Ã?ber welchen Server ging diese Spam mail?

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
iffots
Posts: 4
Joined: 2003-09-14 16:48

Ã?ber welchen Server ging diese Spam mail?

Post by iffots » 2003-09-14 20:07

Hi Leute, hab ne Frage.
Hier ist ein Header von einer SPAM mail. Ich möcht gern wissen über welchen Server die geschickt worden ist. Ich hoff nämlich nicht über meinen :-|

Code: Select all

Return-Path: <bernard.duarte_vp@webnbasics.de>
Received: from cmr2.ash.ops.us.uu.net by cmr2.ash.ops.us.uu.net with ESMTP 
	(peer crosschecked as: localhost [127.0.0.1])
	id QQpgdh01188
	for <sloane@uu.net>; Sun, 14 Sep 2003 17:22:09 GMT
Received: from barkman.co.uk by cmr2.ash.ops.us.uu.net with ESMTP 
	(peer crosschecked as: c-24-126-163-151.we.client2.attbi.com [24.126.163.151])
	id QQpgdh01151
	for <sloane@uu.net>; Sun, 14 Sep 2003 17:22:07 GMT
Date: Mon, 15 Sep 2003 01:22:04 +0000
MIME-Version: 1.0
Message-ID: <GNNBAPCLNOBGJEIGGAMNGOOEAPAB.bernard.duarte_vp@webnbasics.de>
From: "Bernard Duarte" <bernard.duarte_vp@webnbasics.de>
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Subject: =?iso-8859-1?B?UmU6U2lsZGVuYWZpbCBDaXRyYXRlIDpObyBDb25zdWx0YXRpb24gRmVl?=
To: sloane@uu.net
Content-Type: text/html
Content-Transfer-Encoding: 8bit

captaincrunch
Userprojekt
Userprojekt
Posts: 7225
Joined: 2002-10-09 14:30
Location: Dorsten

Re: Ã?ber welchen Server ging diese Spam mail?

Post by captaincrunch » 2003-09-14 21:21

Schau dir die "Received"-Zeilen an, dann weißt du es. Ich denke aber mal nicht, dass eine davon deine Domain ist, das ganze sieht eher nach dem Sch... an, der gerade anscheinend massiv um sich greift : Spammer faken die Header mit Domains, die gar nicht betroffen sind. Die Forensuche nennt dir weitere Betroffene.
DebianHowTo
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc