Hallo, at Sun, 12 May 2002 19:01:01 +0000 Andreas Heinz wrote:

Am Sonntag, 12. Mai 2002 18:20 schrieb Daniel Schmatz:

...

Es trübt die Laune und den Spass an der Liste "suse-linux@suse.com" wenn auf jedes Mail das man an Selbe schickt, mindestens eine Unzustellbar-Meldung zurückbekommt.

Also bin ich nicht der einzigste dem so was passiert! ;)

Nein anscheint nicht. Jedesmal wenn ich an die Liste schreibe bekomme ich eine Fehlermail von einen schlecht konfigurierten sendmail. ;) Gruß Michael -- Homepage http://macbyte.info/ | Registered Linux User #228306 Phone/Fax +49 7000 MACBYTE | http://counter.li.org GNU GPG-Key ID 22C51B8D0140F88B | ICQ #151172379 +Webdesign #Don't send HTML coded Mails# PHP Development+

Hallo, at Sun, 12 May 2002 23:11:57 +0200 Bernd Schmelter wrote:

Michael Raab wrote:

...

at Sun, 12 May 2002 19:01:01 +0000 Andreas Heinz wrote:

...

Am Sonntag, 12. Mai 2002 18:20 schrieb Daniel Schmatz:

...

Es trübt die Laune und den Spass an der Liste "suse-linux@suse.com" wenn auf jedes Mail das man an Selbe schickt, mindestens eine Unzustellbar-Meldung zurückbekommt.

Also bin ich nicht der einzigste dem so was passiert! ;)

Nein anscheint nicht. Jedesmal wenn ich an die Liste schreibe bekomme ich eine Fehlermail von einen schlecht konfigurierten sendmail. ;)

Hier beschwert sich ein Fetchmaildaemon, das es meine Domain nicht gäbe. :-(

Stimmt, meine kennt er auch nicht. Ich frage mich, welchen Nameserver er verwendet. Gruß Michael -- Homepage http://macbyte.info/ | Registered Linux User #228306 Phone/Fax +49 7000 MACBYTE | http://counter.li.org GNU GPG-Key ID 22C51B8D0140F88B | ICQ #151172379 +Webdesign #Don't send HTML coded Mails# PHP Development+

Hallo Michael, * Michael Raab [12.05.02 22:54]:

Nein anscheint nicht. Jedesmal wenn ich an die Liste schreibe bekomme ich eine Fehlermail von einen schlecht konfigurierten sendmail. ;)

Immerhin verraet uns Dirk@localhost, dass er SuSE Linux 8.0 benutzt, mit Kernel: 2.4.18-64GB-SMP (i686). Tolle Website uebrigens! Danke, Dirk! ;-) Gruss, Andreas -- Und am achten Tage gab er dem Menschen das score-file

Moin, * Michael Raab schrieb am 12 May 2002:

at Sun, 12 May 2002 19:01:01 +0000 Andreas Heinz wrote:

...

Am Sonntag, 12. Mai 2002 18:20 schrieb Daniel Schmatz:

...

Es trübt die Laune und den Spass an der Liste "suse-linux@suse.com" wenn auf jedes Mail das man an Selbe schickt, mindestens eine Unzustellbar-Meldung zurückbekommt.

Also bin ich nicht der einzigste dem so was passiert! ;)

Nein anscheint nicht. Jedesmal wenn ich an die Liste schreibe bekomme ich eine Fehlermail von einen schlecht konfigurierten sendmail. ;)

RTFFAQ: http://www.helms.sh/faq/ Gruß, Sebastian -- Do not meddle in the affairs of sysadmins, for they are subtle and quick to anger. Sebastian Helms - http://www.helms.sh - mailto:mail@helms.sh (PGP welcome) SuSE-Linux-Mailinglisten-FAQ: http://www.helms.sh/faq/

Hallo Bernd - das trifft sich, ich hab grad eins deiner Mails beantwortet...

* Daniel Schmatz schrieb am 12.Mai.2002:

...

Es trübt die Laune und den Spass an der Liste

"suse-linux@suse.com" wenn auf

...

jedes Mail das man an Selbe schickt, mindestens eine Unzustellbar-Meldung zurückbekommt.

Da kann aber der Owner der Liste nichts zu. Wenn irgend einer der 3000 Leute, die eingeschrieben sind, eine Unzustellbar-Meldung rausgibt, dann bekommst Du sie halt, falls Du eine Mail geschrieben hast. Der Owner kann nur denjenigen austragen, aber dazu muß er es erst merken.

ALso hats doch mit dem Owner zu tun? Und habe ich ihn nicht gerade drauf hingewiesen? Wieso so aggressiv? Daniel

Daniel Schmatz wrote:

ALso hats doch mit dem Owner zu tun? Und habe ich ihn nicht gerade drauf hingewiesen?

a) solltest du das nicht an die Liste schicken, sondern direkt an den Owner b) hast du vergessen anzugeben, wer denn ausgetragen werden soll. Peter

On Mon, May 13, 2002 at 11:49:42AM +0200, Peter Wiersig wrote:

...

Daniel Schmatz wrote:

...

ALso hats doch mit dem Owner zu tun? Und habe ich ihn

nicht gerade drauf

...

hingewiesen?

a) solltest du das nicht an die Liste schicken, sondern direkt an den Owner

b) hast du vergessen anzugeben, wer denn ausgetragen werden soll.

dirk@localhost ;)

Da bekomm ich aber eine Unzustellbarkeitsmeldung zurück :-(((

Gruß Martin

PS: Mich nervt das auch! Aber wird der nach einiger Zeit nicht automatisch aus der Liste ausgetragen?

mfg Daniel PS: ich habs nicht wirklich probiert....

Roman Langolf wrote:

Dirk Wirts

PS: der meldet sich aber gar nicht, kann sein dass er Urlaub hat ;-)

Vermute eher, er hat's noch nichtmal mitbekommen und wundert sich, warum er keine Mails mehr bekommt! Ich habe mehrfach versucht ihn anzuschreiben (insgesamt von 12 Senderdomains) aber leider immer erfolglos. Ich habe es dann gestern nochmal probiert ihn zu erreichen, indem ich mit Absender "dummy_hinweis@localhost" direkt über seinen SMTP, kann aber nicht sagen, ob das angekommen ist... schließlich geht da ja der Report ja nur an "localhost". Michael Raab wrote:

Stimmt, meine kennt er auch nicht. Ich frage mich, welchen Nameserver er verwendet.

Wohl nur einen, der nur seine lokalen Rechner kennt! Gruß Jens PS: Gegen dieses Problem hilft ein ganz einfaches Mittel: "FETCHMAIL-DAEMON@wirts.net" in den SPAM-Filter eintragen. PPS: Habe ihm gerade auf Band gesprochen (Tel-Nr. steht in der WHOIS-Datenbank) vielleicht wirkt das ;)

On Mon, 2002-05-13 at 17:32, Jens Ott wrote:

...

Vermute eher, er hat's noch nichtmal mitbekommen und wundert sich,

warum er keine Mails mehr bekommt! Ich habe mehrfach versucht ihn anzuschreiben (insgesamt von 12 Senderdomains) aber leider immer erfolglos. Ich habe es dann gestern nochmal probiert ihn zu erreichen, indem ich mit Absender "dummy_hinweis@localhost" direkt über seinen SMTP, kann aber nicht sagen, ob das angekommen ist... schließlich geht da ja der Report ja nur an "localhost".

...

PPS: Habe ihm gerade auf Band gesprochen (Tel-Nr. steht in der WHOIS-Datenbank) vielleicht wirkt das ;)

Und da sag noch einmal einer, wir würden uns nicht um Anfänger kümmern oder immer nur böse Bemerkungen machen. Wenn das nicht ein netter Einsatz ist. Ich gebe zu, angemailt habe ich ihn auch, aber anrufen, dazu war ich dann doch zu faul.

Viele Grüße an alle anderen, die jetzt auch noch arbeiten müssen. V.

ich bin entzückt! - Wenns auch noch hinhaut, dann isses ja richtig perfekt! Wie in einer echten grossen Familie, in der Einer den Anderen akzetpiert und liebt wie er ist... ...und der Listenbetreiber ist der reiche unerreichbare Onkel in Amerika.... mfg Daniel - der lästige Neuling

Hallo Henning, * Henning Hucke [14.05.02 07:59]:

Auch wenn es sich ein bischen wie "security by obscurity" ließt: Ich finde es ziemlich daneben, dass Du auf diese Weise jetzt jedem DAU hier geschrieben hast, wie man an Telefonnummern von Domain-Inhabern kommt!

Ist die Datenbank nicht dafuer eingerichtet worden, um zu sehen, wer sich hinter einer Domain verbirgt? Und sich ggf. mit dem Domain-Inhaber oder dessen Hoster in Verbindung zu setzen? Es ist doch nichts schlimmes dabei, den Leuten zu zeigen, wo sie sich informieren koennen. Ein DAU, der jetzt mit Whois-Abfragen umgehen kann, ist dann halt jetzt ein Hauch weniger DAU, weil er etwas nuetzliches gelernt hat.

Oder sollte das _eine ernsthafte_ Aufforderung an die Liste sein, Dirk anzurufen?

Ich denke nicht. Gruss, Andreas -- " Schlechte Zeugen sind Augen und Ohren fuer Menschen, wenn sie Barbarenseelen haben " [Heraklit]

-----Ursprüngliche Nachricht----- Von: Henning Hucke [mailto:h_hucke@aeon.icebear.org] *** Jens Ott (suselist@freelister.de) schrieb in suse-linux am May 13, 2002:

...

Wohl nur einen, der nur seine lokalen Rechner kennt!

Dirk hat letztens aus guten Gründen sein sendmail in einer Weise angefasst, die es "/etc/mail/service-nodns.switch" hat verwenden lassen. Alles weitere kann man sich denken.

Darüber kann man streiten.

...

[...] PPS: Habe ihm gerade auf Band gesprochen (Tel-Nr. steht in der WHOIS-Datenbank) vielleicht wirkt das ;)

Hmmm... Und demnächst schreiben wir allen Leuten, die sowas wie Dirk anstellen, dass wir wissen wo sie wohnen...

Ach wer?

Auch wenn es sich ein bischen wie "security by obscurity" ließt: Ich finde es ziemlich daneben, dass Du auf diese Weise jetzt jedem DAU hier geschrieben hast, wie man an Telefonnummern von Domain-Inhabern kommt! Ist es wirklich nötig, dass jetzt statt vieleicht fünf Leuten, die wissen wie man solche Telefonnumern herausbekommt, spätestens in Zukunft gleich hundert bei einem Listensünder anrufen! Das einzige, was es IMHO _Dir_ bringt, ist, dass Du Dich als "Wissender" produziert hast. Oder sollte das _eine ernsthafte_ Aufforderung an die Liste sein, Dirk anzurufen?

Also ich finde die Info gut! Das ist doch der erste Schritt, für den Endanwender was gegen diese Spamflut zu tun die sich langsam breit macht! Denn weiss ich wer mir unmengen Mist schickt, den ich nicht per Mail oder auf sonstige gesetztliche verpflichtende Weise mitteilen kann dass er das zu unterlassen hat, da es ja sowieso unaufgefordert ist, dann kanns schon sein dass ICH ihn mal besuche..... (nach dem Anruf natürlich...) Daniel PS: Es vergeht kein Tag an dem ich nicht mindestens 10 unerwünschte Mails bekomme....

Von: Antje M. Bendrich [mailto:list@bendrich.de] Betreff: OT: Spam (was: Re: an den Listenbetreiber) Moin Daniel,

Daniel Schmatz schrieb am 14.05.2002 (10:24):

[Es ging um das Herausfinden von Adressen/Telefonnummern per whois]

...

Also ich finde die Info gut! Das ist doch der erste Schritt, für den Endanwender was gegen diese Spamflut zu tun die sich langsam breit macht! Denn weiss ich wer mir unmengen Mist schickt, den ich nicht per Mail oder auf sonstige gesetztliche verpflichtende Weise mitteilen kann dass er das zu unterlassen hat, da es ja sowieso unaufgefordert ist, dann kanns schon sein dass ICH ihn mal besuche..... (nach dem Anruf natürlich...)

Ich fürchte, das wird Dir wenig nutzen, wenn ein Großteil des Spams entweder von Adressen a la hotmail, juno.com, yahoo, etc. verschickt wird, die Adresse gefälscht ist, oder auch beides zusammen.

Vorweg - DANKE ANTJE Nein. Überraschender Weise beim durchsehen (landen bei mir in einen ensprechenden Ordner zwecks verfolgbarkeit) nicht. Das letzte kam gar von "Red Bull" offensichtlich ein Werbemail obwohl der Betreff was anderes sagte....

Den geneigten Leser sei http://www.faqs.org/faqs/de-net-abuse/, dabei besonders die email-header-faq (und hierin Punkt 5) zur Lektüre empfohlen.

Das ist wirklich nett

...

PS: Es vergeht kein Tag an dem ich nicht mindestens 10 unerwünschte Mails bekomme....

Das ist nicht ungewöhnlich, je nachdem wo Du Deine Adresse überall mal angeben hast.

An meine Hauptadresse kommt fast nie Spam, an diese Listenadresse auch nicht, ebensowenig an die Adresse, die auf meiner Homepage steht. Eine weitere Adresse, die ich bei Online-Einkäufen benutze, bekommt maximal ein paar Newsletter, aber nix Schlimmes. Die Adresse, unter der ich hingegen kurzfristig mal im Usenet gepostet habe, wird zugespammt ohne Ende.

Das nicht. Allerdings bin ich jetzt an die Adressen gebunden (Firma, Privat...) und die liegen halt auf meiner Domain (bis vor kurzen bei KEYMA gehostet (www.keyweb.de) die wo offensichtlich nicht nur in Suchmaschinen automatisch eintragen...) jetzt auf meinen eigenen Webserver (ews-0002.eitle-webs.at) folglich muss ich die Ursache abstellen, und da ich mal hörte dass es gar rechtswidrig ist, werd ich mich speziell um gewollte nicht abstellbare kümmern (hab ja kein Problem damit wenn unten ein Link steht unter dem man sich einfach abmelden kann)

Ja, ich weiß gerne, wo mein Spam herkommt...

ich wüsst es auch gerne... mfg daniel

* Jens Ott schrieb am 14.Mai.2002:

Auch damit ist bei unbekannten Absendern vorsicht geboten, denn oftmals dient dieser Link zum "austragen" eigentlich nur der Adress- prüfung! D.h. wenn du den betätigst wissen die Spammer, dass die Mailadresse existiert und gehen entsprechend damit um. Also lieber die Spammeradresse von vorn herein einfach in den Spamfilter des MTA rein. Habe mal ein kleines Perlscript geschrieben, dass unter einer lokalen Adresse angemailt werden kann. Dorthin forwarde ich Spams und es trägt die Absenderadresse bzw. -domain (abhängig vom Subject meines Forwards) in die Rejectliste ein.

Was nützt das? Die Kosten um sie herunterzuladen muß man trotzdem tragen. Bernd -- Umsteiger von Microsoft Windows xx? Hast Du schon file://usr/doc/howto/de/DE-DOS-nach-Linux-HOWTO.txt gelesen? Auch file://usr/doc/Books/Linuxhandbuch.dvi ist zu empfehlen. |Zufallssignatur 1

At 15:09 14.05.2002 +0200, Daniel Schmatz wrote:

...

Auch damit ist bei unbekannten Absendern vorsicht geboten, denn oftmals dient dieser Link zum "austragen" eigentlich nur der Adress- prüfung! D.h. wenn du den betätigst wissen die Spammer, dass die Mailadresse existiert und gehen entsprechend damit um. Also lieber die Spammeradresse von vorn herein einfach in den Spamfilter des MTA rein. Habe mal ein kleines Perlscript geschrieben, dass unter einer lokalen Adresse angemailt werden kann. Dorthin forwarde ich Spams und es trägt die Absenderadresse bzw. -domain (abhängig vom Subject meines Forwards) in die Rejectliste ein.

HER DAMIT! - bitte

dito... Bitte ;)

Hi All,

From: Daniel Schmatz [mailto:daniel-schmatz@gmx.net] [.....]

...

Auch damit ist bei unbekannten Absendern vorsicht geboten, denn oftmals dient dieser Link zum "austragen" eigentlich nur der Adress- prüfung! D.h. wenn du den betätigst wissen die Spammer, dass die Mailadresse existiert und gehen entsprechend damit um. Also lieber die Spammeradresse von vorn herein einfach in den Spamfilter des MTA rein. Habe mal ein kleines Perlscript geschrieben, dass unter einer lokalen Adresse angemailt werden kann. Dorthin forwarde ich Spams und es trägt die Absenderadresse bzw. -domain (abhängig vom Subject meines Forwards) in die Rejectliste ein.

HER DAMIT! - bitte

Ich denke, dieses Script ist von allgemeinem Interesse (ich hätte es auch *sehr* gerne). Wär es da nicht sinnvoll, dies auf dieser Liste zu posten? Gruss Ralf

24.05.2002, SuSE Listen Treffen in der schönen Hansestadt Hamburg


On Tuesday 14 May 2002 19:35, Jens Ott wrote:
> Ralf Kayser wrote:
[...]
> ich versuche gerade meine bei mir laufende qmail-Version des
> Scripts auch für sendmail anzupassen. Sendmail besteht jedoch
> darauf, dass die /etc/mail/access und /etc/mail/access.db nur mit
> root-Rechten geschrieben werden dürfen. Da ich nun kein fettes
> Sicherheitsloch reißen will, suche ich im Moment nach einer
> Möglichkeit, wie ich es dennoch hinbekommen kann, die Dateien zu
> ändern. Auf meiner frischen SuSE 8.0 habe ich auch mit sudo
> probiert, aber der erlaubt mir auch nicht, dass der user "daemon"
> nen sudo als root macht. 
> Die /etc/sudoers ist korrekt.
Wirklich? 
Dann zeig mal her :)
> Anyone any idea?
[...]
Also bei mir klappt das ausführen von Scripten mit root Rechten 
unter sudo eigendlich problemlos. 
Ich rate mal:
- Ist es ein script mit root Rechten?
- Liegt das Script mit root Rechten auch im Suchpfad von root? Ein
  Link reicht auch.
- Hast Du /etc/sudoers auch mit visudo editiert?

So sollte es eigendlich funktionieren: 
(denk ich) 
\n ist ein Zeilenumbruch
RAPID ist der Mailserver
SPMSCR ist das Alias für das SPaMSCRipt
ScriptName ist der Name des Scriptes

---8<---
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a \n 
sudoers file.
#

# Host alias specification
Host_Alias      RAPID = 127.0.0.1

# User alias specification
User_Alias      OP = daemon

# Cmnd alias specification
Cmnd_Alias      SPMSCR  = /bin/ScriptName

# User privilege specification
root ALL=(ALL) ALL
OP RAPID = SPMSCR
---8<---

Tschüss,
Thomas

-- 
SuSE Listen Treffen in der schönen Hansestadt Hamburg am 24.05.2002.

Das ultimative, spannende, komunikative, enthusiastisch erwartete, 
von allen gewünschte und lang herbeigesehnte und nun endlich 
stattfindende SuSE Listen Treffen im Variable" (Karolinenstr. 23 / 
U2 Messehallen) im sonnigen und immer eine Reise werten Hamburg.

Jens Ott wrote:

Erhalte jedoch immer die Fehlermeldung "Can't do setuid". Auf meiner 7.3er funzt das auch mit dem sudoen, nur halt auf der 8.0er nicht, nur habe ich nur auf der 8.0 nen Sendmail zum testen.

Hab übrigens auch schon ein "chmod +s" ausprobiert, same effect! Gruß Jens

On Tuesday 14 May 2002 14:08, Jens Ott wrote:

Habe mal ein kleines Perlscript geschrieben, dass unter einer lokalen Adresse angemailt werden kann. Dorthin forwarde ich Spams und es trägt die Absenderadresse bzw. -domain (abhängig vom Subject meines Forwards) in die Rejectliste ein. Für sendmail oder für postfix? Egal, her damit, input input. Tscüss, Thomas

On Tuesday 14 May 2002 17:10, steve wrote: [...]

Ich wollte mich nur einmal informieren ob jemand ein Tuturial hat oder kennt (URL) wie ich meine Firewall Konfigurieren kann. Wie ich dies mache, wie ich die Konfigurations Dateien schreibe und ob es hierfür vielleicht einige kleine Programme gibt die das erleichtern, z.B. GUI Programme mit denen man dann die komplette Konfiguration durchführen kann. Ich denke hierbei an portforwarding usw. [...] Schlag nach bei Freshmeat: http://freshmeat.net/search/?q=iptables%20tutorial oder einfach "fm: iptables tutorial" im konqueror in der URL Leiste eingeben. Die direkte URL ist: http://www.linux-sxs.org/iptables/

Als GUI Tools gibt es fwbuilder und kfirewall, auch diese beiten lassen sich, neben einigen dutzend anderer tools bei freshmeat finden. Siehe http://freshmeat.net/search/?q=iptables oder für freunde des kleinen Eroberers, "fm:iptables" in der URL Leiste des konqueror eingeben. Tschüss, Thomas

Henning Hucke wrote:

...

PPS: Habe ihm gerade auf Band gesprochen (Tel-Nr. steht in der WHOIS-Datenbank) vielleicht wirkt das ;)

Hmmm... Und demnächst schreiben wir allen Leuten, die sowas wie Dirk anstellen, dass wir wissen wo sie wohnen...

Auch wenn es sich ein bischen wie "security by obscurity" ließt: Ich finde es ziemlich daneben, dass Du auf diese Weise jetzt jedem DAU hier geschrieben hast, wie man an Telefonnummern von Domain-Inhabern kommt!

Also ich glaube kaum, dass in dieser Liste DAUs sind, die dies nicht wissen, und wenn es die wirklich geben sollte, dann kann ich mir nicht vorstellen, dass die wissen, wie sie an Daten aus der WHOIS-Datenbank kommen.

Ist es wirklich nötig, dass jetzt statt vieleicht fünf Leuten, die wissen wie man solche Telefonnumern herausbekommt, spätestens in Zukunft gleich hundert bei einem Listensünder anrufen!

Also fünf ist wohl etwas arg niedrig gegriffen?

Das einzige, was es IMHO _Dir_ bringt, ist, dass Du Dich als "Wissender" produziert hast.

Ich glaube nicht dass ich dies nötig habe, denn für mich ist diese Liste ein Ort, wo ich mich mit Anderen über Probleme und Problemchen austauschen kann, kein Ort, wo ich mich vor oder für jemanden produzieren müsste.

Oder sollte das _eine ernsthafte_ Aufforderung an die Liste sein, Dirk anzurufen?

Stand davon irgendwas in meiner Mail? Aber btw: wir hatten ja die Tage mal die Diskussion über eine moderierte Liste. Ich glaube du wärest optimal als Moderator geeignet! Dann würde der Traffic dieser Liste wohl binnen kürzester Zeit massiv reduziert!

MG Henning Hucke

^^ sehr freundlich simmer aber auch! Schöne Grüße Jens