Hallo, On Mon, 15 Jul 2002, Adalbert Michelic wrote:
- On Mon, 15 Jul 2002 at 18:25 +0200, David Haller wrote: [...]
Received: from 202.98.158.130 (customer205-69.iplannetworks.net [200.69.205.69] (may be forged)) by mailin.webmailer.de (8.9.3/8.8.7) with SMTP id CAA14729 for <david@dhaller.de>; Mon, 15 Jul 2002 02:13:28 +0200 (MET DST)
### hier strato ("mailin.webmailer.de") von "iplannetworks.net". Die ### Rolle dieses Providers muss man (sieht man die weiteren Receiveds) ### pruefen, evtl. hilft da z.B. ein traceroute/whois, s.u.
Message-Id: <200207150013.CAA14729@mailin.webmailer.de>
### und hier zeigt sich, dass alle SMTP-Server bis zu dem von ### Strato schlicht FALSCH(!!!!) konfiguriert sind, denn bis zum ### "mailin.webmailer.de" hatte die mail _keine_ Message-Id...
Received: from unknown (148.179.169.246) by rly-yk05.mx.aol.com with QMQP; Jul, 14 2002 5:07:12 PM +0600 Received: from unknown (189.234.223.231) by rly-xr02.mx.aol.com with esmtp; Jul, 14 2002 3:47:06 PM +0300 Received: from [14.42.188.81] by sydint1.microthin.com.au with asmtp; Jul, 14 2002 3:10:24 PM -0000 Received: from unknown (185.176.53.24) by rly-yk05.mx.aol.com with local; Jul, 14 2002 2:02:19 PM +0600
Ach, Du auch? In der Mail stand nicht zufälligerweise eine lycos-URL drin, und der Text war deutsch?
Noe, die war englisch und irgenso'n Pr0n-Zeuch: ==== wuergkante ==== ################################### FREE Adult Lifetime Membership Limited Time Offer!!! ################################### 5 of the Best Adult Sites on the Internet for FREE! [.. es folgt noch mehr Unsinn und dann ein paar URLs bei uggc://jjj.serrcbeaqrnyf.pbz/] ==== wuergkante ==== Jede Wette, dass der Muell dahinter _nicht_ kostenlos ist, und sowieso nur Schrott anzubieten hat (ich sach nur 0190er-dialer o.ae.). Aber das mit dem lycos-Zeuch, ja, davon is hier letzlich auch einige Male was eingetrudelt -- zum Glueck hab ich ADSL und der Traffic faellt nicht ins Gewicht bzw. noch nicht mal auf... (bei meist so 500 Mails/Tag ;) Ich finde uebrigens, dass jeder Internet Anfaenger erstmal 1 Jahr nur mit nem 14.4k Modem (oder langsamer) online gehen duerfen sollte... Ich hasse diese Idioten, die 2MB M$-PP-Muell an alle im Adressbuch weiterleiten... (leider war ich damals noch nicht zynisch genug, denen nicht meine Addy zu geben, ansonsten sind die Leuts ja auch ganz lieb usw.... *seufz*, und nein, ich weiss nicht, ob da 'n Virus drin war oder nicht, mich juckt das eh nicht, das wird bei der ersten Mail von dem eigentlich lieben Bekannten noch mit SO mal angeschaut, dann aber unbesehen nach /dev/null umgelenkt ;)
Bei diesen Mails (von denen ich im Büro auch ein paar herumliegen hab[1]), habe ich den Verdacht, daß diese von Dir auch aufgeführten 4 Received-Zeilen gefaked sind - die Hostnamen sind bei mir alle nicht auflösbar, ein whois auf die IP-Adressen ergibt teilweise Organisationen, die mit AOL _sicher_nichts_ zu tun haben.
Oh, kann gut sein. Ich bin dem nicht nachgeganen, ich schieb das Zeug meist unbesehen in meinen "spam"-folder, beim ersten Mal eines neuen Spams schau ich aber gern mal in die Header, bin dann aber praktisch immer zu faul, dem nachzugehen.
Die Message-ID kommt bei meinen Mails auch erst von unserem Mailserver.
Ich glaub, das einzig echte an dem Zeug ist die Adresse 202.98.158.130, die gehört laut whois nach China.
Sowas aber auch! *lol*
Da läuft übrigens ein SMTP-Server dahinter. Und nein, ich sag jetzt nicht laut, von welcher Firma der ist ...
Warum nicht? :)
[1] Mein Dienstgeber ist so intelligent und stellt eine öffentlich zugängliche Telefonbuchfunktion ins Netz - wenn man beim Namen % eingibt kommen von schön brav 2000 Telefonnummern und Email- Adressen daher ...
*oerks* -dnh -- Wer braucht schon ein Leben wenn man suse-talk hat? Oder anders: Wer suse-talk hat muß sich um sein Leben keine Gedanken mehr machen, dafür bleibt eh keine Zeit mehr... oder... wer braucht überhaupt ein Leben wenn er suse-talk hat...? -- Christian Mueller in suse-talk