PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Hilferuf



JohnnyBGoode
08.03.2006, 08:45
Heute erreichte uns folgender Hilferuf:
==========================================================
Guten morgen.Hab da kurz ne Frage ,ich denke das ist von Herrn K.. proben butler hab jede Woche einiger solcher Gästebucheinträge, aber erst seID: [ID filtered]

Hi! Really cool site, thanks! http://rik.tag-host.com/18383472/ texas holdem poker game: http://web.1asphost.com/snoopmd/texas-holdem/ texas holdem poker online texas holdem play texas holdem;

Log Angeles, USA - 08.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!

poker

DudaDub [at] udaff.com http://web.1asphost.com/snoopmd/poker/ 171056203 Nice job! Visit my sites too: http://rik.tag-host.com/18383472/ free casino rules: http://messageboard706628.aimoo.com/ casino free casino play free casino; free casino: http://k.domaindlx.com/dirlog/casino.html play free casino free casino rules online free casino; free casino rules: http://j2big.blog.deejay.it/ online free casino play free casino casino; play free blackjack: http://messageboard706631.aimoo.com/ free blackjack play blackjack online blackjack; free casino: http://g.1asphost.com/omweb/casino.html online free casino free casino rules play free casino; viagra: http://idleg.blog.kataweb.it/ generic viagra purchase viagra cheap viagra; blackjack strategy: http://ipgame.blog.deejay.it/ blackjack game blackjack play blackjack; free poker: http://messageboard706622.aimoo.com/ play free poker online free poker poker; las vegas gambling: http://web.1asphost.com/snoopmd/ gambling casino gambling online gambling; poker games: http://web.1asphost.com/snoopmd/poker/ texas holdem poker online poker poker;

Indianapolis, USA - 07.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!

casino

DudaTom [at] dell.com http://web.1asphost.com/snoopmd/casino/ 6730034 Hi everybody! Wanna see my cool pages? http://rik.tag-host.com/31405098/ cheap phentermine: http://mambu.blog.kataweb.it/ buy phentermine phentermine no prescription phentermine; viagra online: http://ublog.com/vgr/ cheap viagra buy viagra viagra; play blackjack: http://web.1asphost.com/snoopmd/blackjack/ blackjack games internet blackjack blackjack; blackjack strategy: http://g.1asphost.com/omweb/blackjack.html blackjack online blackjack free blackjack; blackjack: http://k.domaindlx.com/dirlog/blackjack.html blackjack game free blackjack play blackjack; phentermine: http://ublog.com/phntr/ phentermine no prescription phentermine cod phentermine online; poker online: http://getluck.blog.deejay.it/ poker online free poker free poker; poker online: http://g.1asphost.com/omweb/poker.html online free poker poker free poker; free poker: http://k.domaindlx.com/dirlog/poker.html poker online free poker play free poker; online ******: http://web.1asphost.com/snoopmd/casino/ internet casino las vegas casinos casino;

New York, USA - 07.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!

viagra

ShizoTom [at] apache.org http://messageboard694586.aimoo.com/ 6730034 Hi people! We just opened our cool site same like this: http://rik.tag-host.com/9957714/ cheap phentermine: http://web.1asphost.com/medrx/phentermine.html buy phentermine phentermine cod phentermine online; buy phentermine: http://k.domaindlx.com/dirlog/phentermine.html cheap phentermine phentermine online phentermine no prescription; generic viagra: http://messageboard694586.aimoo.com/ viagra viagra online cheap viagra;

New York, USA - 02.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!!

Ich weiss mir keinen Rat mehr, wie ich das abstellen könnte.
==========================================================

Sirius
08.03.2006, 11:06
Das ist "ganz normaler" Gästebuch-Spam.

Welches Gästebuch ist betroffen?
Wurden die IPs geloggt?
Was hat das jetzt mit dem Klinz zu tun???

Das sieht eher nach dem hier aus: http://www.antispam-ev.de/forum/showthread.php?t=10191

Der Betroffene sollte mal sein Gästebuch abdichten.

gitti
08.03.2006, 11:37
Hallo ,das ist mein GB.ich dachte es hat was mit K.... zutun da dies erst jetzt vorkommt ,seID: [ID filtered]

Spastispam
08.03.2006, 18:06
Du solltest mal etwas genauer in diesem Forum hier lesen.
Steht nämlich schon alles groß und breit erklärt. Auch die Lösungsvorschläge...

gitti
31.03.2006, 07:56
blackjack

DudaDub [at] yahoo.com
http://eteamz.active.com/helper/files/poker.html 171056203 Yo men! Real good stuff! Appreciate it men! http://rik.tag-host.com/43660746/ http://smith1.blogspirit.com/ purchase viagra online http://super.clogdancing.com/poker.html play free poker http://power-guestbook.de/user_43438.html hooters casino http://medrx.clogdancing.com/phentermine.html buy cheap phentermine http://eteamz.active.com/helper/files/poker.html online poker

Indianapolis, USA - 31.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!

viagra

SergoKar [at] google.com http://blog.investing.com/viagrarx/ 171056203 Hi people! We just opened our cool site same like this: http://rik.tag-host.com/18383472/ http://medrx.clogdancing.com/tramadol.html tramadol prescription http://eteamz.active.com/helper/files/viagra.html buy viagra http://johnson2.blogspirit.com/ gambling http://medrx.clogdancing.com/viagra.html viagra online http://super.clogdancing.com/blackjack.html strip blackjack http://eteamz.active.com/helper/files/valium.html valium side effects http://comunalia.com/xanaxrx/ xanax side effects http://comunalia.com/david22/ buy viagra online http://blog.investing.com/phenterminerx/ phentermine http://blog.investing.com/viagrarx/ buy viagra online

Indianapolis, USA - 31.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!!

exe
31.03.2006, 09:41
Postet halt die URLs nicht auch noch hier. Ihr macht ja damit den Deppen nur noch Freude. Beim Pagerank von Antispam ist das Posten von richtigen Links hier im Forum wie ein 6er im Lotto. :(

gitti
31.03.2006, 10:53
Soll ich denen ein Mailsenden oder ignorieren

exe
31.03.2006, 12:01
Soll ich denen ein Mailsenden oder ignorieren
Denen eine Mail zu senden nutzt garnichts. Du bekommst höchstens hinterher noch Spam auf deine E-Mail-Adresse. Hier findest du Infos zur Absicherung deines Gästebuchs:
http://www.antispam-ev.de/forum/showthread.php?t=10403

gitti
01.04.2006, 20:50
viagraVovaPuk [at] hotmailcom[/email] hxxp://medrx.blogs.eurosport.com/files/viagra.html[/url] 171056203 What's up body! Yea yea, good stuff bro! No sh**! hxxp://rik.tag-host.com/43660746/[/url] hxxp://medrx.blogs.eurosport.com/files/viagra.html[/url]

Indianapolis, USA - 01.04.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! :sick: war jetzt wieder im GB , hoffe hab es diesmal richtig gemacht

Goofy
01.04.2006, 21:19
Grundsätzlich kann man auf solchen Spam hin Abuse-Mails an die Hosting-Provider der beworbenen Webseiten schicken.
In diesem Fall würde ich das jedoch lassen - die Netzwerke dort erscheinen suspekt und könnten sich in Spammerhand befinden:


TAG-HOST.COM



Registrant:
TAG Freehosting Ltd.
14 Niche Willy Arena Str.
Gzira, MT GZR-06
MT
+356.347689


Domain Name: TAG-HOST.COM

inetnum: 195.225.176.0 - 195.225.179.255
netname: NETCATHOST
descr: NetcatHosting
country: UA
admin-c: VS1142-RIPE
tech-c: VS1142-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: NETCATHOST-MNT
mnt-routes: NETCATHOST-MNT
notify: vs [at] netcathost.com


eurosport.com



Keine Angaben zum Registrant!

Domain Name: EUROSPORT.COM
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: http://www.networksolutions.com
Name Server: NS0.COLTFRANCE.COM
Name Server: NS1.COLTFRANCE.COM
Name Server: NS0.EUROSPORT.COM
Name Server: NS1.EUROSPORT.COM


Merkwürdig, dass hier die Nameserver von Colt Telecommunications France mitbenutzt werden dürfen.

DeLarossa
01.04.2006, 21:54
Was ein 419er ist, weiß ich seit gestern - und T5F verstehe ich seit heute.

Was aber ist Abuse?

Thanx im voraus!:)

Goofy
01.04.2006, 22:12
Eine "Abuse" oder vollständig gesagt: Abuse-Mail wird an den Provider eines Spammers bzw. Webhoster seiner Spamseite geschickt, um zu erreichen, dass sein Internetzugang gesperrt bzw. seine Webseite geschlossen wird.
Aus dem Englischen: "Abuse"=Mißbrauch, also eine Beschwerde wegen Mßbrauch eines Internetdienstes.
Wie man den zuständigen Provider herausfindet und was sonst noch so zu beachten ist, hier:
http://www.antispam-ev.de/wiki/Spammer_verfolgen

gitti
04.04.2006, 08:17
und heute wieder :

casino
DudaMom [at] hotmail.com
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/blackjack

Text:
Yo men! Real good stuff! Appreciate it men!
http://rik.tag-host.com/27575208/
http://www.bath.co.uk/_code/external.asp?URL=http://waypossible.com/dr/roulette
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/gambling
http://www.iaso.org/popout.asp?linkto=http://waypossible.com/dr/slots
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/betting
http://h1.ripway.com/dirlog/poker.html
http://disc.server.com/Indices/234086.html
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/blackjack

Indianapolis, USA - 04.04.2006, xx:xx:xx


tramadol
ZenitTom [at] hotmail.com
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/tramadol

Text:
Good job guys! Very nice site!
http://rik.tag-host.com/18383472/
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/zoloft
http://mentalhelp.net/poc/extpage.php?url=http://theylook.com/dr/gambling
http://mentalhelp.net/poc/extpage.php?url=http://waypossible.com/dr/casino
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/gambling
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/blackjack
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/poker
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/pharmacy
http://www.bath.co.uk/_code/external.asp?URL=http://waypossible.com/dr/soma
http://www.bath.co.uk/_code/external.asp?URL=http://waypossible.com/dr/hydrocodone
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/tramadol

Log Angeles, USA - 04.04.2006, xx:xx:xx

:sick: wie viel noch ,Gitti

gitti
04.04.2006, 11:13
weis so schön ist hab ich gleich noch eins bekommen:sick: :

poker
DudaDub [at] yahoo.com
http://h1.ripway.com/dirlog/casino.html

Text:
Hi everybody! Wanna see my cool pages?
http://rik.tag-host.com/27575208/
http://h1.ripway.com/dirlog/blackjack.html
http://h1.ripway.com/dirlog/casino.html

Log Angeles, USA - 04.04.2006, xx:xx:xx

gitti

Nebelwolf †
04.04.2006, 12:02
Hallo Gitti,

es ist leider nicht so hilfreich, wenn Du den gesamten Gästebuchspam einfach hier abkippst. Deine Einträge hier im Forum erreichen, wie Stalker2002 hier (http://www.antispam-ev.de/forum/showpost.php?p=56220&postcount=5) auch schon geschrieben hat, genau das Gegenteil. Das Forum hier hat einen sehr guten Pagerank und jeder Link unterstützt damit die Seiten die die Gästebuchspammer bewerben.

Wenn Du Deine Artikel noch ändern kannst, dann ändere die Links.

Nebelwolf

gitti
04.04.2006, 13:07
@ Nebelwolf ,ich wollt keinen GB-Spamer ,es ist keine absicht ,bitte nimm`s als nicht wissend von mir hin,ich werd nichts mehr ins Forum setzten,hab gedacht ihr könnt etwas anfangen damit.Gitti :sorry: Bitte ihr könnt alle löschen.

Nebelwolf †
04.04.2006, 13:39
Hi Gitti,

es ist mir schon klar, daß Du es nicht böse gemeint hast :o)

Für uns ist es schon wichtig, daß die Informationen in den Beiträgen strukturiert ins Forum gestellt werden. Bei Gästebuchspams ist es interessant zu erfahren, was für einen Skript Ihr für das GB einsetzt. Wenn Du Links postest, dann verwende einfach die Spamlink-Funktion (Symbol: whois mit Kette). Bei Gästebuchspams sind auch die IP-Adressen interessant von denen aus die Eintragung erfolgt.

Schöne Grüße
Nebelwolf

gitti
04.04.2006, 14:17
Wir haben einen guten Bekannten der uns das GB wartet es ist PHP-GB ,ich kann dir unser GB,per PN zuschicken.gitti

gitti
05.04.2006, 07:06
Guten morgen,mein bekannter hat mir heute morgen 7 Spam-Einträge gelöscht,und er schrieb mir :alle vom selben spam-server 67.86.243.109 .gruss gitti

heinerle
05.04.2006, 08:13
Guten morgen,mein bekannter hat mir heute morgen 7 Spam-Einträge gelöscht,und er schrieb mir :alle vom selben spam-server 67.86.243.109 .gruss gitti
Dann beobachtet die IPs mal ein wenig, wenn es immer die selben sind nehmt Ihr sie in die Blacklist mit auf, wenn sie ständig wechseln nutzt das natürlich nicht viel.

DeLarossa
05.04.2006, 09:44
..., dann verwende einfach die Spamlink-Funktion (Symbol: whois mit Kette).

Kannst Du das mit der Spamlink-Funktion bitte noch näher erläutern.
Das interessiert mich. Danke!

Nebelwolf †
05.04.2006, 10:47
Hallo zusammen,

nehmen wir einfach die IP, machen einen Spamlink daraus und schauen, wem sie gehört: http://67.86.243.109

Die Adresse gehört offensichtlich zu einem US-Anbieter:
http://www.optimumonline.com
http://www.cablevision.com

Eine Beschwerde könnte sich also durchaus lohnen. Der Rechner läuft mit einer statischen IP rund um die Uhr, wenn das mal keine neugierigen Hacker anlockt.

Nebelwolf

heinerle
05.04.2006, 11:51
Kannst Du das mit der Spamlink-Funktion bitte noch näher erläutern.
Das interessiert mich. Danke!
Im Formular "Auf Thema antworten" hast Du direkt über dem Eingabefenster ganz rechts ein Symbol, das aus einem Kettenglied mit der Beschriftung WHOIS besteht.

Anwendung: Du markierst im Eingabefeld die URL und klickst dann auf das o.g. Symbol, dadurch wird der Link mit SPAMLINK eingeschlossen und erscheint als Spamlink.
Dieser Link zeigt dann nicht mehr auf die entsprechende Seite (und erhöht deren Pagerank auch nicht), sondern liefert die zugehörigen Whois-Daten.

gitti
05.04.2006, 16:04
Ist heute der 9 Spam im GB und wieder : Der User hatte folgende IP-Adresse: 67.83.124.60 was soll ich tun,vielleicht abmahnen ?? Lg.Gitti

Nebelwolf †
05.04.2006, 17:14
... vielleicht abmahnen ??

Abmahnen geht nicht, aber wenn Du ein wenig Englisch sprichst, dann schreibe eine eMail an den oben genannen Provider. Freundlich und höflich sein, und die IP-Adresse direkt in die Betreffzeile setzen.

Nebelwolf

gitti
05.04.2006, 20:04
:confused: :confused: wie : IP-Adresse: 80.25.49.37 :sick: :mad: gitti

Goofy
05.04.2006, 21:28
Du kannst z.B. schreiben:

[Betreffzeile:]Guestbook-Spam sent from IP 80.25.49.37

To whom it may concern

This is to inform you about a spam abuse of the guestbook of my homepage
[hier die URL Deines Gästebuchs einfügen].
The Spam advertized the URL [hier Spammer-URL einfügen] and was sent on
[hier Tag und Zeit MEZ einfügen].
Original Spam-Text was:
---------------------------------
[Hier den Spamtext aus dem Gästebuch einfügen]
---------------------------------

The log entries of my guestbook show that the spam was sent from IP
80.25.49.37 which belongs to your network.

Please take appropriate action.

Regards

[Dein Name]

gitti
06.04.2006, 08:17
( Guten morgen heute waren es nur 2:(PetaKar@*****.com)mit IP-Adresse: 67.161.171.11und IP-Adresse: 209.89.82.18(SergoKar@****.com) ich hab was hin geschickt aber: This is an automatically generated Delivery Status Notification.

Delivery to the following recipients failed.

(poor [at] spamvictim.tld)
Reporting-MTA: dns;hotmail.com
Received-From-MTA: dns;mail.hotmail.com
Arrival-Date: Wed, 5 Apr 2006 xx:xx:xx -0700

Final-Recipient: rfc822;(SergoKar@****.com)
Action: failed
Status: 5.5.0
Diagnostic-Code: smtp;501 #5.1.1 bad address (SergoKar@****.com)
gruss gitti

heinerle
06.04.2006, 11:29
...

Delivery to the following recipients failed.

Die angegeben Adressen sind garantiert gefälscht. Du sollst die oben zitierte Beschwerde an abuse@{Provider der bespammten Domain} schicken.

Den Provider incl. abuse-Adresse findest Du heraus, wenn Du Dir whois der beworbenen Links anzeigen läßt, z.B. via http://centralops.net/co/DomainDossier.aspx

gitti
06.04.2006, 12:47
kommt diese Seite whois.internic.net mit IP:67.161.171.11 ist whois.internic.net mit IP209.89.82.18,das sind Musikdounlds ,he das ist ja lustig :D Gitti

gitti
07.04.2006, 09:02
Du kannst z.B. schreiben:

[Betreffzeile:]Guestbook-Spam sent from IP 80.25.49.37

To whom it may concern

This is to inform you about a spam abuse of the guestbook of my homepage
[hier die URL Deines Gästebuchs einfügen].
The Spam advertized the URL [hier Spammer-URL einfügen] and was sent on
[hier Tag und Zeit MEZ einfügen].
Original Spam-Text was:
---------------------------------
[Hier den Spamtext aus dem Gästebuch einfügen]
---------------------------------

The log entries of my guestbook show that the spam was sent from IP
80.25.49.37 which belongs to your network.

Please take appropriate action.

Regards

[Dein Name]
Hallo Goofy ,es nützt nichts werd trotzdem noch zugemüllt,aber danke Gitti

gitti
07.04.2006, 20:20
Wir haben heute unser GB geändert ,:rolleyes: jetzt wird hoffendlich ruhe sein :D Allen einen schönen abend gitti