputer)
        by d101.x-mailer.de with smtp (Exim 3.33 #3)
        id 16NO1e-0002ni-00
        for info@mansui.de; Mon, 07 Jan 2002 01:52:30 +0100
From: "Katja" 
To: 
Subject: HP ist fertig
Mime-Version: 1.0
Content-Type: text/plain; charset="windows-1252"
Date: Mon, 7 Jan 2002 01:58:49
Message-Id: 
Status: RO
Content-Length: 241
Lines: 7
Hallo,
jetzt ist auch endlich meine Homepage fertig, und wie versprochen
habe ich
auch meine Bilder für Dich mit drauf.
Schau doch mal unter
http://www.XXXXXXXXXX.de/members15/katja-privat/  nach
Ich freue mich auf Dich.
Bussi
Deine Katja

-------------------------- Ende der Mail ----------------------

Die Domain ist brimail.de, die Mail kommt aber, wenn ich das richitg
sehe von 80.129.178.91

Eine Whois Abfrage ergibt folgendes:

% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      80.128.0.0 - 80.146.159.255
netname:      DTAG-DIAL16
descr:        Deutsche Telekom AG
country:      DE
admin-c:      DTIP-RIPE
tech-c:       ST5359-RIPE
status:       ASSIGNED PA
remarks:
*****************************************************************
remarks:      * ABUSE CONTACT: abuse@t-ipnet.de IN CASE OF HACK
ATTACKS,      *
remarks:      * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM,
ETC.        *
remarks:
*****************************************************************
notify:       auftrag@nic.telekom.de
notify:       dbd@nic.dtag.de
mnt-by:       DTAG-NIC
changed:      auftrag@nic.telekom.de 20020108
source:       RIPE

route:        80.128.0.0/11
descr:        Deutsche Telekom AG, Internet service provider
origin:       AS3320
mnt-by:       DTAG-RR
changed:      bp@nic.dtag.de 20010807
source:       RIPE

person:       DTAG Global IP-Adressing
address:      Deutsche Telekom AG
address:      Postfach 900110
address:      D-90492 Nuernberg
address:      Germany
phone:        +49 911 68909856
e-mail:       cc-ip-eingang.nbg@telekom.de
nic-hdl:      DTIP-RIPE
mnt-by:       DTAG-NIC
changed:      auftrag@nic.telekom.de 20011205
source:       RIPE

person:       Security Team
address:      Deutsche Telekom AG
address:      Technikniederlassung Schwaebisch Hall
address:      D-89070 Ulm
address:      Germany
phone:        +49 731 100 84055
fax-no:       +49 731 100 84150
e-mail:       abuse@t-ipnet.de
nic-hdl:      ST5359-RIPE
notify:       auftrag@nic.telekom.de
notify:       dbd@nic.dtag.de
mnt-by:       DTAG-NIC
changed:      auftrag@nic.telekom.de 20010321
source:       RIPE

Und was sagen wir nun dazu? 

Wenn meine Überlegungen falsch sind, kann es mir ja jemand richtig
erklären. 

-- 
Gruß

Alex

-- 
Zumindest ließe "Captain of her Hirn" in Zeiten von BSE ganz neue Deutungen
zu, und  "Owner of a lonely Leber" wäre als Trinklied auch nicht schlecht.
Das ewige "Schatzilein, Du darfst net nüchtern sein ..." und "Rum-Punch #5"
kann man ja bald nicht mehr hören.                [Martin Leidig in suse-talk]

Spam verfolgen (was: Re: Unerwünschte Emails)

Alex Klein