Avatar billede krogstrup Nybegynder
29. august 2000 - 10:00 Der er 12 kommentarer og
1 løsning

Problemer med spamming !!!

Pt. har jeg ikke noget filter på min mailserver - den tillader altså ALLE at sende mails ud via den. (JA - jeg ved godt at det er noget skidt). Nu er der så nogle flinke mennesker der har fundet ud af at de kan misbruge min mailserver til at sende deres spam mails ud til tusindvis af internetbrugere. I deres mails står der følgende:

Don\'t stress out over buying your next car. Let the Internet be your
portal to painless low price quotes.  A local dealer in your area
will call you with pricing information on the model of your choice.

      You\'ll save time and money by getting a great price.

                Choose from all makes & models.

                      It\'s a FREE service...

          And it\'s as easy as Clicking on the Link Below:


    CLICK HERE -->  http://56133415@3627528556/  <-- CLICK HERE


Er der nogen der kan gennemskue hvem denne adresse tilhører:
http://56133415@3627528556/


Anyone ????
Avatar billede winkill Nybegynder
29. august 2000 - 10:15 #1
Nuværende IP-Adresse (Kl.10:17 29/8): 216.55.177.108


Query about 108.177.55.216.in-addr.arpa. for record types ANY
Finding nameservers for 108.177.55.216.in-addr.arpa ...
Query failed, 0 answers, status: non-existent domain
108.177.55.216.in-addr.arpa does not exist, try again
No nameservers for 108.177.55.216.in-addr.arpa found

Det virker ret suspekt...

Hvis du har _hele_ den oprindelige e-mail der er sendt ud så prøv at poste den her, der står bla. den oprindelige IP adresse mv.
Avatar billede krogstrup Nybegynder
29. august 2000 - 10:18 #2
<LISTSERV@MYLOWCARKWOTE.COM><wmanka@astercity.net>
  X-ITHouse-Forward-Path: <wmanka@astercity.net>    Received:s From MYLOWCARKWOTE.COM by server (IT House Mail Server [IT-B0-94530D02-3A604040]); Tue, 29 Aug 2000 09:51:39 +0200 Return-Path: <LISTSERV@MYLOWCARKWOTE.COM> Message-Id:% <ED.17B01108.4FF9@MYLOWCARKWOTE.COM>    X-Sender: LISTSERV@MYLOWCARKWOTE.COM    X-Mailer: Mozilla 4.71 [en] (Win98; I)Date:  Tue, 29 Aug 2000 00:52:12 -0700To:\' Auto List <AUTOLIST@MYLOWCARKWOTE.COM>From:& LISTSERV <LISTSERV@MYLOWCARKWOTE.COM>Subject: HUGE Savings on a New Car!
MIME-Version: 1.0
Content-Type: text/plain; charset=us-asciiContent-Transfer-Encoding: 7bitÿ×--------------------------------------------------------------------
    The Stress-Free Way To Get a Low Price On Your Next Car
--------------------------------------------------------------------

Don\'t stress out over buying your next car. Let the Internet be your
portal to painless low price quotes.  A local dealer in your area
will call you with pricing information on the model of your choice.

      You\'ll save time and money by getting a great price.

                Choose from all makes & models.

                      It\'s a FREE service...

          And it\'s as easy as Clicking on the Link Below:


    CLICK HERE -->  http://56133415@3627528556/  <-- CLICK HERE


--------------------------------------------------------------------
  Do not reply to this message.  To be removed from this mailing
  simply click on this link: http://56133415@3627528556/remove.cgi
--------------------------------------------------------------------
Avatar billede krogstrup Nybegynder
29. august 2000 - 10:19 #3
Sådan ser hele mailen ud !!!

Men du har fuldstændig ret: MEGET SUSPEKT
Avatar billede winkill Nybegynder
29. august 2000 - 10:20 #4
Ok, det kunne godt tyde på at det er en dynamisk IP-adresse... eller er det mig der er helt galt på den ?!



Abacus America Inc. (NETBLK-ABAC1999A)
  5266 Eastgate Mall
  San Diego, CA 92121

  Netname: ABAC1999A
  Netblock: 216.55.128.0 - 216.55.191.255
  Maintainer: ABAC

  Coordinator:
      Administrator, DNS  (AD384-ORG-ARIN)  dns@ABAC.COM
      619-458-0490
Fax- 619-450-0567

  Domain System inverse mapping provided by:

  NS1.ABAC.COM            208.137.248.4
  NS2.ABAC.COM            208.137.254.2

  ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

  Record last updated on 28-May-1999.
  Database last updated on 28-Aug-2000 18:02:02 EDT.
Avatar billede krogstrup Nybegynder
29. august 2000 - 10:22 #5
Jeg fatter ikke hvordan du har fået trukket alle de informationer ud af denne adresse:
http://56133415@3627528556/

For mig er ovenstående ren volapyk - er det en ipadresse eller hvad ? Og hvorfor er der ingen punktummer i adressen ?
Avatar billede winkill Nybegynder
29. august 2000 - 10:30 #6
Hvis du dropper det der står før @ (altså 3627528556) så kunne man forestille sig at det er domænet. Hvis man pinger dte, så har man en ip-adresse, og med et opslag på dk-hostmaster.dk kan man ofte få alle mulige spændende oplysninger om hvem der har domænet eller ip-adressen.

Problemet er at der her er tale om en opkobling gennem en (ser det ud til) internetudbyder, og det bliver nok dem du skal kontakte i sidste ende hvis du vil videre med sagen.

En anden mulighed er at sætte kode på din smtp server, eller evt. bare at slå relaying fra så man kun kan sende gennem din smtp-server hvis man sidder på den samme maskine.

For nu at skrive et rigtigt langt indlæg, så har jeg lige haft det samme problem... Min løsning var dog at lave min egen SMTP server fra bunden, sådan at jeg kan indbygge et par ekstre funktioner - men det er nu ikke en opfordring til at andre også skal gøre det samme ;-)
Avatar billede winkill Nybegynder
29. august 2000 - 10:36 #7
Her har du vedkommendes internet udbyder.
http://www.abac.com/
Det udbyder både modem (dialup) forbindelser, sattelit, ISDN, DSL, T3, Hosting og et hav af andre services.

Jeg ved ikke hvad reglerne siger - om det er tilladt at spamme fra en server hvis bare relaying er slået til - men det kunne da være en ide at undersøge det inden du kontakter:

A+NET Internet Services
5266 Eastgate Mall, San Diego, CA. 92121
support@aplus.net
(888) 301-2516

Måske har de lyst til at gøre noget ved din spammer (som jo ser ud til at være deres kunde) måske har det ikke...
Avatar billede krogstrup Nybegynder
29. august 2000 - 11:29 #8
Jeg takker for de mange og uddybende svar !

Jeg tror at jeg indtil videre vil slå relaying fra...

Tak for hjælpen :)
Avatar billede krogstrup Nybegynder
29. august 2000 - 11:29 #9
Jeg takker for de mange og uddybende svar !

Jeg tror at jeg indtil videre vil slå relaying fra...

Tak for hjælpen :)
Avatar billede krogstrup Nybegynder
29. august 2000 - 11:29 #10
Jeg takker for de mange og uddybende svar !

Jeg tror at jeg indtil videre vil slå relaying fra...

Tak for hjælpen :)
Avatar billede krogstrup Nybegynder
29. august 2000 - 11:30 #11
ups...
Avatar billede krogstrup Nybegynder
29. august 2000 - 11:36 #12
winkill >>>

Nu har jeg slået relaying fra (tror jeg) - gider du teste om du kan få lov til at sende mails gennem denne server: 213.237.9.212 !!!
Avatar billede winkill Nybegynder
29. august 2000 - 12:03 #13
Det ser godt ud, jeg kan ikke engang få lov at sige hvem jeg selv er før den brokker sig :-) Den siger - med en meget myndig tekst - Access denied.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester