217.160.142.42 spamt

[Anonymous]

Problem hat sich laut hiesigen Berichten erledigt. Hoffen wir's!

[arty]

Hi,

schreib ne Mail an abuse@schlund.de!

bye
arty

[Anonymous]

schreib ne Mail an abuse@schlund.de!

Hatte ich schon vor ein paar Tagen gemacht, aber weil sich nix tut, habe ich das jetzt hier als Warnung an andere reingeschrieben. Scheinbar sind die bei Schlund alle im Urlaub :-(

CU
ap

[captaincrunch]

Schon mal ins whois geschaut? Den Betreffenden angeschrieben oder sogar angerufen?

[footh]

Hallo!

Ich finde es nicht gerade toll, wenn man hier jemanden an den Pranger stellt, weil der jenige anscheinend eine Lücke in seinem Mailserver intus hat, wir sitzen hier schließlich alle im selbem Boot.

Statt dich hier zu beschweren und alle vor dieser "bösen" IP zu bewahren, solltest du zuerst einmal den diplomatischen Weg gehen, wie man es schon erwähnte und entweder mit dem Admin Kontakt aufnehmen, oder halt bei Nichterfolg den Provider. Es gibt immer einen Weg.

Schlund rührt sich per Mail nicht? Bei einem Anruf sind die garantiert schnell wie die Feuerwehr.

Ich selber habe oft versuchte Attacken von Schlundrooties, meist sind deren Admins aber Opfer und statt man Ihnen Vorwürfe macht, sollte man den Leuten lieber schreiben, sie darauf hinweisen und eventuell Vorschläge machen was man besser machen könnte. :!:

Vielleicht ist der sich Beschwerende bald selbst ein Opfer, wird vielleicht zu Unrecht verdächtigt oder beschuldigt, würde man sich dann selbst sehr wohl fühlen hier an den Pranger gestellt zu werden?

Also, erst nachdenken, dann handeln :!:

MFG
footh

[dodolin]

Zur Info: Der Host hatte nen offenen HTTP (POST) Proxy auf Port 80 laufen, der inzwischen aber "dicht" scheint. Nichts destotrotz ist er immer noch auf diversen Blacklists gelistet, bis er sich halt wieder austrägt...

[footh]

@dodolin

Wie hast du das herausgefunden?

MFG
footh

[dodolin]

Wie hast du das herausgefunden?

Code: Select all

rblcheck <IP>
lynx http://dsbl.org/listing?<IP>
proxycheck -c dsbl <IP>:ho:80

[footh]

@dodolin

..vielen Dank für die Infos, kommt in mein persönliches Tut. !

[mirko]

und hier schreibt auch mal der schuldige:
die analyse ist perfekt, es lag an einem installiertem proxy. vielen dank für die hinweise und auch für die nette verteidigung.
bitte entschuldigt sämtliche unannehmlichkeiten, die ich euch damit verursacht habe. ich hab den proxy installiert, jedoch nicht die spams verschickt. trotzdem bedaure ich das sehr.

mirko

[Anonymous]

Wo finde ich denn was zu diesem Proxy-Problem? Nicht, dass man selbst vielleicht mal in diese Lage gerät...

[captaincrunch]

http://www.securityfocus.com/guest/24043

[dodolin]

Wo finde ich denn was zu diesem Proxy-Problem?

Hier im Forum, zur Genüge. :)

In Kurz: Im Apachen mod_proxy geladen und nicht oder nicht korrekt konfiguriert. Und schon freuen sich die bösen Spammer-Buben.

@Mirko: Nett, dass du dich hier meldest und das Problem dann doch noch behoben hast. Zum Dank ein Tipp für dich: :)

auf z.B. http://de.openrbl.org/ deine IP eingeben und gucken auf welchen Blacklists du überall gelistet bist. Dann auf der jeweiligen Webseite schauen, wie man sich wieder austragen kann und das erledigen. Sonst könntest du in Zukunft Probleme beim Mailversenden bekommen... zumindest list.dsbl.org ist relativ beliebt und wird bei mir zum Rejecten eingesetzt. ;)

@CC: Dein Link hat aber nicht wirklich was mit dem angesprochenen "Proxy-Problem" zu tun, oder?