Seite 8 von 14 ErsteErste ... 678910 ... LetzteLetzte
Ergebnis 71 bis 80 von 140

Thema: sexxy.de / Leaseweb

  1. #71
    Mitglied
    Registriert seit
    30.12.2007
    Beiträge
    595

    Standard

    Interessant ist, dass die Whois-Info zu e-nachricht.com (proeselect.com) bei Spamhaus mit dem "Streamdirect TV"-Spammer in Verbindung gebracht wird - Platz 2 auf der ROKSO-Liste:
    http://www.spamhaus.org/rokso/evidence/ROK9639/streamdirect-tv-on-pc-a-k-a-adober-gang/spammer-domains-95.211.135.147
    Schade, dass die Netzwerkbetreiber um leaseweb herum ihren schwarzbehuteten "Kollegen" nicht mal kräftig auf die Finger klopfen. Die könnten ein bisschen manuelle Therapie in diesem Bereich gebrauchen.

    hoppala

  2. #72
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Du hast da vermutlich eine andere IP im Visier - die von whois:e-nachricht.com / whois:95.211.120.137 ist nicht bei Spamhaus.org gelisted.
    Angehängte Grafiken Angehängte Grafiken
    • Dateityp: jpg 01.jpg (25,7 KB, 18x aufgerufen)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #73
    Mitglied
    Registriert seit
    30.12.2007
    Beiträge
    595

    Standard

    Der Zusammenhang kommt nicht durch die IP-Adresse, da hast du recht, sondern durch die Domain-Registrierung von e-nachricht.com und kostenlose-angebote.org, die beide von [Link nur für registrierte Mitglieder sichtbar. ] registriert wurden.
    Ob da ein tatsächlicher Zusammenhang zwischen dem Spammer, den ROKSO im Visier hat, und dem proeselect.com besteht, kann ich nicht beurteilen, aber wurden beide von leaseweb auf dem gleichen Server untergebracht und arbeiten offenbar mit der gleichen Masche. Da kann man einen Zusammenhang schon vermuten (nachweisen kann ich den mit meinen dürftigen Informationen allergins nicht, das stimmt).

    hoppala

  4. #74
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    offtopic:
    whois:singlesletter.com ist schon mal weg:
    Code:
    Domain Name: SINGLESLETTER.COM
    Registrar: GODADDY.COM, LLC
    Whois Server: whois.godaddy.com
    Referral URL: http://registrar.godaddy.com
    Name Server: NS1.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
    Name Server: NS2.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #75
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Gespamt über Leasweb - man beachte die Zeitzonenveränderung:
    Aufgeschlagen am 11 Apr 2012 19:55:35 -0000

    header:
    01: Received: (qmail invoked by alias); 11 Apr 2012 xx:xx:xx -0000
    02: Received: from flirt-nachricht.com (EHLO flirt-nachricht.com) [95.211.120.136]
    03: by mx0.gmx.net (mx070) with SMTP; 11 Apr 2012 xx:xx:xx +0200
    04: Received: from localhost.localdomain (localhost [127.0.0.1])
    05: by flirt-nachricht.com (Postfix) with ESMTP ID: [ID filtered]
    06: for <x>; Wed, 11 Apr 2012 xx:xx:xx +0200 (CEST)
    Aufgeschlagen am 11 Apr 2012 19:18:55 -0000

    header:
    01: Received: (qmail invoked by alias); 11 Apr 2012 xx:xx:xx -0000
    02: Received: from flirt-nachricht.com (EHLO flirt-nachricht.com) [95.211.120.136]
    03: by mx0.gmx.net (mx024) with SMTP; 11 Apr 2012 xx:xx:xx +0200
    04: Received: from localhost.localdomain (localhost [127.0.0.1])
    05: by flirt-nachricht.com (Postfix) with ESMTP ID: [ID filtered]
    06: for <x>; Wed, 11 Apr 2012 xx:xx:xx +0200 (CEST)
    07: [...]
    08: X-GMX-Antispam: 0 (Mail was not recognized as spam);
    09: Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFSflc5
    10: T+wmVvGhi6RhogBTgUpMyzmJ1gQH5vLdxNATvfKDGsQ+3qkoI7MwPoHWR7fMvUu+Ln2YzSOcu7Vi
    11: opuUaORTtbuSW5FzqNVMqsxVXc=V1;
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/tracker.php?id=*schnippschnapp* führt über
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/affiliates/redirect.aspx?pid=53285&bid=8503 zu
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/de/register/register.do

    Ich vermisse hier Direct2Solutions...
    Spammy ist schon mal gelisted.
    Angehängte Grafiken Angehängte Grafiken
    • Dateityp: jpg 01.jpg (29,9 KB, 11x aufgerufen)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #76
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard


    header:
    01: Received: from flirt-nachricht.com (EHLO flirt-nachricht.com) [95.211.120.136]
    02: by mx0.gmx.net (mx032) with SMTP; 17 Apr 2012 xx:xx:xx +0200
    03: Received: from localhost.localdomain (localhost [127.0.0.1])
    04: by flirt-nachricht.com (Postfix) with ESMTP ID: [ID filtered]
    05: for <x>; Tue, 17 Apr 2012 xx:xx:xx +0200 (CEST)
    06: [...]
    07: X-GMX-Antispam: 6 ((SPAM: 1));
    08: Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDt/NQNpSCZFSflc5
    09: T+wmVvGhi6RhogBTgUpMyzmJ1gQH5vLdxNATvfKDGsQ+3qkoI7MwPoHWR7fkgX6aoNhxXadKzyiP
    10: MTnKAKCMV5RbpuVjjdhdd17KIo=V1;
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/index.php?mid=80
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #77
    Mitglied
    Registriert seit
    10.08.2005
    Beiträge
    72

    Standard


    header:
    01: Received: (qmail invoked by alias); 17 Apr 2012 11:xx:xx -0000
    02: Received: from e-nachricht.com (EHLO e-nachricht.com) [95.211.120.137]
    03: by mx0.gmx.net (mx024) with SMTP; 17 Apr 2012 13:xx:xx +0200
    04: Received: from localhost.localdomain (localhost [127.0.0.1])
    05: by e-nachricht.com (Postfix) with ESMTP ID: [ID filtered]
    06: for <x>; Tue, 17 Apr 2012 13:xx:xx +0200 (CEST)
    07: Date: Tue, 17 Apr 2012 13:xx:xx +0200
    08: From: Neue Nachricht <kissbox-de [at] e-nachricht.com>
    09: Reply-to: aktion [at] e-nachricht.com
    10: Subject: x Du hast eine Nachricht von Nora24

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Linkt mit allen IDs zu:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

  8. #78
    Senior Mitglied
    Registriert seit
    23.03.2011
    Ort
    Hamburg
    Beiträge
    1.398

    Standard

    Moin moin,

    nachdem ich unzählige Mails an [Link nur für registrierte Mitglieder sichtbar. ] (sie wollten es im Chat ja so haben....) gesendet habe, wurde heute die erste Mail beantwortet:

    Zitat Zitat von [Link nur für registrierte Mitglieder sichtbar. ]
    Thanks for your mail to [Link nur für registrierte Mitglieder sichtbar. ]. We have processed your mail and contacted our customer with a request to review your complaint and take appropriate action.

    We have closed this ticket.

    Kind Regards,
    LeaseWeb Security, Abuse and Incident response Team.

    LeaseWeb B.V.

    P.O. Box 93054
    1090 BB Amsterdam
    The Netherlands

    E: [Link nur für registrierte Mitglieder sichtbar. ]
    T: +31 (0)20 316 2880
    F: +31 (0)20 316 2890
    W: http://www.leaseweb.com/

    --Original complaint--
    Ich bin ja mal gespannt, ob ich nun aus deren Verteiler fliegen werde.....

    Gruß
    KaiHH

    P.S.: Spamcop schickt die ganzen Mails anscheinend nur noch in Richtung devnull, wenn ich das richtig interpretiere?!

  9. #79
    mareike26
    Gast

    Standard

    Ich denke, das wird ihre eigene Filterliste sein.
    Ich sehe das oft, dass sie sowohl eine Email an den hoster als auch an devnull schicken.

  10. #80
    Mitglied
    Registriert seit
    17.10.2011
    Beiträge
    85

    Standard

    Spamcop schickt in einigen Fällen keine Mails mehr an die Abuse Abteilung. Leaseweb ist m.W.n. so ein Fall. Warum liegt auf der Hand - ob man sich bei Leaseweb beschwert oder nicht macht keinen Unterschied.

    Siehe auch die Listings bei Spamhaus:

    http://www.spamhaus.org/sbl/listings.lasso?isp=leaseweb.com

Seite 8 von 14 ErsteErste ... 678910 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen