symlink.ch | Bounces von Spammailer verstopfen Mailboxen

symlink.ch

FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde

Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

Bounces von Spammailer verstopfen Mailboxen

Veröffentlicht durch Ventilator am Freitag 12. September, 20:59
Aus der Immodium Abteilung

RipClaw schreibt "Ein Spammer ist im Netz unterwegs, der extrem für "Generic Viagra" wirbt. Dabei verwendet er als Absender beliebige existente Domains. Die Bounces von den nicht zugestellten Mails kommen dann zu der Mailbox von den gefällschten Absendern zurück."

"Da viele Hostingprovider CatchAll Accounts anbieten und sich diese nicht deaktivieren lassen, werden die Postfächer der Benutzer extrem mit Fehlermails zugemüllt.

Normalerweise gibt es diese Fälle immer wieder aber diesmal ist das Aufkommen wirklich massiv.

Hierzu ist auch dieser Thread im Heise Forum interessant. Nachdem was bisher herausgefunden werden konnte, steht der Webserver, der die beworbene Seite hostet bei der Chinesischen Telekom und auch die beworbenen Domains wurden lt. Whois Eintrag von jemanden aus China registriert."

< Microsoft sponsert Open Source Projekt | Druckausgabe | Laptop mit 3D Bildschirm >

symlink.ch Login

extrahierte Links

Heise

dieser Thread

RipClaw

Mehr zu Internet

Auch von Ventilator

Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.

zugebounced... (Score:2, Informativ)

Von Bephep am Friday 12. September, 22:00 MET (#1)
(User #1351 Info)

Mir geht es zur Zeit ähnlich, unter meiner Domain werden "Sildenafil Citrate" (was auch immer das ist) und Viagra beworben. Ich habe in den letzten zwei Stunden ca. 100 Bounces von unzustellbaren Meldungen gekriegt - ich hoffe das hört bald auf.

Besonders gelungen finde ich Bounces, in denen mitgeteilt, dass die Mail abgewiesen wurde, weil der Absender wohl ein Fake sei. Aber statt es dabei zu belassen, wird natürlich trotzdem brav eine Bouncemail an meine Domain versandt.

Re:zugebounced... (Score:0)

Von Anonymer Feigling am Saturday 13. September, 12:18 MET (#7)

Ich kann mich dem auch nur anschliessen. Auch meine Domain wird seit gestern morgen für Viagra-Spam missbraucht. Ich habe seither etwa 100 Bounces von unzustellbaren Meldungen erhalten.

Nun mache ich halt Straussentaktik und habe einfach meinen Wildcard gelöscht.

Gruss
Markus

Re:zugebounced... (Score:2)

Von Ermel (symlink@ermel.org) am Saturday 13. September, 23:22 MET (#10)
(User #1124 Info)

Straussentaktik ... schön wärs, bei Strato kann man den Catchall leider nicht abschalten. (Jaja, ich weiß, Strato, selber schuld.)

Trotzdem, für die, die dasselbe Problem haben: erstens bitte die Petition gegen Stratos Auto-Catchall unterzeichnen, und zweitens einfach aufs Subject filtern in Verbindung mit dem Nicht-Vorkommen des eigenen Absenders im To:. Bei mir funktioniert das prima.

Re:zugebounced... (Score:1)

Von blindcoder (symlink@scavenger.homeip.net) am Monday 15. September, 06:33 MET (#13)
(User #1152 Info)

Ich habe mir dafuer mal ein kleines skript geschrieben welches ich einfach per .procmailrc starte.
Es prueft meine /etc/mail/ailases nach den aliasen von $USER, nimmt noch eine Liste zusaetzlicher, gueltiger Mailadressen an und wenn keine daven in den To: bzw CC: Feldern vorkommt wird ein header "X-Suspicious: yes" eingefuegt nach welchem dann bequem gefiltert werden kann :-)

blindy

Re:zugebounced... (Score:1)

Von drift am Sunday 14. September, 15:44 MET (#12)
(User #699 Info) http://colorcell.org/

Auch mir ist das widerfahren. Wer bei hostpoint.ch seine seiten hostet, der kann den catch-all folgendermassen abschalten:

:blackhole:
Geben Sie :blackhole: als Standard Adresse ein und alle unadressierten E-Mails werden automatisch gelöscht.

:fail: no such address here
Geben Sie :fail: no such address here als Standard Adresse ein und alle unadressierten E-Mails werden automatisch an den Absender zurückgesandt.
PS: nur :fail: genügt auch

SPAM! (Score:0)

Von Anonymer Feigling am Friday 12. September, 22:26 MET (#2)

na wenigstens wars ne schoene regexp und perl challenge. :)

Re:SPAM! (Score:1)

Von Ventilator (ventilator auf parodia punkt zee haa) am Saturday 13. September, 08:24 MET (#3)
(User #22 Info) http://www.mp3.com/bri

Nja, wenn man gezwungen wird, mit Novell Groupwise den Postmaster Account zu lesen, dann gehts leider nicht so einfach. Vorallem braucht das Ding ewig, um 1000 Mails zu löschen. Und ich bekomm am Tag zwischen 2000 und 4000 Bounces... *seufzg*
--
Den Symlink-Autoren bei der Arbeit zuhören? MP3 hier

Re:SPAM! (Score:1)

Von RobinH (robin@amiganiac.de) am Saturday 13. September, 08:59 MET (#4)
(User #1154 Info) http://www.amiganiac.de

Grrr ... ich hab wirklich nur eine kleine private
Homepage ... 147 Bounces in 24 Stunden.

219.153.0.214
61.186.253.132

Alle Domains sind unter diesen zwei IP's zu erreichen.
(Immernoch)

Hab versucht beim Registrar jemanden zu erreichen :(
Aber wer da nicht chinesisch spricht/liest hat verloren.
--
amiganiac.de

Re:SPAM! (Score:1)

Von Maverick (lb-web@projectdream.org) am Saturday 13. September, 09:23 MET (#5)
(User #757 Info) http://projectdream.org

Selbst schuld.
Wir filtern alle wichtigen Mails (d.h. Postmaster, abuse, mein Mailaccount) auf dem ALG raus, und schmeissen den Rest erst zum Exchange ;)

Re:SPAM! (Score:2)

Von RobinH (robin@amiganiac.de) am Saturday 13. September, 10:14 MET (#6)
(User #1154 Info) http://www.amiganiac.de

Selbst schuld ?
Ein Problem ignorieren heisst nicht es zu loesen !

Die Schuld liegt bei dem Spammer der nicht
existente Email-Accounts existierender Domains
als Absender in seine Mails setzt.
--
amiganiac.de

Re:SPAM! (Score:1)

Von greybeard am Saturday 13. September, 19:40 MET (#9)
(User #412 Info)

Ich glaube "selber schuld" bezog sich auf das verwenden von Groupwise resp. Exchange, anstelle eines echten Mail-clients.

Da kann ich nur zustimmen.

Re:SPAM! (Score:1)

Von Maverick (lb-web@projectdream.org) am Sunday 14. September, 09:09 MET (#11)
(User #757 Info) http://projectdream.org

genau :)

Durchsuche symlink.ch:

Never be led astray onto the path of virtue.