PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UBE] simsemitmir



kalau
24.01.2005, 01:08
Gerade hier aufgeschlagen:
---------------------------------------------------
Return-Path: <webmaster [at] musiklokal.info>
X-Flags: 0000
Delivered-To: GMX delivery to XXXXX
Received: (qmail invoked by alias); 23 Jan 2005 xx:xx:xx -0000
Received: from webmail.lifemedien.de (EHLO smtp.service-domainregistrierung.de) (194.97.107.189)
by mx0.gmx.net (mx043) with SMTP; 23 Jan 2005 xx:xx:xx +0100
Received: from pre005.lifemedien.de ([194.97.107.175])
by smtp.service-domainregistrierung.de with esmtp (Exim 4.44)
ID: [ID filtered]
for XXXXX; Sun, 23 Jan 2005 xx:xx:xx +0100
Received: from http://www.musiklokal.info (pre005.lifemedien.de [194.97.107.175])
by pre005.lifemedien.de (Postfix) with ESMTP ID: [ID filtered]
for <XXXXX>; Sun, 23 Jan 2005 xx:xx:xx +0100 (CET)
Received: (from http://www.musiklokal.info)
by http://www.musiklokal.info (8.12.5/8.12.5) ID: [ID filtered]
Sun, 23 Jan 2005 xx:xx:xx +0100
Date: Sun, 23 Jan 2005 xx:xx:xx +0100
Message-ID: [ID filtered]
To: XXXXX
From: Fat Harry <flirtmaus2005 [at] lycos.de>
Hallo,
ich habe hier eine Seite im Netz gefunden die könte Dich auch interessieren. Hier kann man bestimmt auch Werbung schalten.
http://www.simsemitmir.de
Gruss
Ralf
---------------------------------------------------

Goofy
24.01.2005, 16:45
Wegen der beworbenen domain simsemitmir.de am besten mal abuse an: hostmaster[ätt]fastIT.net .
Die andere Domain (musiklokal.info), die da im header auftaucht, steht wohl bei freenet.
Sie hat aber bereits keinen A-Record mehr im DNS, Abuse kann man sich also sparen.
Ich hoffe, dass das kein Joe-job war (d.h. der Spammer hätte bösartigerweise den Domainnamen eines völlig unbeteiligten in den Header hineingefälscht). Dann hätte Freenet das falsche Schwein geschlachtet.
Abgekippt wurde allerdings ebenfalls über Freenet.
Goofy