Joe Job?

[kjz1]

Hier schlugen heute so massiv Spams auf für:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

dass es irgendwie gewaltig nach einem Joe Job stinkt. Sonst noch irgendwo eingeschlagen?

- kjz

[skater]

Wie wäre es mal mit einem Header das sich die Spezis mal angucken können?

Gruß
skater

[kjz1]

header:

01: Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
05: 	for < ... @uni-koblenz.de>; Sun,  8 Apr 2007 xx:xx:xx +0200 (CEST)

header:

01: Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
05: 	for < ... @uni-koblenz.de>; Sun,  8 Apr 2007 xx:xx:xx +0200 (CEST)

header:

01: Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
05: 	for < ... @uni-koblenz.de>; Sun,  8 Apr 2007 xx:xx:xx +0200 (CEST)

header:

01: Received: from vho1.vho.pl (vho1.vho.pl [195.114.1.43])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by deliver.uni-koblenz.de (Postfix) with ESMTP ID: [ID filtered]
05: 	for < ... @uni-koblenz.de>; Sun,  8 Apr 2007 xx:xx:xx +0200 (CEST)

Wobei letzter Header einem Spam für ^whois: [Link nur für registrierte Mitglieder sichtbar. ] entstammt. Aber auch dies hier mehrfach auf versch. Adressen eingeschlagen. Riecht mir irgendwie etwas fischig.

Spamhaus sagt dazu:

Ref: SBL53317
195.114.1.43/32 is listed on the Spamhaus Block List (SBL)
08-Apr-2007 02:22 GMT | SR02
Hacked webform used to send spam.

- kjz