PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Sinn oder Unsinn oder was?



Sven Udo
18.08.2005, 21:42
Wer hat damit Erfahrung, eine leere Mail - ohne Betreff, nur der Header! Was könnte bezweckt sein? Habe dies Art Mails schon paar mal erhalten, und kann mir keinen Sinn erklären. :confused:
From outrunning [at] trusting.Popsicle.com Thu Aug 18 xx:xx:xx 2005
X-Apparently-To: xxxxxxxxx [at] yahoo.com via 217.12.10.188; Thu, 18 Aug 2005 xx:xx:xx -0700
X-Originating-IP: [209.124.86.5]
Return-Path: <outrunning [at] trusting.popsicle.com>
Authentication-Results: mta105.mail.dcn.yahoo.com from=trusting.Popsicle.com; domainkeys=neutral (no sig)
Received: from 209.124.86.5 (EHLO mailn102.bp7.net) (209.124.86.5) by mta105.mail.dcn.yahoo.com with SMTP; Thu, 18 Aug 2005 xx:xx:xx -0700
Received: from ipp-04el-3q-9v-4c18ik.poll-network ([10.173.134.99]) by mailn102.bp7.net () with ESMTP ID: [ID filtered]
Von: outrunning [at] trusting.Popsicle.com Zum Adressbuch hinzufügen
An: "xxxxxx" <xxxxxxxxxxx [at] yahoo.com>
Betreff: (leer)
Datum: Thu, 18 Aug 2005 xx:xx:xx -0400
Message-ID: [ID filtered]
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0033_C6933A88.B6FE35C9"
This is a multi-part message in MIME format.
Content-Length: 257
Whois ergibt eine - interessante - Mischung:

Suchbegriff: 209.124.86.5
Adresse: whois.arin.net
Suchergebnis:

OrgName: Five Star Communications, Inc.
OrgID: [ID filtered]
Address: P.O. Box 1468
City: Tucker
StateProv: GA
PostalCode: 30084
Country: US

NetRange: 209.124.64.0 - 209.124.95.255
CIDR: 209.124.64.0/19
NetName: FIVE-BLK-1
NetHandle: NET-209-124-64-0-1
Parent: NET-209-0-0-0-0
NetType: Direct Allocation
NameServer: NS0.5SC.NET
NameServer: NS1.5SC.NET
Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
RegDate: 1999-04-20
Updated: 2002-10-30

TechHandle: CTS4-ARIN
TechName: Smith, Charles T
TechPhone: +1-770-447-0015
TechEmail: cts [at] dragon.com

OrgName: PhoneWAV VoIP Networks GmbH
OrgID: [ID filtered]
Address: Hauptstr. 76
City: Muenster
StateProv: NRW
PostalCode: 48155
Country: DE

NetRange: 209.124.86.0 - 209.124.86.255
CIDR: 209.124.86.0/24
NetName: PHONEWAV-NET
NetHandle: NET-209-124-86-0-1
Parent: NET-209-124-64-0-1
NetType: Reallocated
NameServer: NS0.PHONEWAV.NET
NameServer: NS1.PHONEWAV.NET
Comment: Please DO NOT contact the administrative/technical contacts in case of network abuse. Abuse includes, but is not limited to: portscans, pings, udp. In suchs cases, please contact abuse [at] phonewav.net WITH FULL LOGS of the case.
RegDate: 2003-09-16
Updated: 2003-09-16

AbuseHandle: AGR15-ARIN
AbuseName: Gruen, Anthony
AbusePhone: +1-270-9120053
AbuseEmail: abuse [at] phonewav.net

TechHandle: AGR14-ARIN
TechName: Gruen, Anthony
TechPhone: +1-270-9120053
TechEmail: casus [at] phonewav.net

OrgTechHandle: AMU2-ARIN
OrgTechName: Muestermann, Alex
OrgTechPhone: +1-270-9120053
OrgTechEmail: alex [at] phonewav.net

# ARIN WHOIS database, last updated 2005-08-17 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

Goofy
18.08.2005, 22:00
Es ist bekannt, dass die Spammer ab und zu derartige "Testläufe" veranstalten. :sick:
"Sinn und Zweck" der Übung ist z.B. das Testen von Spamprogrammen bzw. Botnetzen.

Sven Udo
18.08.2005, 22:09
OK, wieder was dazugelernt. Und habe gleich noch festgestellt, das ich noch Weiterbildungsfähig bin ;) :cool:!!

ingh
18.08.2005, 22:10
Angeblich werden solche "Testläufe" im kleineren Rahmen auch zum Verifizieren von Emailadressen veranstaltet - dies wäre allerdings nur mit einer gültigen Absenderadresse möglich, die dann die Nicht-zustellbar-Meldungen einsammeln kann, falls eine Adresse nicht (mehr) existiert.