cycomate
06.06.2002, 18:34
(zweiter Versuch)
Habe bei einem bug report Formular eine meiner individuellen email Adressen vergeben (hash_33885 [at] cycdolphin.net), die jetzt auf der entsprechenden Seite prangt und von einem spambot gefunden wurde. Da diese individuelle Adresse nur einmal vergeben wurde, ist die Herkunft eindeutig feststellbar.
Hier der header:
<pre>
From - Fri Jun 7 xx:xx:xx 2002
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <Promotions [at] ebay.com>
Delivered-To: <meine echte email Adresse>
Received: by intra.cycdolphin.net (Postfix, from userID: [ID filtered]
ID: [ID filtered]
X-Scanned-By: AMaViS
Received: from relay2.novani.com (relay2.novani.com [66.28.83.125])
by intra.cycdolphin.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 7 Jun 2002 xx:xx:xx +0200 (CEST)
Received: from ebay.com ([66.28.83.121]) by relay2.novani.com
(Post.Office MTA v3.5.3 release 223 ID# 0-0U10L2S100V35)
with SMTP ID: [ID filtered]
Thu, 6 Jun 2002 xx:xx:xx -0700
From: <Promotions [at] ebay.com>
To: poor [at] spamvictim.tld
Subject: Ebays magazine promotion
Date: Thu, 6 Jun 2002 xx:xx:xx
Message-ID: [ID filtered]
Mime-Version: 1.0
Content-Type: text/html; charset="us-ascii"
</pre>
Der header ist teilweise gefälscht, so gehört die IP 66.28.83.121 nicht ebay.com, sondern mail1.novani.com - daher auch das relay, welches verhindern sollte, daß mein mailserver diese falsche Angabe erkennt.
Wer sich damit herumschlagen möchte, kann gern in meinem Namen eine abuse mail schreiben, ich beschränke meine Tätigkeit darauf, die o.g. email Adresse stillzulegen (dafür hab ich die ja) und den Absender zu blocken.
Body folgt im zweiten Teil.
___________________________
http://www.uni-karlsruhe.de/~unuu/cycomate.gif
Disclaimer:This post is for educational and entertainment purpose only
http://www.quarantine.de
Habe bei einem bug report Formular eine meiner individuellen email Adressen vergeben (hash_33885 [at] cycdolphin.net), die jetzt auf der entsprechenden Seite prangt und von einem spambot gefunden wurde. Da diese individuelle Adresse nur einmal vergeben wurde, ist die Herkunft eindeutig feststellbar.
Hier der header:
<pre>
From - Fri Jun 7 xx:xx:xx 2002
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <Promotions [at] ebay.com>
Delivered-To: <meine echte email Adresse>
Received: by intra.cycdolphin.net (Postfix, from userID: [ID filtered]
ID: [ID filtered]
X-Scanned-By: AMaViS
Received: from relay2.novani.com (relay2.novani.com [66.28.83.125])
by intra.cycdolphin.net (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 7 Jun 2002 xx:xx:xx +0200 (CEST)
Received: from ebay.com ([66.28.83.121]) by relay2.novani.com
(Post.Office MTA v3.5.3 release 223 ID# 0-0U10L2S100V35)
with SMTP ID: [ID filtered]
Thu, 6 Jun 2002 xx:xx:xx -0700
From: <Promotions [at] ebay.com>
To: poor [at] spamvictim.tld
Subject: Ebays magazine promotion
Date: Thu, 6 Jun 2002 xx:xx:xx
Message-ID: [ID filtered]
Mime-Version: 1.0
Content-Type: text/html; charset="us-ascii"
</pre>
Der header ist teilweise gefälscht, so gehört die IP 66.28.83.121 nicht ebay.com, sondern mail1.novani.com - daher auch das relay, welches verhindern sollte, daß mein mailserver diese falsche Angabe erkennt.
Wer sich damit herumschlagen möchte, kann gern in meinem Namen eine abuse mail schreiben, ich beschränke meine Tätigkeit darauf, die o.g. email Adresse stillzulegen (dafür hab ich die ja) und den Absender zu blocken.
Body folgt im zweiten Teil.
___________________________
http://www.uni-karlsruhe.de/~unuu/cycomate.gif
Disclaimer:This post is for educational and entertainment purpose only
http://www.quarantine.de