Archiv verlassen und diese Seite im Standarddesign anzeigen : Hilferuf
JohnnyBGoode
08.03.2006, 08:45
Heute erreichte uns folgender Hilferuf:
==========================================================
Guten morgen.Hab da kurz ne Frage ,ich denke das ist von Herrn K.. proben butler hab jede Woche einiger solcher Gästebucheinträge, aber erst seID: [ID filtered]
Hi! Really cool site, thanks! http://rik.tag-host.com/18383472/ texas holdem poker game: http://web.1asphost.com/snoopmd/texas-holdem/ texas holdem poker online texas holdem play texas holdem;
Log Angeles, USA - 08.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!
poker
DudaDub [at] udaff.com http://web.1asphost.com/snoopmd/poker/ 171056203 Nice job! Visit my sites too: http://rik.tag-host.com/18383472/ free casino rules: http://messageboard706628.aimoo.com/ casino free casino play free casino; free casino: http://k.domaindlx.com/dirlog/casino.html play free casino free casino rules online free casino; free casino rules: http://j2big.blog.deejay.it/ online free casino play free casino casino; play free blackjack: http://messageboard706631.aimoo.com/ free blackjack play blackjack online blackjack; free casino: http://g.1asphost.com/omweb/casino.html online free casino free casino rules play free casino; viagra: http://idleg.blog.kataweb.it/ generic viagra purchase viagra cheap viagra; blackjack strategy: http://ipgame.blog.deejay.it/ blackjack game blackjack play blackjack; free poker: http://messageboard706622.aimoo.com/ play free poker online free poker poker; las vegas gambling: http://web.1asphost.com/snoopmd/ gambling casino gambling online gambling; poker games: http://web.1asphost.com/snoopmd/poker/ texas holdem poker online poker poker;
Indianapolis, USA - 07.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!
casino
DudaTom [at] dell.com http://web.1asphost.com/snoopmd/casino/ 6730034 Hi everybody! Wanna see my cool pages? http://rik.tag-host.com/31405098/ cheap phentermine: http://mambu.blog.kataweb.it/ buy phentermine phentermine no prescription phentermine; viagra online: http://ublog.com/vgr/ cheap viagra buy viagra viagra; play blackjack: http://web.1asphost.com/snoopmd/blackjack/ blackjack games internet blackjack blackjack; blackjack strategy: http://g.1asphost.com/omweb/blackjack.html blackjack online blackjack free blackjack; blackjack: http://k.domaindlx.com/dirlog/blackjack.html blackjack game free blackjack play blackjack; phentermine: http://ublog.com/phntr/ phentermine no prescription phentermine cod phentermine online; poker online: http://getluck.blog.deejay.it/ poker online free poker free poker; poker online: http://g.1asphost.com/omweb/poker.html online free poker poker free poker; free poker: http://k.domaindlx.com/dirlog/poker.html poker online free poker play free poker; online ******: http://web.1asphost.com/snoopmd/casino/ internet casino las vegas casinos casino;
New York, USA - 07.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!
viagra
ShizoTom [at] apache.org http://messageboard694586.aimoo.com/ 6730034 Hi people! We just opened our cool site same like this: http://rik.tag-host.com/9957714/ cheap phentermine: http://web.1asphost.com/medrx/phentermine.html buy phentermine phentermine cod phentermine online; buy phentermine: http://k.domaindlx.com/dirlog/phentermine.html cheap phentermine phentermine online phentermine no prescription; generic viagra: http://messageboard694586.aimoo.com/ viagra viagra online cheap viagra;
New York, USA - 02.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!!
Ich weiss mir keinen Rat mehr, wie ich das abstellen könnte.
==========================================================
Das ist "ganz normaler" Gästebuch-Spam.
Welches Gästebuch ist betroffen?
Wurden die IPs geloggt?
Was hat das jetzt mit dem Klinz zu tun???
Das sieht eher nach dem hier aus: http://www.antispam-ev.de/forum/showthread.php?t=10191
Der Betroffene sollte mal sein Gästebuch abdichten.
Hallo ,das ist mein GB.ich dachte es hat was mit K.... zutun da dies erst jetzt vorkommt ,seID: [ID filtered]
Spastispam
08.03.2006, 18:06
Du solltest mal etwas genauer in diesem Forum hier lesen.
Steht nämlich schon alles groß und breit erklärt. Auch die Lösungsvorschläge...
blackjack
DudaDub [at] yahoo.com
http://eteamz.active.com/helper/files/poker.html 171056203 Yo men! Real good stuff! Appreciate it men! http://rik.tag-host.com/43660746/ http://smith1.blogspirit.com/ purchase viagra online http://super.clogdancing.com/poker.html play free poker http://power-guestbook.de/user_43438.html hooters casino http://medrx.clogdancing.com/phentermine.html buy cheap phentermine http://eteamz.active.com/helper/files/poker.html online poker
Indianapolis, USA - 31.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! Eintrag korrigieren. Nur für den Administrator!!! Eintrag löschen. Nur für den Administrator!!!
viagra
SergoKar [at] google.com http://blog.investing.com/viagrarx/ 171056203 Hi people! We just opened our cool site same like this: http://rik.tag-host.com/18383472/ http://medrx.clogdancing.com/tramadol.html tramadol prescription http://eteamz.active.com/helper/files/viagra.html buy viagra http://johnson2.blogspirit.com/ gambling http://medrx.clogdancing.com/viagra.html viagra online http://super.clogdancing.com/blackjack.html strip blackjack http://eteamz.active.com/helper/files/valium.html valium side effects http://comunalia.com/xanaxrx/ xanax side effects http://comunalia.com/david22/ buy viagra online http://blog.investing.com/phenterminerx/ phentermine http://blog.investing.com/viagrarx/ buy viagra online
Indianapolis, USA - 31.03.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!!
Postet halt die URLs nicht auch noch hier. Ihr macht ja damit den Deppen nur noch Freude. Beim Pagerank von Antispam ist das Posten von richtigen Links hier im Forum wie ein 6er im Lotto. :(
Soll ich denen ein Mailsenden oder ignorieren
Soll ich denen ein Mailsenden oder ignorieren
Denen eine Mail zu senden nutzt garnichts. Du bekommst höchstens hinterher noch Spam auf deine E-Mail-Adresse. Hier findest du Infos zur Absicherung deines Gästebuchs:
http://www.antispam-ev.de/forum/showthread.php?t=10403
viagraVovaPuk [at] hotmailcom[/email] hxxp://medrx.blogs.eurosport.com/files/viagra.html[/url] 171056203 What's up body! Yea yea, good stuff bro! No sh**! hxxp://rik.tag-host.com/43660746/[/url] hxxp://medrx.blogs.eurosport.com/files/viagra.html[/url]
Indianapolis, USA - 01.04.2006, xx:xx:xx
Eintrag beantworten. Nur für den Administrator!!! :sick: war jetzt wieder im GB , hoffe hab es diesmal richtig gemacht
Grundsätzlich kann man auf solchen Spam hin Abuse-Mails an die Hosting-Provider der beworbenen Webseiten schicken.
In diesem Fall würde ich das jedoch lassen - die Netzwerke dort erscheinen suspekt und könnten sich in Spammerhand befinden:
TAG-HOST.COM
Registrant:
TAG Freehosting Ltd.
14 Niche Willy Arena Str.
Gzira, MT GZR-06
MT
+356.347689
Domain Name: TAG-HOST.COM
inetnum: 195.225.176.0 - 195.225.179.255
netname: NETCATHOST
descr: NetcatHosting
country: UA
admin-c: VS1142-RIPE
tech-c: VS1142-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: NETCATHOST-MNT
mnt-routes: NETCATHOST-MNT
notify: vs [at] netcathost.com
eurosport.com
Keine Angaben zum Registrant!
Domain Name: EUROSPORT.COM
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: http://www.networksolutions.com
Name Server: NS0.COLTFRANCE.COM
Name Server: NS1.COLTFRANCE.COM
Name Server: NS0.EUROSPORT.COM
Name Server: NS1.EUROSPORT.COM
Merkwürdig, dass hier die Nameserver von Colt Telecommunications France mitbenutzt werden dürfen.
DeLarossa
01.04.2006, 21:54
Was ein 419er ist, weiß ich seit gestern - und T5F verstehe ich seit heute.
Was aber ist Abuse?
Thanx im voraus!:)
Eine "Abuse" oder vollständig gesagt: Abuse-Mail wird an den Provider eines Spammers bzw. Webhoster seiner Spamseite geschickt, um zu erreichen, dass sein Internetzugang gesperrt bzw. seine Webseite geschlossen wird.
Aus dem Englischen: "Abuse"=Mißbrauch, also eine Beschwerde wegen Mßbrauch eines Internetdienstes.
Wie man den zuständigen Provider herausfindet und was sonst noch so zu beachten ist, hier:
http://www.antispam-ev.de/wiki/Spammer_verfolgen
und heute wieder :
casino
DudaMom [at] hotmail.com
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/blackjack
Text:
Yo men! Real good stuff! Appreciate it men!
http://rik.tag-host.com/27575208/
http://www.bath.co.uk/_code/external.asp?URL=http://waypossible.com/dr/roulette
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/gambling
http://www.iaso.org/popout.asp?linkto=http://waypossible.com/dr/slots
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/betting
http://h1.ripway.com/dirlog/poker.html
http://disc.server.com/Indices/234086.html
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/blackjack
Indianapolis, USA - 04.04.2006, xx:xx:xx
tramadol
ZenitTom [at] hotmail.com
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/tramadol
Text:
Good job guys! Very nice site!
http://rik.tag-host.com/18383472/
http://www.iaso.org/popout.asp?linkto=http://theylook.com/dr/zoloft
http://mentalhelp.net/poc/extpage.php?url=http://theylook.com/dr/gambling
http://mentalhelp.net/poc/extpage.php?url=http://waypossible.com/dr/casino
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/gambling
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/blackjack
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/poker
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/pharmacy
http://www.bath.co.uk/_code/external.asp?URL=http://waypossible.com/dr/soma
http://www.bath.co.uk/_code/external.asp?URL=http://waypossible.com/dr/hydrocodone
http://www.bath.co.uk/_code/external.asp?URL=http://theylook.com/dr/tramadol
Log Angeles, USA - 04.04.2006, xx:xx:xx
:sick: wie viel noch ,Gitti
weis so schön ist hab ich gleich noch eins bekommen:sick: :
poker
DudaDub [at] yahoo.com
http://h1.ripway.com/dirlog/casino.html
Text:
Hi everybody! Wanna see my cool pages?
http://rik.tag-host.com/27575208/
http://h1.ripway.com/dirlog/blackjack.html
http://h1.ripway.com/dirlog/casino.html
Log Angeles, USA - 04.04.2006, xx:xx:xx
gitti
Nebelwolf †
04.04.2006, 12:02
Hallo Gitti,
es ist leider nicht so hilfreich, wenn Du den gesamten Gästebuchspam einfach hier abkippst. Deine Einträge hier im Forum erreichen, wie Stalker2002 hier (http://www.antispam-ev.de/forum/showpost.php?p=56220&postcount=5) auch schon geschrieben hat, genau das Gegenteil. Das Forum hier hat einen sehr guten Pagerank und jeder Link unterstützt damit die Seiten die die Gästebuchspammer bewerben.
Wenn Du Deine Artikel noch ändern kannst, dann ändere die Links.
Nebelwolf
@ Nebelwolf ,ich wollt keinen GB-Spamer ,es ist keine absicht ,bitte nimm`s als nicht wissend von mir hin,ich werd nichts mehr ins Forum setzten,hab gedacht ihr könnt etwas anfangen damit.Gitti :sorry: Bitte ihr könnt alle löschen.
Nebelwolf †
04.04.2006, 13:39
Hi Gitti,
es ist mir schon klar, daß Du es nicht böse gemeint hast :o)
Für uns ist es schon wichtig, daß die Informationen in den Beiträgen strukturiert ins Forum gestellt werden. Bei Gästebuchspams ist es interessant zu erfahren, was für einen Skript Ihr für das GB einsetzt. Wenn Du Links postest, dann verwende einfach die Spamlink-Funktion (Symbol: whois mit Kette). Bei Gästebuchspams sind auch die IP-Adressen interessant von denen aus die Eintragung erfolgt.
Schöne Grüße
Nebelwolf
Wir haben einen guten Bekannten der uns das GB wartet es ist PHP-GB ,ich kann dir unser GB,per PN zuschicken.gitti
Guten morgen,mein bekannter hat mir heute morgen 7 Spam-Einträge gelöscht,und er schrieb mir :alle vom selben spam-server 67.86.243.109 .gruss gitti
heinerle
05.04.2006, 08:13
Guten morgen,mein bekannter hat mir heute morgen 7 Spam-Einträge gelöscht,und er schrieb mir :alle vom selben spam-server 67.86.243.109 .gruss gitti
Dann beobachtet die IPs mal ein wenig, wenn es immer die selben sind nehmt Ihr sie in die Blacklist mit auf, wenn sie ständig wechseln nutzt das natürlich nicht viel.
DeLarossa
05.04.2006, 09:44
..., dann verwende einfach die Spamlink-Funktion (Symbol: whois mit Kette).
Kannst Du das mit der Spamlink-Funktion bitte noch näher erläutern.
Das interessiert mich. Danke!
Nebelwolf †
05.04.2006, 10:47
Hallo zusammen,
nehmen wir einfach die IP, machen einen Spamlink daraus und schauen, wem sie gehört: http://67.86.243.109
Die Adresse gehört offensichtlich zu einem US-Anbieter:
http://www.optimumonline.com
http://www.cablevision.com
Eine Beschwerde könnte sich also durchaus lohnen. Der Rechner läuft mit einer statischen IP rund um die Uhr, wenn das mal keine neugierigen Hacker anlockt.
Nebelwolf
heinerle
05.04.2006, 11:51
Kannst Du das mit der Spamlink-Funktion bitte noch näher erläutern.
Das interessiert mich. Danke!
Im Formular "Auf Thema antworten" hast Du direkt über dem Eingabefenster ganz rechts ein Symbol, das aus einem Kettenglied mit der Beschriftung WHOIS besteht.
Anwendung: Du markierst im Eingabefeld die URL und klickst dann auf das o.g. Symbol, dadurch wird der Link mit SPAMLINK eingeschlossen und erscheint als Spamlink.
Dieser Link zeigt dann nicht mehr auf die entsprechende Seite (und erhöht deren Pagerank auch nicht), sondern liefert die zugehörigen Whois-Daten.
Ist heute der 9 Spam im GB und wieder : Der User hatte folgende IP-Adresse: 67.83.124.60 was soll ich tun,vielleicht abmahnen ?? Lg.Gitti
Nebelwolf †
05.04.2006, 17:14
... vielleicht abmahnen ??
Abmahnen geht nicht, aber wenn Du ein wenig Englisch sprichst, dann schreibe eine eMail an den oben genannen Provider. Freundlich und höflich sein, und die IP-Adresse direkt in die Betreffzeile setzen.
Nebelwolf
:confused: :confused: wie : IP-Adresse: 80.25.49.37 :sick: :mad: gitti
Du kannst z.B. schreiben:
[Betreffzeile:]Guestbook-Spam sent from IP 80.25.49.37
To whom it may concern
This is to inform you about a spam abuse of the guestbook of my homepage
[hier die URL Deines Gästebuchs einfügen].
The Spam advertized the URL [hier Spammer-URL einfügen] and was sent on
[hier Tag und Zeit MEZ einfügen].
Original Spam-Text was:
---------------------------------
[Hier den Spamtext aus dem Gästebuch einfügen]
---------------------------------
The log entries of my guestbook show that the spam was sent from IP
80.25.49.37 which belongs to your network.
Please take appropriate action.
Regards
[Dein Name]
( Guten morgen heute waren es nur 2:(PetaKar@*****.com)mit IP-Adresse: 67.161.171.11und IP-Adresse: 209.89.82.18(SergoKar@****.com) ich hab was hin geschickt aber: This is an automatically generated Delivery Status Notification.
Delivery to the following recipients failed.
(poor [at] spamvictim.tld)
Reporting-MTA: dns;hotmail.com
Received-From-MTA: dns;mail.hotmail.com
Arrival-Date: Wed, 5 Apr 2006 xx:xx:xx -0700
Final-Recipient: rfc822;(SergoKar@****.com)
Action: failed
Status: 5.5.0
Diagnostic-Code: smtp;501 #5.1.1 bad address (SergoKar@****.com)
gruss gitti
heinerle
06.04.2006, 11:29
...
Delivery to the following recipients failed.
Die angegeben Adressen sind garantiert gefälscht. Du sollst die oben zitierte Beschwerde an abuse@{Provider der bespammten Domain} schicken.
Den Provider incl. abuse-Adresse findest Du heraus, wenn Du Dir whois der beworbenen Links anzeigen läßt, z.B. via http://centralops.net/co/DomainDossier.aspx
kommt diese Seite whois.internic.net mit IP:67.161.171.11 ist whois.internic.net mit IP209.89.82.18,das sind Musikdounlds ,he das ist ja lustig :D Gitti
Du kannst z.B. schreiben:
[Betreffzeile:]Guestbook-Spam sent from IP 80.25.49.37
To whom it may concern
This is to inform you about a spam abuse of the guestbook of my homepage
[hier die URL Deines Gästebuchs einfügen].
The Spam advertized the URL [hier Spammer-URL einfügen] and was sent on
[hier Tag und Zeit MEZ einfügen].
Original Spam-Text was:
---------------------------------
[Hier den Spamtext aus dem Gästebuch einfügen]
---------------------------------
The log entries of my guestbook show that the spam was sent from IP
80.25.49.37 which belongs to your network.
Please take appropriate action.
Regards
[Dein Name]
Hallo Goofy ,es nützt nichts werd trotzdem noch zugemüllt,aber danke Gitti
Wir haben heute unser GB geändert ,:rolleyes: jetzt wird hoffendlich ruhe sein :D Allen einen schönen abend gitti
Powered by vBulletin® Version 4.2.3 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.