PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : www.nl-system8.com [109.75.99.142] hosted by Aquatix IT-Services e.K.



lfnet
04.05.2010, 10:18
Seit Anfang März geht hier regelmäßig Spam von 109.75.99.142 ein, Sender ist web1 [at] www.nl-system8.com. Bis dahin kam der Dreck von s156.nlserver.net [91.184.49.156].

Der neue Hoster C.K. sagt dazu:

---Edit Start---
Der neue Hoster versicherte mir, sein Kunde habe eine sehr geringe Complaintrate.
Er legt Wert auf die Feststellung, dass er sehr schnell auf Beschwerden reagiere.
---Edit Ende---

Damit dürfte hier jedem klar sein, was zu tun ist...

deekay
04.05.2010, 10:48
Hier riechts....nach... nach... Mitstörerhaftung ;-)

jens69
04.05.2010, 11:11
Sucht man nach der IP in Google, kommt man u.a. auf

http://www.antispam-ev.de/forum/showthread.php?27941-www.gratis-spar-vergleich.net

http://serversiders.com/nl-system9.com

http://zuby.de/

Desalb bezweifle ich mal, daß es sich um wirklich wenig Spam handelt, eher um wenige (beachtete) Beschwerden oder Merkbefreiung

Arthur
04.05.2010, 11:13
Der neue Hoster C.K. sagt dazu:

die Complaintrate im Vergleich zu den Mengen an Mails, die verschickt werden, verschwindend gering, so dass ich eine Abschaltung nicht wirklich begründen könnte.
Ein bißchen schwanger ist auch schwanger

Schnubbi
04.05.2010, 11:30
die Complaintrate ... verschwindend gering
Vermutlich deshalb, weil das meiste davon sowieso direkt in den Spamfiltern landet. :D

lfnet
04.05.2010, 12:20
Vermutlich deshalb, weil das meiste davon sowieso direkt in den Spamfiltern landet. :D

SpamAssassin hat damit so seine Probleme, zumindest ohne razor/pyzor etc. - sonst wär's mir garnicht aufgefallen.
Auch ist die IP des hosts nicht in den üblichen RBLs zu finden - obwohl massiv und auf viele hier laufende Domains gespammt wird.
Vermutlich haben die einen Weg gefunden, honeypot-Adressen auszusortieren. Das ist eine beachtliche logistische Leistung.

homer
04.05.2010, 12:34
SpamAssassin hat damit so seine Probleme, zumindest ohne razor/pyzor etc. - sonst wär's mir garnicht aufgefallen.

header NLSYSTEMS_01 From =~ /\@nl-systems\d+\.com/i
score NLSYSTEMS_01 100
describe NLSYSTEMS_01 Spam von nl-systemsXX.com
header NLSYSTEMS_02 Return-Path =~ /\@(\w+\.)?nl-systems\d+\.com/i
score NLSYSTEMS_02 100
describe NLSYSTEMS_02 Spam von nl-systemsXX.com
Und es ist Ruhe im Karton.

Filtert zuverlässig diesen ganzen PKV-Dreck und was sonst noch aus dieser Ecke kommt.

lfnet
04.05.2010, 13:16
...
describe NLSYSTEMS_02 Spam von nl-systemsXX.com
Und es ist Ruhe im Karton.

Dass diese Spams so einfach zu filtern sind, könnte eines der Erfolgsrezepte dieser Spammer sein.
Da macht sich (leider) kaum jemand die Mühe, gegen den Verursacher vorzugehen.

Dotshead
01.07.2010, 16:31
route: 62.93.24.0/21
descr: AQUATIX-PRG1-IPV4
origin: AS25489
mnt-by: AQUATIX-MNT
source: RIPE # Filtered

Herr K. meint weiter mache zu müssen.

Ananas
29.11.2011, 20:45
Alter Fred, nachdem ich das Forum aber (wieder)entdeckt habe ...

Momentan kommt verstaerkt Spam von 46.35.50.155 - "Ihr Krankenkassentarif kann umgestellt ... laberfaselbla ..." - passt auch zu Aquatix.

Ich habe mich jetzt erstmal dort beschwert, werde mich bei weiteren Belaestigungen mal an naiin.de wenden.

Gruss
Volker

antispam2006
30.11.2011, 04:43
Warum in die Ferne schweifen, wenn der aktuelle Thread zum Patienten ganz aktuell ist
http://www.antispam-ev.de/forum/showthread.php?31155-Sammelthread-Aquatix-(hauptsächlich-Versicherungsspam)/page45

Gruß Antispam2006

Ananas
01.12.2011, 09:04
Oops, sorry - bin ueber die Suche in diesen Thread gekommen. Naja, immerhin steht der jetzt auch so weit oben, dass klar zu sehen ist, dass Aquatix "alte Bekannte" sind.