Seite 45 von 196 ErsteErste ... 3543444546475595145 ... LetzteLetzte
Ergebnis 441 bis 450 von 1958

Thema: Mugu Dubletten

  1. #441
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Der Nachschub rollt:


    header:
    01: Received: from NS1.afb.net.al (mail.itap.gov.al [213.149.101.66])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 25 Mar 2010 xx:xx:xx +0100 (CET)
    06: Received: from www.afb.net.al (localhost [127.0.0.1])
    07: by NS1.afb.net.al (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    08: Wed, 24 Mar 2010 xx:xx:xx +0100


    header:
    01: Received: from NS1.afb.net.al (mail.sicred.com.al [213.149.101.66])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 25 Mar 2010 xx:xx:xx +0100 (CET)
    06: Received: from www.afb.net.al (localhost [127.0.0.1])
    07: by NS1.afb.net.al (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    08: Wed, 24 Mar 2010 xx:xx:xx +0100

    X-OriginatingIP: 115.134.215.178 (mustafaj) ---> TELEKOM MALAYSIA BERHAD

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from dns.astral.lodz.pl (EHLO dns.astral.lodz.pl) [194.106.210.5]
    02: by mx0.gmx.net (mx047) with SMTP; 25 Mar 2010 xx:xx:xx +0100
    03: Received: from User (unknown [41.217.65.13])
    04: by dns.astral.lodz.pl (Postfix) with ESMTPA ID: [ID filtered]
    05: Thu, 25 Mar 2010 xx:xx:xx +0100 (CET)

    IP: 41.217.65.13 --> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-813-756-89-22 ---> Nigeria



    header:
    01: Received: from server1.topperconst.com
    02: (static-70-16-191-87.hag.east.verizon.net [70.16.191.87])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 26 Mar 2010 xx:xx:xx +0100 (CET)
    05: Received: from User ([41.217.65.13]) by server1.topperconst.com with
    06: Microsoft SMTPSVC(5.0.2195.6713);
    07: Thu, 25 Mar 2010 xx:xx:xx -0500

    IP: 41.217.65.13 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #442
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und rollt weiter:

    die Madrid-Konnektion, spezialisiert auf Lotto-Betrug:


    header:
    01: Received: from static-69-139-235-87.ipcom.comunitel.net (EHLO
    02: mx4.hotmail.com) [87.235.139.69]
    03: by mx0.gmx.net (mx081) with SMTP; 25 Mar 2010 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34-626-213-699 ---> Telefónica Móviles España, S.a.u.

    Muguphon: +34-634 065 253 ---> Vodafone España, S.a.u.

    Mugufax: +34-911-311-750 ---> Jazz Telecom, S.a.u., ES


    wieder die Madrid-Lotto-Konnektion:


    header:
    01: Received: from mk-filter-3-a-2.mail.uk.tiscali.com
    02: (mk-filter-3-a-2.mail.uk.tiscali.com [212.74.100.50])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 26 Mar 2010 xx:xx:xx +0100 (CET)

    X-RemoteIP: 84.121.86.85 ---> 84.121.86.85.dyn.user.ono.com, Espana

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +32-489-699-029 ---> mobile number, Belgium


    Und wieder Espana:


    header:
    01: Received: from dialog.sumy.ua (dialog.skm.com.ua [195.182.202.54])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 27 Mar 2010 xx:xx:xx +0100 (CET)
    04: Received: from localhost (localhost.dialog.sumy.ua [127.0.0.1])
    05: by dialog.sumy.ua (Postfix) with ESMTP ID: [ID filtered]
    06: Fri, 26 Mar 2010 xx:xx:xx +0000 (UTC)
    07: Received: from dialog.sumy.ua ([127.0.0.1])
    08: by localhost (dialog.sumy.ua [127.0.0.1]) (amavisd-new, port 10024)
    09: with ESMTP ID: [ID filtered]
    10: Received: from User (unknown [92.56.254.59])
    11: by dialog.sumy.ua (Postfix) with ESMTP ID: [ID filtered]
    12: Fri, 26 Mar 2010 xx:xx:xx +0000 (UTC)

    IP: 92.56.254.59 ---> YACOMNET, Espana

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    gecracktes Horde:


    header:
    01: Received: from mx1.riseup.net (mx1.riseup.net [204.13.164.18])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Fri, 26 Mar 2010 xx:xx:xx +0100 (CET)
    06: Received: from auk.riseup.net (auk-pn.riseup.net [10.0.1.45])
    07: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    08: (Client CN "*.riseup.net", Issuer "Gandi Standard SSL CA" (verified OK))
    09: by mx1.riseup.net (Postfix) with ESMTPS ID: [ID filtered]
    10: Fri, 26 Mar 2010 xx:xx:xx -0700 (PDT)
    11: Received: by auk.riseup.net (Postfix, from userID: [ID filtered]
    12: ID: [ID filtered]
    13: Received: from localhost (localhost [127.0.0.1])by auk.riseup.net (Horde
    14: Framework) with HTTP; Fri, 26 Mar 2010 xx:xx:xx -0700

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +1-206-339-1057 ---> International Telcom, Ltd.

    Mugufax: +1-206-309-3625 ---> International Telcom, Ltd.

    BTW: International Telcom, Ltd., bestens bekannt als Haus- und Hoflieferant für die 'diploma mill' Spammer. Ein Blick auf die Website dieser 'Weltfirma' sagt mehr als tausend Worte...



    header:
    01: Received: from mta6.hosting.tp.pl (outgoing.hosting.tp.pl [193.110.120.20])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 27 Mar 2010 xx:xx:xx +0100 (CET)
    04: MIME-version: 1.0
    05: Content-transfer-encoding: 7BIT
    06: Content-type: text/plain; charset=Windows-1251
    07: Received: from User ([115.134.211.131]) by mta6.hosting.tp.pl (m6)
    08: with ESMTPA ID: [ID filtered]
    09: xxxxx; Sat, 27 Mar 2010 xx:xx:xx +0100 (CET)

    IP: 115.134.211.131 ---> TELEKOM MALAYSIA BERHAD

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +60102034596 ---> Celcom, Malaysia



    header:
    01: Received: from mail.keithlawson.com (mail.keithlawson.com [74.92.250.45])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 27 Mar 2010 xx:xx:xx +0100 (CET)
    04: Received: from User ([41.138.177.150] RDNS failed) by
    05: mail.keithlawson.com with Microsoft SMTPSVC(6.0.3790.211);
    06: Sat, 27 Mar 2010 xx:xx:xx -0400

    IP: 41.138.177.150 ---> Visafone Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447031863044 ---> Magrathea Telecommunications Limited, UK



    header:
    01: Received: from ichip.echem-semi.com.tw (ichip.echem-semi.com.tw
    02: [61.219.241.90])
    03: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    04: for xxxxx; Sat, 27 Mar 2010 xx:xx:xx -0400 (EDT)
    05: Received: from User (unknown [82.128.84.217])
    06: (Authenticated sender: backup)
    07: by ichip.echem-semi.com.tw (Postfix) with ESMTP ID: [ID filtered]
    08: Sat, 27 Mar 2010 xx:xx:xx +0800 (CST)

    IP: 82.128.84.217 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from 99-57-242-121.uvs.rcsntx.sbcglobal.net (EHLO
    02: mail.ameri-sys.com) [99.57.242.121]
    03: by mx0.gmx.net (mx046) with SMTP; 27 Mar 2010 xx:xx:xx +0100
    04: Received: from User (unknown [41.217.65.13])
    05: by mail.ameri-sys.com (Postfix) with ESMTPA ID: [ID filtered]
    06: Mon, 22 Mar 2010 xx:xx:xx -0600 (MDT)

    IP: 41.217.65.13 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Und wieder Hetzner, ZA:


    header:
    01: Received: from smtp4.digitalpath.net (smtp4.digitalpath.net [65.164.104.65])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Sat, 27 Mar 2010 xx:xx:xx +0100 (CET)
    06: Received: (qmail 20743 invoked by UID: [UID filtered]
    07: Received: by simscan 1.3.1 ppID: [ID filtered]
    08: scanners: attach: 1.3.1 clamav: 0.92.1
    09: /m:
    10: Received: from unknown (HELO User) (summer [at] 196.22.137.194)
    11: by smtp4.digitalpath.net with ESMTPA; 27 Mar 2010 xx:xx:xx -0000

    IP: 196.22.137.194 ---> Hetz-Accessweb-Root, ZA

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +2348123206901 ---> Celtel Nigeria Limited/Zain


    Die Madrid-Lotto-Mugus:


    header:
    01: Received: from bludomain15.bludomain15.com (EHLO server.bludomain15.com)
    02: [66.7.214.63]
    03: by mx0.gmx.net (mx005) with SMTP; 27 Mar 2010 xx:xx:xx +0100
    04: Received: from [87.235.139.69] (port=63193 helo=User)
    05: by server.bludomain15.com with esmtpa (Exim 4.69)
    06: (envelope-from <lottoespp [at] aol.com>)
    07: ID: [ID filtered]

    IP: 87.235.139.69 ---> static-69-139-235-87.ipcom.comunitel.net/Vodafone, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34 675 147 113 ---> France Telecom España, S.a./Orange

    Muguphon: +34 634 065 253 ---> Vodafone España, S.a.u.

    Mugufax: +34 911 849 813 ---> Jazz Telecom, S.a.u.



    header:
    01: Received: from tisha1.stginc.net (unknown [65.38.190.246])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Sun, 28 Mar 2010 xx:xx:xx +0200 (CEST)
    06: Received: (qmail 18031 invoked from network); 26 Mar 2010 xx:xx:xx -0700
    07: Received: from abts-north-static-010.206.160.122.airtelbroadband.in
    08: (HELO User) (122.160.206.10)
    09: by 65-38-190-254.static.data393.net with SMTP; 26 Mar 2010 xx:xx:xx -0700

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.sandiegoschool.edu.mx (school16607.gemtel.com.mx
    02: [201.130.1.226])
    03: (using SSLv3 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Sun, 28 Mar 2010 xx:xx:xx +0200 (CEST)
    07: Received: from User ([64.247.155.19])
    08: by mail.sandiegoschool.edu.mx (IceWarp 9.1.0) with ASMTP id
    09: JVB87446;
    10: Sat, 27 Mar 2010 xx:xx:xx -0800

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-8071926220 ---> Globacom Ltd., Nigeria


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #443
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Die Mugu-Boyz haben nichts besseres zu tun:


    header:
    01: Received: from shogun777.startlogic.com
    02: (vps005-16.vps.securehostserver.com [72.22.72.33])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Mon, 29 Mar 2010 xx:xx:xx +0200 (CEST)
    07: Received: (qmail 24526 invoked from network); 27 Mar 2010 xx:xx:xx -0500
    08: Received: from unknown (HELO User) (41.217.66.4)
    09: by paulhutcherson.com with SMTP; 27 Mar 2010 xx:xx:xx -0500

    IP: 41.217.66.4 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    gecracktes SquirrelMail:


    header:
    01: Received: from mx2.portaldashortensias.com.br (EHLO
    02: MX2.portaldashortensias.com.br) [201.7.252.8]
    03: by mx0.gmx.net (mx098) with SMTP; 29 Mar 2010 xx:xx:xx +0200
    04: Received: from webmail.pdh.com.br (localhost.localdomain [127.0.0.1])
    05: by MX2.portaldashortensias.com.br (Postfix) with ESMTP ID: [ID filtered]
    06: Mon, 29 Mar 2010 xx:xx:xx -0300 (BRT)
    07: Received: from 41.138.178.122
    08: (SquirrelMail authenticated user poor [at] spamvictim.tld)
    09: by webmail.pdh.com.br with HTTP;
    10: Mon, 29 Mar 2010 xx:xx:xx -0000 (GMT)

    IP: 41.138.178.122 ---> Visafone Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    wieder SquirrelMail gecrackt:


    header:
    01: Received: from mail.univ-ouaga.bf (mail.univ-ouaga.bf [212.52.131.4])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: Tue, 30 Mar 2010 xx:xx:xx +0200 (CEST)
    04: Received: from localhost (localhost.localdomain [127.0.0.1])
    05: by mail.univ-ouaga.bf (Postfix) with ESMTP ID: [ID filtered]
    06: Fri, 26 Mar 2010 xx:xx:xx +0000 (GMT)
    07: Received: from mail.univ-ouaga.bf ([127.0.0.1])
    08: by localhost (mail.univ-ouaga.bf [127.0.0.1]) (amavisd-new, port 10024)
    09: with ESMTP ID: [ID filtered]
    10: Received: from mail.univ-ouaga.bf (mail.univ-ouaga.bf [212.52.131.4])
    11: by mail.univ-ouaga.bf (Postfix) with ESMTP ID: [ID filtered]
    12: Fri, 26 Mar 2010 xx:xx:xx +0000 (GMT)
    13: Received: from 41.184.16.17
    14: (SquirrelMail authenticated user badini)
    15: by mail.univ-ouaga.bf with HTTP;
    16: Fri, 26 Mar 2010 xx:xx:xx -0000 (GMT)

    IP: 41.184.16.17 ---> 41-184-16-17.rv.ipnxtelecoms.com, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Mugufax: +852-3014-1829 ---> Wharf T&T Ltd, HK



    header:
    01: Received: from sclottery.gov.cn (unknown [222.209.255.16])
    02: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    03: for xxxxx; Tue, 30 Mar 2010 xx:xx:xx +0200 (CEST)
    04: X-PushMail: __D4ALL__:ALL:1:-10|
    05: Received: from User (unknown [41.217.65.13])
    06: (Authenticated sender: test [at] sclottery.gov.cn)
    07: by sclottery.gov.cn (E-Mail Server Xi) with ESMTP;
    08: Sun, 28 Mar 2010 xx:xx:xx +0800 (UTC)

    IP: 41.217.65.13 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    wieder gecracktes SquirrelMail:


    header:
    01: Received: from donat.unizd.hr (donat.unizd.hr [161.53.27.3])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)
    06: Received: from localhost (localhost.unizd.hr [127.0.0.1])
    07: by donat.unizd.hr (Postfix) with ESMTP ID: [ID filtered]
    08: Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)
    09: X-Virus-Scanned: Debian amavisd-new at donat.unizd.hr
    10: Received: from donat.unizd.hr ([127.0.0.1])
    11: by localhost (donat.unizd.hr [127.0.0.1]) (amavisd-new, port 10024)
    12: with ESMTP ID: [ID filtered]
    13: Received: from personal.unizd.hr (localhost.unizd.hr [127.0.0.1])
    14: by donat.unizd.hr (Postfix) with ESMTP ID: [ID filtered]
    15: Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)
    16: Received: from 75.125.163.148
    17: (SquirrelMail authenticated user glavicic)
    18: by personal.unizd.hr with HTTP;
    19: Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)

    IP: 75.125.163.148 ---> 94.a3.7d4b.static.theplanet.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44 704 577 7980 ---> Open Telecom International Ltd., UK



    header:
    01: Received: from inetserver.netwebzone.cz (webzone-brn.customer.vol.cz
    02: [212.20.119.140])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)
    05: Received: from User ([121.11.80.142]) by inetserver.netwebzone.cz with
    06: Microsoft SMTPSVC(6.0.3790.3959);
    07: Wed, 31 Mar 2010 xx:xx:xx +0200

    IP: 121.11.80.142 ---> Guangdong Network of ChinaTelecom

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-70-42177833 ---> Visafone Communications Ltd., Nigeria



    header:
    01: Received: from ns.ilo.co.jp (F00-033.160.195.061.fs-user.net
    02: [61.195.160.33])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)
    05: Received: from User (unknown [41.138.186.169])
    06: by ns.ilo.co.jp (Postfix) with ESMTP ID: [ID filtered]
    07: Wed, 31 Mar 2010 xx:xx:xx +0900 (JST)

    IP: 41.138.186.169 ---> Visafone Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from tu134043.ip.tsinghua.edu.cn (EHLO
    02: cslt.riit.tsinghua.edu.cn) [166.111.134.43]
    03: by mx0.gmx.net (mx060) with SMTP; 31 Mar 2010 xx:xx:xx +0200
    04: Received: from User (host250-168-149-62.serverdedicati.aruba.it
    05: [62.149.168.250])
    06: (authenticated bits=0)
    07: by cslt.riit.tsinghua.edu.cn (8.13.8/8.13.8) with ESMTP ID: [ID filtered]
    08: Wed, 31 Mar 2010 xx:xx:xx +0800

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from TDIWPro.com (tdiwpro.com [72.32.39.92])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)
    04: Received: from User [124.188.1.202] by TDIWPro.com with ESMTP
    05: (SMTPD-9.23) ID: [ID filtered]

    IP: 124.188.1.202 ---> CPE-124-188-1-202.dccz1.win.bigpond.net.au

    [Link nur für registrierte Mitglieder sichtbar. ]


    Und auch Juchuu (Header leicht um Unwesentliches gekürzt) mit Source-IP:


    header:
    01: Received: from web35908.mail.mud.yahoo.com (web35908.mail.mud.yahoo.com
    02: [66.163.179.192])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Wed, 31 Mar 2010 xx:xx:xx +0200 (CEST)
    05: Received: (qmail 24110 invoked by UID: [UID filtered]
    06: Received: from [41.208.186.193] by web35908.mail.mud.yahoo.com via HTTP;
    07: Wed, 31 Mar 2010 xx:xx:xx PDT

    IP: 41.208.186.193 ---> Pool-clients-ADSL-ARC-BAS4, SN

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #444
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Die Mugus legen wieder los:


    header:
    01: Received: from mail.exceland.com.tw (unknown [203.70.66.98])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 29 Mar 2010 xx:xx:xx +0200 (CEST)
    04: Received: from User ([82.128.85.28] RDNS failed) by mail.exceland.com.tw
    05: with Microsoft SMTPSVC(6.0.3790.3959);
    06: Mon, 29 Mar 2010 xx:xx:xx +0800

    IP: 82.128.85.28 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from ureach.com (mail34.ureach.com [63.236.74.71])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Mon, 29 Mar 2010 xx:xx:xx +0200 (CEST)
    06: Received: from User ([69.172.210.156])
    07: (authenticated bits=0)
    08: by ureach.com (8.13.6/8.13.6) with ESMTP ID: [ID filtered]
    09: Mon, 29 Mar 2010 xx:xx:xx -0400

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from zetdz.gov.cn (unknown [218.14.214.220])
    02: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    03: for xxxxx; Tue, 30 Mar 2010 xx:xx:xx +0200 (CEST)
    04: Received: from User ([41.17.241.197])
    05: (envelope-sender <jobhunters20102013 [at] gmail.com>)
    06: by 192.168.32.5 with ESMTP
    07: for <poor [at] spamvictim.tld>; Wed, 31 Mar 2010 xx:xx:xx +0800

    IP: 41.17.241.197 ---> vc-41-17-241-197.umts.vodacom.co.za

    [Link nur für registrierte Mitglieder sichtbar. ]


    Muguphon: +447045749654 ---> Open Telecom International Ltd., UK

    Muguphon: +27792607334 ---> Vodacom, ZA


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #445
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Noch ein paar Spezies:


    header:
    01: Received: from westgate-honda.com
    02: (host81-137-197-238.in-addr.btopenworld.com [81.137.197.238])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 2 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: from User ([41.138.183.77]) by westgate-honda.com with
    06: Microsoft SMTPSVC(6.0.3790.3959);
    07: Wed, 31 Mar 2010 xx:xx:xx +0100

    IP: 41.138.183.77 ---> Visafone Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from web84008.mail.mud.yahoo.com (web84008.mail.mud.yahoo.com
    02: [68.142.206.178])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Thu, 1 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: (qmail 30119 invoked by UID: [UID filtered]
    06: Received: from [41.222.193.37] by web84008.mail.mud.yahoo.com via HTTP;
    07: Thu, 01 Apr 2010 xx:xx:xx PDT

    IP: 41.222.193.37 ---> ISOCEL SARL, BJ

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from h250-210-64-253.seed.net.tw (EHLO mail.infonews.com.tw)
    02: [210.64.253.250]
    03: by mx0.gmx.net (mx073) with SMTP; 02 Apr 2010 xx:xx:xx +0200
    04: Received: from User (host250-168-149-62.serverdedicati.aruba.it
    05: [62.149.168.250])
    06: by mail.infonews.com.tw (Postfix) with ESMTP ID: [ID filtered]
    07: Fri, 2 Apr 2010 xx:xx:xx +0800 (CST)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from n63a.bullet.mail.sp1.yahoo.com
    02: (n63a.bullet.mail.sp1.yahoo.com [98.136.45.10])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Fri, 2 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: from [216.252.122.217] by n63.bullet.mail.sp1.yahoo.com with
    06: NNFMP; 02 Apr 2010 xx:xx:xx -0000
    07: Received: from [98.136.44.166] by t2.bullet.sp1.yahoo.com with NNFMP; 02
    08: Apr 2010 xx:xx:xx -0000
    09: Received: from [127.0.0.1] by omp607.mail.sp1.yahoo.com with NNFMP; 02
    10: Apr 2010 xx:xx:xx -0000
    11: Received: (qmail 63581 invoked by UID: [UID filtered]
    12: Received: from [41.245.46.251] by web180616.mail.sp1.yahoo.com via HTTP;
    13: Fri, 02 Apr 2010 xx:xx:xx PDT

    IP: 41.245.46.251 ---> dsl-245-46-251.telkomadsl.co.za

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.mywhistlermail.com (unknown [216.18.18.67])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Sun, 4 Apr 2010 xx:xx:xx +0200 (CEST)
    06: Received: from User (208-110-209-184.biz.houston.comcastbusiness.net
    07: [208.110.209.184])
    08: by mail.mywhistlermail.com (Postfix) with ESMTP ID: [ID filtered]
    09: Sat, 3 Apr 2010 xx:xx:xx -0700 (PDT)

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #446
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Die Mugu-Sammlung wird immer größer:


    header:
    01: Received: from web3006.mail.tnz.yahoo.co.jp
    02: (web3006.mail.tnz.yahoo.co.jp [203.216.249.206])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Tue, 6 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: (qmail 30869 invoked by UID: [UID filtered]
    06: Received: from [82.128.117.45] by web3006.mail.tnz.yahoo.co.jp via HTTP;
    07: Tue, 06 Apr 2010 xx:xx:xx JST

    IP: 82.128.117.45 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from cacau.bitsnet.com.br (mail2.bitsnet.com.br [200.252.189.137])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Tue, 6 Apr 2010 xx:xx:xx +0200 (CEST)
    06: Received: (qmail 15332 invoked by UID: [UID filtered]
    07: Cc: recipient list not shown: ;
    08: Received: from 41.220.68.1 ([41.220.68.1])
    09: by www.bitsnet.com.br (IMP) with HTTP
    10: for <poor [at] spamvictim.tld>; Sun, 4 Apr 2010 xx:xx:xx -0300

    IP: 41.220.68.1 ---> MTN Nigeria Communications Limited

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +2348027974507 ---> Celtel Nigeria Limited/Zain


    die Madrid-Konnektion:


    header:
    01: Received: from mail.dreaminterface.com (unknown [218.50.0.99])
    02: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    03: for xxxxx; Tue, 6 Apr 2010 xx:xx:xx -0400 (EDT)
    04: Received: from User ([81.202.6.155])
    05: by mail.dreaminterface.com (Dream Dream) with ASMTP ID: [ID filtered]
    06: Tue, 06 Apr 2010 xx:xx:xx +0900

    IP: 81.202.6.155 ---> 81.202.6.155.dyn.user.ono.com, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: + 34 672 981 172 ---> mobile number, Spain



    header:
    01: Received: from static.167.203.40.188.clients.your-server.de (EHLO
    02: mx4.hotmail.com) [188.40.203.167]
    03: by mx0.gmx.net (mx110) with SMTP; 08 Apr 2010 xx:xx:xx +0200

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from elasmtp-masked.atl.sa.earthlink.net (EHLO
    02: elasmtp-masked.atl.sa.earthlink.net) [209.86.89.68]
    03: by mx0.gmx.net (mx092) with SMTP; 08 Apr 2010 xx:xx:xx +0200
    04: Received: from [202.108.49.153] (helo=User)
    05: by elasmtp-masked.atl.sa.earthlink.net with esmtpa (Exim 4.67)
    06: (envelope-from <paulmarshall [at] bluewin.com>)
    07: ID: [ID filtered]

    IP: 202.108.49.153 ---> Capital Network Ltd., CN

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    gecrackter Uni-Account in TW:


    header:
    01: Received: from webmail.tcvs.ilc.edu.tw (unknown [140.111.97.2])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 8 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: from webmail.tcvs.ilc.edu.tw (localhost.localdomain [127.0.0.1])
    05: by webmail.tcvs.ilc.edu.tw (Postfix) with ESMTP ID: [ID filtered]
    06: Thu, 8 Apr 2010 xx:xx:xx +0800 (CST)

    X-OriginatingIP: 41.138.178.109 (fanny6533) ---> Visafone Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447766822807 ---> Vodafone Ltd., UK



    header:
    01: Received: from glohq.gloworksHQ.co.kr (unknown [61.105.180.74])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 9 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: from User ([58.6.32.233]) by glohq.gloworksHQ.co.kr with
    05: Microsoft SMTPSVC(6.0.3790.3959);
    06: Fri, 9 Apr 2010 xx:xx:xx +0900

    IP: 58.6.32.233 ---> dsl-58-6-32-233.nsw.westnet.com.au

    [Link nur für registrierte Mitglieder sichtbar. ]


    Und noch ein gecrackter Uni-Account in TW:


    header:
    01: Received: from dns.wljhs.tpc.edu.tw (dns.wljhs.tpc.edu.tw [163.20.21.130])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 9 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: from dns.wljhs.tpc.edu.tw (localhost [127.0.0.1])
    05: by dns.wljhs.tpc.edu.tw (Postfix) with ESMTP ID: [ID filtered]
    06: Fri, 9 Apr 2010 xx:xx:xx +0800 (CST)
    07: Received: from dns.wljhs.tpc.edu.tw (localhost [127.0.0.1])
    08: by dns.wljhs.tpc.edu.tw (Postfix) with ESMTP ID: [ID filtered]
    09: Fri, 9 Apr 2010 xx:xx:xx +0800 (CST)

    X-OriginatingIP: 41.206.15.1 (wsh) ---> MTN Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #447
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und wieder geht es los:


    gecracktes SquirrelMail:


    header:
    01: Received: from mail.clri.res.in (mail.clri.res.in [218.248.17.153])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Wed, 7 Apr 2010 xx:xx:xx +0200 (CEST)
    06: Received: from localhost (localhost [127.0.0.1])
    07: by mail.clri.res.in (Postfix) with ESMTP ID: [ID filtered]
    08: Wed, 7 Apr 2010 xx:xx:xx +0530 (IST)
    09: X-Virus-Scanned: Debian amavisd-new at clri.res.in
    10: Received: from mail.clri.res.in ([127.0.0.1])
    11: by localhost (mail.clri.res.in [127.0.0.1]) (amavisd-new, port 10024)
    12: with ESMTP ID: [ID filtered]
    13: Received: by mail.clri.res.in (Postfix, from userID: [ID filtered]
    14: ID: [ID filtered]
    15: Received: from mail.clri.res.in (localhost [127.0.0.1])
    16: by mail.clri.res.in (Postfix) with ESMTP ID: [ID filtered]
    17: Wed, 7 Apr 2010 xx:xx:xx +0530 (IST)
    18: Received: from 81.199.48.132
    19: (SquirrelMail authenticated user pro)
    20: by mail.clri.res.in with HTTP;
    21: Wed, 7 Apr 2010 xx:xx:xx +0530 (IST)

    IP: 81.199.48.132 ---> rdns2.ipowerweb.net

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-701-113-3045 ---> PNC Telecom Services Limited, UK

    Mugufax: +44-707-505-5654 ---> PNC Telecom Services Limited, UK


    'Paul Marshall 1':


    header:
    01: Received: from elasmtp-spurfowl.atl.sa.earthlink.net (EHLO
    02: elasmtp-spurfowl.atl.sa.earthlink.net) [209.86.89.66]
    03: by mx0.gmx.net (mx045) with SMTP; 07 Apr 2010 xx:xx:xx +0200
    04: Received: from [202.108.49.153] (helo=User)
    05: by elasmtp-spurfowl.atl.sa.earthlink.net with esmtpa (Exim 4.67)
    06: (envelope-from <paulmarshall [at] bluewin.com>)
    07: ID: [ID filtered]

    IP: 202.108.49.153 ---> Capital Network Ltd., CN

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    'Paul Marshall 2':


    header:
    01: Received: from elasmtp-mealy.atl.sa.earthlink.net (EHLO
    02: elasmtp-mealy.atl.sa.earthlink.net) [209.86.89.69]
    03: by mx0.gmx.net (mx118) with SMTP; 11 Apr 2010 xx:xx:xx +0200
    04: Received: from [202.108.49.153] (helo=User)
    05: by elasmtp-mealy.atl.sa.earthlink.net with esmtpa (Exim 4.67)
    06: (envelope-from <paulmarshall [at] bluewin.com>)
    07: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]


    'Paul Marshall 3', der Mugu kann sich nicht mal ein anderes Märchen leisten:


    header:
    01: Received: from elasmtp-banded.atl.sa.earthlink.net (EHLO
    02: elasmtp-banded.atl.sa.earthlink.net) [209.86.89.70]
    03: by mx0.gmx.net (mx013) with SMTP; 11 Apr 2010 xx:xx:xx +0200
    04: Received: from [202.108.49.153] (helo=User)
    05: by elasmtp-banded.atl.sa.earthlink.net with esmtpa (Exim 4.67)
    06: (envelope-from <paulmarshall [at] bluewin.com>)
    07: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]

    mal sehen, wann [Link nur für registrierte Mitglieder sichtbar. ] auf der Matte steht....




    header:
    01: Received: from claranet-outbound-smtp05.uk.clara.net
    02: (claranet-outbound-smtp05.uk.clara.net [195.8.89.38])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 9 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: from lputeaux-151-43-5-43.w217-128.abo.wanadoo.fr
    06: ([217.128.244.43]:52835 helo=User)
    07: by relay05.mail.eu.clara.net (relay.clara.net [213.253.3.45]:1025)
    08: with esmtpa (authdaemon_login:carriejones [at] clara.co.uk) ID: [ID filtered]
    09: (return-path <internationalmonetary-fund [at] safe-mail.net>); Fri, 09 Apr
    10: 2010 xx:xx:xx +0000

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.corningpublishing.com (mail.corningpublishing.com
    02: [12.168.161.5])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Fri, 9 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Thread-Index: [filtered]
    06: Received: from User ([82.128.27.58]) by mail.corningpublishing.com with
    07: Microsoft SMTPSVC(6.0.3790.3959); Fri, 9 Apr 2010 xx:xx:xx -0500

    IP: 82.128.27.58 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from smtpout5.poczta.onet.pl (smtpout5.poczta.onet.pl
    02: [213.180.147.165])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sat, 10 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: from [82.128.33.204] ([82.128.33.204]:1921 "EHLO
    06: user-c116463ef8"
    07: rhost-flags-FAIL-FAIL-OK-FAIL) by ps1.m5r2.onet with ESMTPA
    08: ID: [ID filtered]
    09: Sat, 10 Apr 2010 xx:xx:xx +0200

    IP: 82.128.33.204 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-7029841119 ---> Starcomms PLC, Nigeria


    die Madrid-Konnektion:


    header:
    01: Received: from smtp2e.orange.fr (smtp2e.orange.fr [80.12.242.112])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 10 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: from me-wanadoo.net (localhost [127.0.0.1])
    05: by mwinf2e06.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    06: Sat, 10 Apr 2010 xx:xx:xx +0200 (CEST)
    07: Received: from me-wanadoo.net (localhost [127.0.0.1])
    08: by mwinf2e06.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    09: Sat, 10 Apr 2010 xx:xx:xx +0200 (CEST)
    10: Received: from CASSIOPE.ICS76.FR
    11: (LPuteaux-151-41-1-199.w217-128.abo.wanadoo.fr [217.128.16.199])
    12: by mwinf2e06.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    13: Sat, 10 Apr 2010 xx:xx:xx +0200 (CEST)
    14: X-ME-UUID: [UID filtered]
    15: Received: from User ([88.6.37.76] RDNS failed) by CASSIOPE.ICS76.FR with
    16: Microsoft SMTPSVC(6.0.3790.3959);
    17: Sat, 10 Apr 2010 xx:xx:xx +0200

    IP: 88.6.37.76 ---> 76.Red-88-6-37.staticIP.rima-tde.net/Telefonica, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    als Dauergast:


    header:
    01: Received: from mail.dadi.ro (unknown [83.166.207.18])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 11 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: by mail.dadi.ro (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Received: from User (50.Red-88-6-46.staticIP.rima-tde.net [88.6.46.50])
    07: by mail.dadi.ro (Postfix) with ESMTP ID: [ID filtered]
    08: Wed, 7 Apr 2010 xx:xx:xx +0300 (EEST)

    [Link nur für registrierte Mitglieder sichtbar. ]



    und wieder mal aus Espana:


    header:
    01: Received: from band.kiwigaming.com.tw (unknown [122.147.84.157])
    02: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    03: for xxxxx; Sat, 10 Apr 2010 xx:xx:xx -0400 (EDT)
    04: Received: from User ([84.77.132.108])
    05: (authenticated bits=0)
    06: by mail.tc.orz (8.14.2/8.14.2) with ESMTP ID: [ID filtered]
    07: Wed, 13 Jan 2010 xx:xx:xx +0800 (CST)

    IP: 84.77.132.108 ---> YACOMNET, Espana

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from toroondcbauth01-srv.bellnexxia.net
    02: (toroondcbauth01.bellnexxia.net [207.236.237.43])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 11 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: from User ([74.71.161.186]) by toroondcbauth01-srv.bellnexxia.net
    06: (InterMail vM.8.00.01.00 201-2244-105-20090324) with ESMTP
    07: id
    08: <20100410140504.YYR2384.toroondcbauth01-srv.bellnexxia.net [at] User>;
    09: Sat, 10 Apr 2010 xx:xx:xx -0400

    IP: 74.71.161.186 ---> cpe-74-71-161-186.twcny.res.rr.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-7057925550 ---> Globacom Ltd., Nigeria



    header:
    01: Received: from web2805.mail.bbt.yahoo.co.jp
    02: (web2805.mail.bbt.yahoo.co.jp [202.93.80.83])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Sun, 11 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: (qmail 15992 invoked by UID: [UID filtered]
    06: Received: from [82.128.20.229] by web2805.mail.bbt.yahoo.co.jp via HTTP;
    07: Sun, 11 Apr 2010 xx:xx:xx JST

    IP: 82.128.20.229 ---> ml82.128.20.229.multilinks.com, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from DesignerLimo.com (mail.designerlimo.com [71.167.141.26])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 11 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: from User ([41.217.65.14]) by DesignerLimo.com with Microsoft
    05: SMTPSVC(6.0.3790.3959);
    06: Sun, 11 Apr 2010 xx:xx:xx -0400

    IP: 41.217.65.14 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]


    Und in der Türkei herrscht immer noch 'Tag der offenen Tür':


    header:
    01: Received: from mail.photic.com.tw (EHLO mail.photic.com.tw) [59.120.200.56]
    02: by mx0.gmx.net (mx111) with SMTP; 11 Apr 2010 xx:xx:xx +0200
    03: Received: from User (www.zmmae.gov.tr [81.215.14.21])
    04: by mail.photic.com.tw (Postfix) with ESMTP ID: [ID filtered]
    05: Sun, 11 Apr 2010 xx:xx:xx +0800 (CST)

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-8038659174 ---> MTN Nigeria Communications Ltd.


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #448
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Nach kurzer Pause geht die Mugu-Parade weiter:


    header:
    01: Received: from cicarelli.securedge.com.br (cicarelli.securedge.com.br
    02: [200.219.160.165])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Thu, 29 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: from mail.comsatweb.com.br (mail.comsatweb.com.br
    06: [200.219.160.156])
    07: by cicarelli.securedge.com.br (8.13.1/1.1) with ESMTP ID: [ID filtered]
    08: Wed, 28 Apr 2010 xx:xx:xx -0300 (BRT)
    09: Received: from smtp.concremat.com.br (200.219.168.210) by
    10: mail.comsatweb.com.br (NPlex 6.0.021)
    11: ID: [ID filtered]
    12: Received: from concremat.com.br (mailserver [192.168.0.1])
    13: by smtp.concremat.com.br (ConcrematMail_XP) with ESMTP ID: [ID filtered]
    14: Wed, 28 Apr 2010 xx:xx:xx -0300 (BRT)

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.tld.net (EHLO mail.tld.net) [66.231.249.35]
    02: by mx0.gmx.net (mx046) with SMTP; 29 Apr 2010 xx:xx:xx +0200
    03: Received: from User [82.128.87.123] by mail.tld.net with ESMTP
    04: (SMTPD-9.23) ID: [ID filtered]

    IP: 82.128.87.123 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.northone.ca (EHLO mail.northone.ca) [69.26.65.197]
    02: by mx0.gmx.net (mx003) with SMTP; 29 Apr 2010 xx:xx:xx +0200
    03: Received: from User ([77.246.64.2]) by northone.local with MailEnable
    04: ESMTP; Wed, 28 Apr 2010 xx:xx:xx -0500

    IP: 77.246.64.2 ---> IDMI, LB

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from sisliadc.sislibelediyesi.local (mail.sisli.bel.tr
    02: [88.255.82.25])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Thu, 29 Apr 2010 xx:xx:xx +0200 (CEST)
    05: Received: from User ([41.217.65.13]) by sisliadc.sislibelediyesi.local
    06: with Microsoft SMTPSVC(6.0.3790.3959);
    07: Thu, 29 Apr 2010 xx:xx:xx +0300

    IP: 41.217.65.13 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from IMPaqm1.telefonica.net (impaqm1.telefonica.net [213.4.138.1])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 29 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: from IMPmailhost2.adm.correo ([10.20.102.39])
    05: by IMPaqm1.telefonica.net with bizsmtp
    06: ID: [ID filtered]
    07: Received: from User ([78.53.3.76])
    08: by IMPmailhost2.adm.correo with BIZ IMP
    09: ID: [ID filtered]

    IP: 78.53.3.76 ---> f053003076.adsl.alicedsl.de

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    auch diese türkische Spamschleuder steht schon seit Wochen offen wie ein Scheunentor:


    header:
    01: Received: from mail.zhukovsky.net (EHLO mail.zhukovsky.net) [87.245.133.7]
    02: by mx0.gmx.net (mx071) with SMTP; 30 Apr 2010 xx:xx:xx +0200
    03: Received: from www.zmmae.gov.tr ([81.215.14.21]:63655 helo=User)
    04: by mail.zhukovsky.net with esmtpa (Exim 4.69)
    05: (envelope-from <root [at] kaums.ac.ir>)
    06: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #449
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Nachschub droht:


    header:
    01: Received: from omr-d32.mx.aol.com (omr-d32.mx.aol.com [205.188.249.130])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 29 Apr 2010 xx:xx:xx +0200 (CEST)
    04: Received: from oms-ma01.r1000.mx.aol.com (oms-ma01.r1000.mx.aol.com
    05: [64.12.140.129])
    06: by omr-d32.mx.aol.com (8.14.1/8.14.1) with ESMTP ID: [ID filtered]
    07: Thu, 29 Apr 2010 xx:xx:xx -0400
    08: Received: from mtaout-mb06.r1000.mx.aol.com
    09: (mtaout-mb06.r1000.mx.aol.com [172.29.41.70])
    10: by oms-ma01.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP id
    11: 245413801D205;
    12: Thu, 29 Apr 2010 xx:xx:xx -0400 (EDT)
    13: Received: from User (unknown [62.193.165.120])
    14: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    15: (No client certificate requested)
    16: by mtaout-mb06.r1000.mx.aol.com (MUA/Third Party Client Interface) with
    17: ESMTPSA ID: [ID filtered]
    18: Thu, 29 Apr 2010 xx:xx:xx -0400 (EDT)

    X-AOL-IP: 62.193.165.120 ---> Monarch Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234 803 820 8450 ---> MTN Nigeria Communications Ltd.



    header:
    01: Received: from mx2.bangla.net (EHLO mx2.bangla.net) [203.188.252.14]
    02: by mx0.gmx.net (mx106) with SMTP; 30 Apr 2010 xx:xx:xx +0200
    03: Received: from mx2.bangla.net (localhost [127.0.0.1])
    04: by mx2.bangla.net (Postfix) with ESMTP ID: [ID filtered]
    05: Sat, 1 May 2010 xx:xx:xx +0700 (BDST)
    06: Received: (from apache [at] localhost)
    07: by mx2.bangla.net (8.13.1/8.13.1/Submit) ID: [ID filtered]
    08: Sat, 1 May 2010 xx:xx:xx +0700
    09: X-Authentication-Warning: mx2.bangla.net: apache set sender to
    10: br4006 [at] bangla.net using -f
    11: Received: from ml82.128.20.125.multilinks.com
    12: (ml82.128.20.125.multilinks.com [82.128.20.125])
    13: by mx2.bangla.net (IMP) with HTTP
    14: for <poor [at] spamvictim.tld>; Sat, 1 May 2010 xx:xx:xx +0700

    IP: 82.128.20.125 ---> Multilinks, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-7045706429 ---> Open Telecom International Ltd., UK



    header:
    01: Received: from static-173-56-68-35.nycmny.fios.verizon.net (EHLO
    02: ncicex.ncicmail) [173.56.68.35]
    03: by mx0.gmx.net (mx105) with SMTP; 02 May 2010 xx:xx:xx +0200
    04: Received: from User ([82.128.62.30]) by ncicex.ncicmail with Microsoft
    05: SMTPSVC(6.0.3790.3959);
    06: Fri, 30 Apr 2010 xx:xx:xx -0400

    IP: 82.128.62.30 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from centoff-smtp7.eddept.wa.edu.au (EHLO
    02: e7359svint068.det.wa.edu.au) [203.14.53.3]
    03: by mx0.gmx.net (mx036) with SMTP; 02 May 2010 xx:xx:xx +0200
    04: Received: from e7359avnai001.int.det.wa.edu.au (10.1.85.14) by
    05: e7359svint068.det.wa.edu.au (7.0.024)
    06: ID: [ID filtered]
    07: Received: from (unknown [10.1.142.91]) by
    08: e7359avnai001.int.det.wa.edu.au with smtp
    09: ID: [ID filtered]
    10: Sun, 02 May 2010 xx:xx:xx +0800

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from IMPaqm3.telefonica.net (impaqm3.telefonica.net [213.4.138.3])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 2 May 2010 xx:xx:xx +0200 (CEST)
    04: Received: from IMPmailhost3.adm.correo ([10.20.102.124])
    05: by IMPaqm3.telefonica.net with bizsmtp
    06: ID: [ID filtered]
    07: Received: from User ([151.65.88.204])
    08: by IMPmailhost3.adm.correo with BIZ IMP
    09: ID: [ID filtered]

    IP: 151.65.88.204 ---> IUnet, IT

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #450
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Alle meine Mugus, Teil 1:


    header:
    01: Received: from smtp2.aster.pl (smtp2.aster.pl [212.76.33.47])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 3 May 2010 xx:xx:xx +0200 (CEST)
    04: Received: from User (unknown [41.210.27.168])
    05: by smtp2.aster.pl (sendmail) with ESMTPA ID: [ID filtered]
    06: Sun, 2 May 2010 xx:xx:xx +0200 (CEST)

    IP: 41.210.27.16 ---> adsl27168.4u.com.gh

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44 703 5997215 ---> Open Telecom International Ltd., UK

    Mugufax: +44 700 5963248 ---> PNC Telecom Services Limited, UK



    header:
    01: Received: from smtpout6.poczta.onet.pl (EHLO smtpout6.poczta.onet.pl)
    02: [213.180.147.166]
    03: by mx0.gmx.net (mx058) with SMTP; 03 May 2010 xx:xx:xx +0200
    04: Received: from [125.71.28.237] ([125.71.28.237]:2560 "EHLO
    05: kate34"
    06: rhost-flags-FAIL-FAIL-OK-FAIL) by ps2.m5r2.onet with ESMTPA
    07: ID: [ID filtered]
    08: Mon, 3 May 2010 xx:xx:xx +0200

    IP: 125.71.28.237 ---> CHINANET Sichuan

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447045744070 ---> Open Telecom International Ltd., UK



    header:
    01: Received: from mail05.mail.esat.net (mail05.mail.esat.net [193.95.142.37])
    02: (using TLSv1 with cipher AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Tue, 4 May 2010 xx:xx:xx +0200 (CEST)
    06: Received: from mail.mckennalaw.ie (McKennaLaw.ie) [194.125.115.244]
    07: by mail05.mail.esat.net with esmtp
    08: ID: [ID filtered]
    09: Received: from User ([82.128.37.180]) by McKennaLaw.ie with Microsoft
    10: SMTPSVC(6.0.3790.3959);
    11: Tue, 4 May 2010 xx:xx:xx +0100

    IP: 82.128.37.180 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from ve2.dinama.com (mail.412.com.ve [200.32.77.228])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Tue, 4 May 2010 xx:xx:xx +0200 (CEST)
    06: Received: from [82.128.81.228] (helo=User)
    07: by ve2.dinama.com with esmtpa (Exim 4.63)
    08: (envelope-from <paymastergeneralxxx [at] gmail.com>)
    09: ID: [ID filtered]

    IP: 82.128.81.228 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-7090-337390 ---> Multilinks Telecommunications Ltd., Nigeria


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen