Seite 34 von 76 ErsteErste ... 24323334353644 ... LetzteLetzte
Ergebnis 331 bis 340 von 752

Thema: [Sammelthread] Aquatix (hauptsächlich Versicherungsspam)

  1. #331
    Mitglied
    Registriert seit
    16.07.2005
    Ort
    Ludwigshafen/Rhein
    Beiträge
    452

    Standard

    Guten Tag Kundennr. xxxx,

    ich habe Sie letzte Woche bereits angeschrieben:

    Bei Durchsicht der Unterlagen ist mir aufgefallen das Ihre Krankenkasse zu teuer ist. Aktuell könnten Sie sich bereits ab 59,00 Euro im Monat privat versichern.

    Bitte nutzen Sie unseren kostenlosen Vergleich online:
    whois:http://web.neuekasse.net/Mxxxxxxx/219.html

    Es dauert weniger als 1 Minute. So könnten wir Ihren Tarif aktualisieren, Sie erhalten bessere Leistungen für weniger Geld.

    Schauen Sie jetzt gleich nach, was Sie sparen könnten.

    Mit freudlichen Grüssen,

    Hanna Schneider
    Leiterin Kunden Care Center


    Eingeworfen whois:46.35.63.167
    Domain gehostet unter whois:62.93.25.30

    Bespammte emailadresse wurde nur zum Kontakt mitwhois: wellnesswin.net benutzt. ( Domain gibt es inzwischen nicht mehr )
    Geändert von cmds (09.08.2011 um 23:22 Uhr) Grund: Laufschrift abgeschaltet
    :D

  2. #332
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    942

    Standard

    Habe heute den selben Müll bekommen. Und siehe da weiter geht der Spam des Herrn C.K den werde ich mal anrufen und fragen wann ich den bei seinem Kunden gelistet wurde!?
    Wie sperre ich auf Confixx den die sinnlosen Mailserver von denen aus?
    Reich es wenn ich im spamfilter die *@august-tarif.com regel anlege? oder sind hier andere Maßnahmen sinnvoller? Und wie sperre ich die ganzen IPS von den Wasserträgern aus?
    Ach ja als so großes Unternehmen von Spamhoster braucht der Wasserzirkus aber lange für seine Webseite denn da passiert ja seit ewigen Zeiten nichts

    Gruß Carsten

    Post möchte annika.henkelmann@august-tarif.com


    header:
    01: Return-Path: <keineantwort [at] august-tarif.com>
    02: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on vadmin280
    03: X-Spam-Level: **
    04: X-Spam-Status: No, score=2.1 required=5.0 tests=SPF_HELO_PASS,URIBL_WS_SURBL
    05: autolearn=no version=3.2.5
    06: X-Original-To: xxxxxxxxxx
    07: Delivered-To: web4xxxxxxxxxxxxxxx
    08: Received: from localhost (localhost [127.0.0.1])
    09: by xxxxxxxxxxxxxxxx (Postfix) with ESMTP ID: [ID filtered]
    10: for <xxxxxxxxxxxxxxxx; Wed, 10 Aug 2011 xx:xx:xx +0200 (CEST)
    11: Received: from xxxxxxxxxxxx ([127.0.0.1])
    12: by localhost (xxxxxxxxxxxxx [127.0.0.1]) (amavisd-new, port 10024)
    13: with ESMTP ID: [ID filtered]
    14: Wed, 10 Aug 2011 xx:xx:xx +0200 (CEST)
    15: X-Greylist: delayed 468 seconds by postgrey-1.31 at vadmin280; Wed, 10 Aug 2011
    16: xx:xx:xx CEST
    17: Received: from nrdatl78.neradatel.com (nrdatl78.neradatel.com [46.35.39.80])
    18: by xxxxxxxxxxe (Postfix) with ESMTP ID: [ID filtered]
    19: for <xxxxxxxxxxx>; Wed, 10 Aug 2011 xx:xx:xx +0200 (CEST)
    20: Received: from localhost (nrdatl78.neradatel.com [46.35.39.80])
    21: by nrdatl78.neradatel.com (Postfix) with ESMTP ID: [ID filtered]
    22: for <xxxxxxxxxxxx>; Wed, 10 Aug 2011 xx:xx:xx +0200 (CEST)
    23: MIME-Version: 1.0
    24: Content-Type: text/plain; charset=ISO-8859-1
    25: Content-Transfer-Encoding: quoted-printable
    26: From: Annika Henkelmann <annika.henkelmann [at] august-tarif.com>
    27: To: me
    28: Subject: Private Krankenversicherung ab 59 Euro pro Monat
    29: Message-ID: [ID filtered]
    30: Date: Wed, 10 Aug 2011 xx:xx:xx +0200

    ach ja ich sammle die Spam Domains ja schon wäre mal nett wenn wir auch ne Liste hätten wo alle derartigen Spammer und deren Domains drinstehen und man damit seine Filter füttern könnte.
    Geändert von carsten.gentsch (10.08.2011 um 15:14 Uhr)

  3. #333
    Senior Mitglied Avatar von Solli
    Registriert seit
    20.11.2008
    Ort
    Bayern
    Beiträge
    2.069

    Standard

    Nach der Domain filtern bringt nicht viel, da die täglich wechseln. Am bequemsten wäre es, wenn du eine Blacklist in deine Filter-Kette einbauen könntest. Du kannst natürlich auch selbst einen Filter definieren, welcher auf die IP-Adressen aus deb Blöcken von Aquatix anspringt. Eine Übersicht über alle Blöcke kann ich grad nicht finden, ich weiß nicht ob es auf den Seiten der RIPE irgendwo so was gibt. Aber selbst wenn du jeden Block einzeln einträgst (in diesem Fall 46.35.39.0 - 46.35.39.127) tust du dir wesentlich leichter als mit einzelnen Domains.

    Ich hab keine Ahnung wie man bei Confixx Filterregeln anlegt. Wenn sie mit regulären Ausdrücken definiert werden kann ich dir gerne dabei helfen. Aber die Details diskutieren wir vielleicht besser im Technik-Forum.

    P.S.: Die Domains sammeln wäre furchtbar viel Aufwand, zumindest wenn man die verbrannten Domains wieder aussortieren will. Und wie gesagt wechseln diese Spammer die Domains öfter als andere Leute die Unterwäsche. Da ist es sinnvoller nach IPs zu filtern. Es gibt aber schon Leute, die genau das tun, z.B. bei Spamcop. Also einfach die betreffenden Adressen bei der Blacklist des Vertrauens verpetzen und dann eben diese Blacklist in den Filter einbauen.
    Geändert von Solli (10.08.2011 um 15:27 Uhr) Grund: P.S. hinzugefügt
    Durchgeknallter Netzindianer und stolz drauf

  4. #334
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    942

    Standard

    derzeit sieht es so aus blacklist_from *@ dann die domain nur weiß sich nicht wie es mit der ip sein würde. Ich glaube das geht so nicht leider.
    Gruß

  5. #335
    Gesperrt
    Registriert seit
    08.11.2008
    Ort
    localhost
    Beiträge
    19

    Standard

    Zitat Zitat von Solli Beitrag anzeigen
    Eine Übersicht über alle Blöcke kann ich grad nicht finden, ich weiß nicht ob es auf den Seiten der RIPE irgendwo so was gibt. Aber selbst wenn du jeden Block einzeln einträgst (in diesem Fall 46.35.39.0 - 46.35.39.127) tust du dir wesentlich leichter als mit einzelnen Domains.
    Weiss nicht wie aktuell die Ranges sind:
    http://www.antispam.de/forum/showthr...l=1#post306350

    Alle Netze von einem AS kann man z.B. mit Whois abfragen (!-Zeichen evtl. escapen):
    whois -h whois.radb.net !gas25489

    dann bekommt man alle Prefixe, welche dem asn zugeordnet sind :-)

  6. #336
    Senior Mitglied Avatar von Solli
    Registriert seit
    20.11.2008
    Ort
    Bayern
    Beiträge
    2.069

    Standard

    Grad wieder was dazu gelernt: Man gehe auf ripe.net, dort auf RIPE database search, wähle im Reiter Inverse lookup die Option admin-c, gebe in das Suchfeld AQX-RIPE ein und drücke auf Search. Das Ergebnis dürfte eine ziemlich umfassende Liste aller Aquatix-IP-Blöcke sein. Und ja, die Liste ist lang.
    Durchgeknallter Netzindianer und stolz drauf

  7. #337
    Mitglied Avatar von nlnn
    Registriert seit
    21.04.2011
    Beiträge
    167

    Standard

    @carsten.gentsch: für die Liste

    Überwiegend "von" Nerada und Maklerwelten über die Spamhoster freundlichen Registrare OnlineNic und 1API registriert:
    Code:
    freunde-portal.com
    freundesseite.com
    freundschafts-buch.net
    topkasse.com
    mehr-leisten.com
    exclusivkredit.net
    geld-garantiert.net
    geld-in-48-stunden.com
    ihre-chance-heute.com
    moeglichenkeiten-nutzen.com
    neue-kasse.com
    neue-kasse.net
    neuekasse.com
    whois:bauergoalieequipment.net
    @Solli: Danke!
    Chuck Norris isst keinen Honig, er kaut die Bienen!

  8. #338
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    942

    Standard

    Hallo danke dir hab ich drin
    Heute im Postfach wiedermal Spam von denen frech was da behauptet wird aber seht selbst.

    Guten Tag Carsten G.
    vielen Dank für Ihre Kontaktaufnahme am 10.08.2011. Leider konnte ich Sie telefonisch nicht erreichen, sodass ich mich per E-Mail an Sie wende.
    Bei Durchsicht unserer Unterlagen haben wir bemerkt, dass Sie derzeit in einem veraltenen Tarif krankenversichert sind. Derzeit haben Sie die Möglichkeit, sich bereits ab 59,00 Euro im Monat privat zu versichern.Bitte nutzen Sie unseren kostenlosen Tarifrechner:http://www.tarifaktualisierung.com/Unsere für Sie völlig kostenfreie Tarifaktion benötigt weniger als eine Minute Ihrer kostbaren Zeit. Sofort bekommen Sie den für Sie optimalen, aktuellen Tarif angezeigt und haben sodann die Möglichkeit, Ihren Vertrag zu aktualisieren und somit bessere Leistungen für weniger Geld zu erhalten.Kontrollieren Sie gleich, welche Leistungen zu welchem Preis ab sofort für Sie realisierbar sind!
    Mit freudlichen Grüßen,Madlen Fuchs Leiterin Customer Care Center
    Ja ne klar, Ich schreibe ne Mail dahin... so was aber auch, Pech nur das die Daten einfach geklaut werden aber Herr C.K wir sprechen uns noch!
    Schreibfehler sind so drin gewesen scheint das die gute gerade mal die Baumschule geschafft hat, zum Spamen reichst aber!

    Post geht an : madlen.fuchs@tarifaktualisierung.com
    Der Link leitet weiter zu einer Webseite ohne jegliche Pflicht angaben als Sup bzw. einfach neues Verzeichnis angegeben. Dümmer gehst ja kaum... alle doof da oder meinen die uns?
    whois:http://www.meine-kasse.com/2/

    Ach ja was ist den da los ?
    whois:http://www.maklerwelten.ag/ Webseite offline bzw. neu angelegt wir sind wohl umgezogen dazu neue neue IP und gehostet in Deutschland!
    Geändert von carsten.gentsch (12.08.2011 um 17:37 Uhr)

  9. #339
    Mitglied Avatar von nlnn
    Registriert seit
    21.04.2011
    Beiträge
    167

    Standard

    @c...g...: Überwiegend Nerada (mit neuer Vorwahl) und Maklerwelten. Registrare: Nerada via OnlineNic und Maklerwelten mit freundlicher Duldung von 1API.
    Code:
    whois:horoskope-2011.com
    whois:kartenlegen-tarot.info
    kasse-top.com
    kasse-top.net
    top-kasse.com
    top-kasse.net
    topkasse.com
    topkasse.net
    august-tarif.com
    august-tarif.net
    exclusivkredit.com
    exclusivkredit.net
    whois:gute-zeiten-fuer-sie.com
    gute-zeiten-fuer-sie.net
    jederzeit-geld.com
    jederzeit-geld.net
    Bei OnlineNic gibts doch tatsächlich ein paar grüne im WOT
    Chuck Norris isst keinen Honig, er kaut die Bienen!

  10. #340
    Neues Mitglied
    Registriert seit
    13.08.2011
    Beiträge
    1

    Standard

    Hallo Carsten,

    einfach das einbauen:

    /etc/postfix/client_access
    Code:
    91.200.108.0/22	REJECT "Ciao Aquatix"
    195.230.108.0/24	REJECT "Ciao Aquatix"
    91.209.211.0/24	REJECT "Ciao Aquatix"
    91.211.8.0/22	REJECT "Ciao Aquatix"
    109.75.96.0/20	REJECT "Ciao Aquatix"
    91.198.32.0/24	REJECT "Ciao Aquatix"
    62.93.0.0/20	REJECT "Ciao Aquatix"
    62.93.16.0/21	REJECT "Ciao Aquatix"
    62.93.24.0/21	REJECT "Ciao Aquatix"
    62.93.28.0/22	REJECT "Ciao Aquatix"
    62.93.0.0/19	REJECT "Ciao Aquatix"
    46.35.32.0/19	REJECT "Ciao Aquatix"
    46.167.0.0/18	REJECT "Ciao Aquatix"
    188.74.0.0/18	REJECT "Ciao Aquatix"
    /etc/postfix/main.cf
    Code:
    check_client_access cidr:/etc/postfix/client_access,

Seite 34 von 76 ErsteErste ... 24323334353644 ... LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen