Joe Job?

[kjz1]

Hier schlugen heute so massiv Spams auf für:

http://www.totalshares.com

dass es irgendwie gewaltig nach einem Joe Job stinkt. Sonst noch irgendwo eingeschlagen?

- kjz

[skater]

Wie wäre es mal mit einem Header das sich die Spezis mal angucken können?

Gruß
skater

[kjz1]

Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
for < ... @uni-koblenz.de>; Sun, 8 Apr 2007 xx:xx:xx +0200 (CEST)

Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
for < ... @uni-koblenz.de>; Sun, 8 Apr 2007 xx:xx:xx +0200 (CEST)

Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
for < ... @uni-koblenz.de>; Sun, 8 Apr 2007 xx:xx:xx +0200 (CEST)

Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
for < ... @uni-koblenz.de>; Sun, 8 Apr 2007 xx:xx:xx +0200 (CEST)

Wobei letzter Header einem Spam für http://nzsilver.com entstammt. Aber auch dies hier mehrfach auf versch. Adressen eingeschlagen. Riecht mir irgendwie etwas fischig.

Spamhaus sagt dazu:


Ref: SBL53317
195.114.1.43/32 is listed on the Spamhaus Block List (SBL)
08-Apr-2007 02:22 GMT | SR02
Hacked webform used to send spam.

- kjz