Seite 42 von 196 ErsteErste ... 3240414243445292142 ... LetzteLetzte
Ergebnis 411 bis 420 von 1958

Thema: Mugu Dubletten

  1. #411
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    So, die nächste Lieferung rollt:

    die Amsterdam-Konnektion mit gecracktem SquirrelMail, da hilft dann weder Sophos noch Ironport:


    header:
    01: Received: from mx.educacional.com.br (ironport1-mx.educacional.com.br
    02: [200.186.179.64])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Thu, 28 Jan 2010 xx:xx:xx +0100 (CET)
    05: X-IronPort-AV: E=Sophos;i="4.49,361,1262570400";
    06: d="scan'208";a="86096924"
    07: Received: from 82.179.186.200.sta.positivo.com.br (HELO
    08: webmail.up.edu.br) ([200.186.179.82])
    09: by smtp.educacional.com.br with ESMTP; 28 Jan 2010 xx:xx:xx -0200
    10: Received: from 192.168.100.35 (proxying for 92.67.178.66)
    11: (SquirrelMail authenticated user poor [at] spamvictim.tld);
    12: by webmail.up.edu.br with HTTP;
    13: Thu, 28 Jan 2010 xx:xx:xx -0200 (BRST)


    header:
    01: Received: from mx.educacional.com.br (ironport1-mx.educacional.com.br
    02: [200.186.179.64])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Thu, 28 Jan 2010 xx:xx:xx +0100 (CET)
    05: X-IronPort-AV: E=Sophos;i="4.49,360,1262570400";
    06: d="scan'208";a="86084731"
    07: Received: from 82.179.186.200.sta.positivo.com.br (HELO
    08: webmail.up.edu.br) ([200.186.179.82])
    09: by smtp.educacional.com.br with ESMTP; 28 Jan 2010 xx:xx:xx -0200
    10: Received: from 192.168.100.35 (proxying for 92.67.178.66)
    11: (SquirrelMail authenticated user poor [at] spamvictim.tld);
    12: by webmail.up.edu.br with HTTP;
    13: Thu, 28 Jan 2010 xx:xx:xx -0200 (BRST)

    IP: 92.67.178.66 ---> static.kpn.net

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +31-619-221-392 ---> Telfort B.V.,NL

    Mugufax: +31-84 717 1925 ---> J2 Global (Netherlands) B.V.


    Auch Freenet ist dabei:


    header:
    01: Received: from mout3.freenet.de (EHLO mout3.freenet.de) [195.4.92.93]
    02: by mx0.gmx.net (mx069) with SMTP; 29 Jan 2010 xx:xx:xx +0100
    03: Received: from [195.4.92.11] (helo=1.mx.freenet.de)
    04: by mout3.freenet.de with esmtpa (ID: [ID filtered]
    05: (Exim 4.70 #1)
    06: ID: [ID filtered]
    07: Received: from h-213-80-118-132.na.cust.bahnhof.se
    08: ([213.80.118.132]:1660 helo=User)
    09: by 1.mx.freenet.de with esmtpa (ID: [ID filtered]
    10: (Exim 4.69 #94)
    11: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from ns3.9experts.com
    02: (static-54-6.worldinternetworkcorporation.com [202.44.54.6])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Fri, 29 Jan 2010 xx:xx:xx +0100 (CET)
    07: Received: (qmail 14806 invoked from network); 27 Jan 2010 xx:xx:xx -0000
    08: Received: from unknown (HELO User) (41.217.65.4)
    09: by static-54-7.worldinternetworkcorporation.com with SMTP; 27 Jan 2010
    10: xx:xx:xx -0000


    header:
    01: Received: from ns3.9experts.com
    02: (static-54-6.worldinternetworkcorporation.com [202.44.54.6])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Sat, 30 Jan 2010 xx:xx:xx +0100 (CET)
    07: Received: (qmail 30744 invoked from network); 29 Jan 2010 xx:xx:xx -0000
    08: Received: from unknown (HELO User) (41.217.65.4)
    09: by static-54-7.worldinternetworkcorporation.com with SMTP; 29 Jan 2010
    10: xx:xx:xx -0000


    header:
    01: Received: from pgengineering.com
    02: (s41.n57.n84.n66.static.myhostcenter.com [66.84.57.41])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Sat, 30 Jan 2010 xx:xx:xx +0100 (CET)
    07: Received: from User ([41.217.65.4])
    08: (authenticated bits=0)
    09: by pgengineering.com (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    10: Sat, 30 Jan 2010 xx:xx:xx -0500


    IP: 41.217.65.4 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +2348038828069 ---> MTN Nigeria Communications Ltd.



    header:
    01: Received: from mail.clhb.com.bo (unknown [200.87.203.102])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: Sat, 30 Jan 2010 xx:xx:xx +0100 (CET)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    dia Amsterdam-Konnektion:


    header:
    01: Received: from fletcherandfriends.com (unknown [216.117.140.151])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 30 Jan 2010 xx:xx:xx +0100 (CET)
    04: Received: from User [62.140.137.153] by fletcherandfriends.com with ESMTP
    05: (SMTPD32-8.05) ID: [ID filtered]

    IP: 62.140.137.153 ---> VODAFONE-NL

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from barracuda.lead-mgt.com (unknown [203.125.0.146])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 30 Jan 2010 xx:xx:xx +0100 (CET)
    04: X-ASG-Debug-ID: [ID filtered]
    05: Received: from lmserver1.lead-mgt.local ([192.168.100.1]) by
    06: barracuda.lead-mgt.com with ESMTP ID: [ID filtered]
    07: xxxxx; Sun, 31 Jan 2010 xx:xx:xx +0800 (SGT)
    08: X-Barracuda-Envelope-From: wangyan.2010 [at] sify.com
    09: Received: from User ([125.21.254.134]) by lmserver1.lead-mgt.local with
    10: Microsoft SMTPSVC(6.0.3790.3959);
    11: Sun, 31 Jan 2010 xx:xx:xx +0800

    [Link nur für registrierte Mitglieder sichtbar. ]


    die Madrid-Konnektion:


    header:
    01: Received: from IMPaqm4.telefonica.net (impaqm4.telefonica.net
    02: [213.4.129.24])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 31 Jan 2010 xx:xx:xx +0100 (CET)
    05: Received: from IMPmailhost4.adm.correo ([10.20.102.125])
    06: by IMPaqm4.telefonica.net with bizsmtp
    07: ID: [ID filtered]
    08: Received: from User ([59.167.217.114])
    09: by IMPmailhost4.adm.correo with BIZ IMP
    10: ID: [ID filtered]

    IP: 59.167.217.114 ---> ppp217-114.static.internode.on.net

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34-615-711-231 ---> France Telecom España, S.a./Orange


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #412
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Neue Runde, Teil 1:


    header:
    01: Received: from blu0-omc1-s27.blu0.hotmail.com
    02: (blu0-omc1-s27.blu0.hotmail.com [65.55.116.38])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Thu, 28 Jan 2010 xx:xx:xx +0100 (CET)
    05: Received: from BLU0-SMTP101 ([65.55.116.7]) by
    06: blu0-omc1-s27.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
    07: Wed, 27 Jan 2010 xx:xx:xx -0800
    08: Received: from user-1d8b9555b1 ([41.203.234.236]) by
    09: BLU0-SMTP101.blu0.hotmail.com over TLS secured channel with Microsoft
    10: SMTPSVC(6.0.3790.3959);
    11: Wed, 27 Jan 2010 xx:xx:xx -0800

    X-Originating-IP: [41.203.234.236] ---> ONATEL, BF

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +22675145555 ---> Celtel Burkina Faso S.A./Zain


    hier wurde wohl ein deutscher Account gecrackt:


    header:
    01: Received: from mailout10.t-online.de (mailout10.t-online.de [194.25.134.21])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx>; Fri, 29 Jan 2010 xx:xx:xx +0100 (CET)
    04: Received: from fwd06.aul.t-online.de (fwd06.aul.t-online.de )
    05: by mailout10.t-online.de with smtp
    06: ID: [ID filtered]
    07: Received: from User
    08: (SgULaEZJwtFPeLvcYUFrdMLhjFZ+kb4qyyHbNCIL6A4FzAiMyvBM53LUEmMRJVgOS37gYswxuA@[208.86.156.230
    09: #93;)
    10: by fwd06.t-online.de
    11: with esmtp ID: [ID filtered]

    IP: 208.86.156.230 ---> host2.allfreelancework.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234 708 515 0758 ---> Celtel Nigeria Limited/Zain


    Fallback-Server werden bei der Sicherheit wohl auch mal gerne vergessen und schon ist SquirrelMail gecrackt:


    header:
    01: Received: from fallback.cbn.net.ID: [ID filtered]
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 29 Jan 2010 xx:xx:xx +0100 (CET)
    04: Received: from ip5.cbn.net.ID: [ID filtered]
    05: by fallback.cbn.net.ID: [ID filtered]
    06: Fri, 29 Jan 2010 xx:xx:xx +0700 (WIT)
    07: Received: from ip89-68.cbn.net.ID: [ID filtered]
    08: ([202.158.89.68])
    09: by ip5-smtp.int.cbn.net.ID: [ID filtered]
    10: Received: from localhost (localhost [127.0.0.1])
    11: by mail.litbang.deptan.go.ID: [ID filtered]
    12: Fri, 29 Jan 2010 xx:xx:xx +0700 (WIT)
    13: X-Virus-Scanned: Debian amavisd-new at mail.litbang.deptan.go.id
    14: Received: from mail.litbang.deptan.go.ID: [ID filtered]
    15: by localhost (umar.litbang.deptan.go.ID: [ID filtered]
    16: 10024)
    17: with ESMTP ID: [ID filtered]
    18: Received: by mail.litbang.deptan.go.ID: [ID filtered]
    19: ID: [ID filtered]
    20: Received: from 41.220.75.18
    21: (SquirrelMail authenticated user balitklimat)
    22: by mail.litbang.deptan.go.ID: [ID filtered]
    23: Fri, 29 Jan 2010 xx:xx:xx +0700 (WIT)

    IP: 41.220.75.18 ---> MTN Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #413
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Neues von der Mugu-Front:


    header:
    01: Received: from mail.unfps.ntct.edu.tw (mail.unfps.ntct.edu.tw
    02: [163.22.120.3])
    03: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    04: for xxxxx; Thu, 4 Feb 2010 xx:xx:xx +0100 (CET)
    05: Received: from 82.128.81.201
    06: by mail.unfps.ntct.edu.tw with Mail2000 ESMTP Server
    07: V2.71S(190:0:AUTH_LOGIN)
    08: Tue, 26 Jan 2010 xx:xx:xx +0800 (CST);
    09: (envelope-from <cpshire2 [at] gmail.com>)

    IP: 82.128.81.201 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Freenet auch dabei:


    header:
    01: Received: from mout6.freenet.de (mout6.freenet.de [195.4.92.96])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 4 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from [195.4.92.16] (helo=6.mx.freenet.de)
    07: by mout6.freenet.de with esmtpa (ID: [ID filtered]
    08: (Exim 4.70 #1)
    09: ID: [ID filtered]
    10: Received: from [41.217.65.4] (port=49976 helo=User)
    11: by 6.mx.freenet.de with esmtpa (ID: [ID filtered]
    12: (Exim 4.72 #1)
    13: ID: [ID filtered]

    IP: 41.217.65.4 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    auch wieder T-Offline mit der Ferienwohnung:


    header:
    01: Received: from mailout09.t-online.de (mailout09.t-online.de [194.25.134.84])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 5 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from fwd11.aul.t-online.de (fwd11.aul.t-online.de )
    05: by mailout09.t-online.de with smtp
    06: ID: [ID filtered]
    07: Received: from User
    08: (EAEmrcZDgtV285Z09gAOAF+Q5fODyv4nd3948dtoEHtTPrX+Hb3-2j97xYkJJRSkUvebFe-2Th@[208.98.29.125&
    09: 93;)
    10: by fwd11.t-online.de
    11: with esmtp ID: [ID filtered]

    IP: 208.98.29.125 ---> Sharktech

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234 708 515 0758 ---> Celtel Nigeria Limited/Zain


    BTW: ach waren das noch Zeiten, als Web.de noch per Briefpost(!) Bestätigungscodes verschickte, mit denen man eine Freemail-Adresse erst freischalten musste...

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #414
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    die nächste Ladung:


    header:
    01: Received: from mail.ros.gov.my (imap4.ros.gov.my [202.60.56.101])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 4 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from User ([82.128.34.230])
    05: by mail.ros.gov.my (MOS 3.8.6-GA)
    06: with ESMTP ID: [ID filtered]
    07: Wed, 3 Feb 2010 xx:xx:xx +0800 (MYT)

    IP: 82.128.34.230 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447749693780 ---> O2 (UK) Limited



    header:
    01: Received: from mail.kz (frontend03n.mail.kz [92.46.53.18])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 6 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from [41.217.65.4] (account frankobi4 [at] mail.kz HELO User)
    05: by frontend03n.mail.kz (CommuniGate Pro SMTP 5.2.13)
    06: with ESMTPA ID: [ID filtered]

    IP: 41.217.65.4 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234 708 515 0758 ---> Celtel Nigeria Limited/Zain


    gecracktes SquirrelMail:


    header:
    01: Received: from admn.jdvu.ac.in (EHLO mail2.jdvu.ac.in) [203.197.118.100]
    02: by mx0.gmx.net (mx099) with SMTP; 05 Feb 2010 xx:xx:xx +0100
    03: Received: by mail2.jdvu.ac.in (Postfix, from userID: [ID filtered]
    04: ID: [ID filtered]
    05: X-Spam-Checker-Version: SpamAssassin 3.1.9 (2007-02-13) on mail2.jdvu.ac.in
    06: X-Spam-Status: No, score=-0.6 required=5.0 tests=ADVANCE_FEE_1,ALL_TRUSTED,
    07: UNDISC_RECIPS autolearn=failed version=3.1.9
    08: Received: from mail.jdvu.ac.in (mail2.jdvu.ac.in [127.0.0.1])
    09: by mail2.jdvu.ac.in (Postfix) with ESMTP ID: [ID filtered]
    10: Sat, 6 Feb 2010 xx:xx:xx +0530 (IST)
    11: Received: from 66.230.230.230
    12: (SquirrelMail authenticated user poor [at] spamvictim.tld)
    13: by mail.jdvu.ac.in with HTTP;
    14: Sat, 6 Feb 2010 xx:xx:xx +0530

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44-703-196-2778 ---> Magrathea Telecommunications Limited, UK

    Muguphon: +44-702-404-2779 ---> Magrathea Telecommunications Limited, UK



    header:
    01: Received: from mail.inetwerx.net (unknown [66.213.226.90])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 6 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from User ([82.128.80.131]) by mail.inetwerx.net with
    05: Microsoft SMTPSVC(6.0.3790.3959);
    06: Sat, 6 Feb 2010 xx:xx:xx -0700

    IP: 82.128.80.131 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from smtp2a.orange.fr (smtp2a.orange.fr [80.12.242.139])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 6 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from me-wanadoo.net (localhost [127.0.0.1])
    05: by mwinf2a09.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    06: Sat, 6 Feb 2010 xx:xx:xx +0100 (CET)
    07: Received: from me-wanadoo.net (localhost [127.0.0.1])
    08: by mwinf2a09.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    09: Sat, 6 Feb 2010 xx:xx:xx +0100 (CET)
    10: Received: from serveur.DOMCONFIANCE.local
    11: (LNeuilly-152-23-18-76.w217-128.abo.wanadoo.fr [217.128.65.76])
    12: by mwinf2a09.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
    13: Sat, 6 Feb 2010 xx:xx:xx +0100 (CET)
    14: X-ME-UUID: [UID filtered]
    15: Received: from User ([59.91.190.25]) by serveur.DOMCONFIANCE.local with
    16: Microsoft SMTPSVC(6.0.3790.3959);
    17: Sat, 6 Feb 2010 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234-8020933903 ---> Celtel Nigeria Limited/Zain


    die Amsterdam-Konnektion:


    header:
    01: Received: from cpsmtpb-ews01.kpnxchange.com
    02: (cpsmtpb-ews01.kpnxchange.com [213.75.39.4])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sun, 7 Feb 2010 xx:xx:xx +0100 (CET)
    05: Received: from cpbrm-ews07.kpnxchange.com ([10.94.84.138]) by
    06: cpsmtpb-ews01.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959);
    07: Sun, 7 Feb 2010 xx:xx:xx +0100
    08: Received: from CPSMTPM-EML04.kpnxchange.com ([213.75.39.74]) by
    09: cpbrm-ews07.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959);
    10: Sun, 7 Feb 2010 xx:xx:xx +0100
    11: Received: from localhost ([10.94.77.199]) by
    12: CPSMTPM-EML04.kpnxchange.com with Microsoft SMTPSVC(7.0.6001.18000);
    13: Sun, 7 Feb 2010 xx:xx:xx +0100

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +31-647-226-334 ---> Telfort B.V., NL/Tiscali



    header:
    01: Received: from shanticyber.com (MAIL.ALANKITONLINE.com [125.18.240.67])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sun, 7 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from Internal Mail-Server by PineAppMail-SeCure (envelope-from
    05: richardwilson2010k [at] rocketmail.com) with SMTP; 8 Feb 2010 xx:xx:xx +0530

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #415
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    So, da wäre wieder die Madrid-Konnektion:


    header:
    01: Received: from cig-mx1.cig.local (commsintlgroup.claranet.co.uk
    02: [212.169.11.47])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Wed, 10 Feb 2010 xx:xx:xx +0100 (CET)
    05: Received: from User ([87.219.96.58]) by cig-mx1.cig.local with Microsoft
    06: SMTPSVC(6.0.3790.3959);
    07: Wed, 10 Feb 2010 xx:xx:xx +0000

    IP: 87.219.96.58 ---> 58.96.219.87.dynamic.jazztel.es

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Auch diesen Mugu hatten wir schon:

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #416
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Weiter geht es mit:


    header:
    01: Received: from sggs.hc.edu.tw (sggs.hc.edu.tw [140.126.151.1])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 8 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: by sggs.hc.edu.tw (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Received: from mail.sggs.hc.edu.tw (localhost [127.0.0.1])
    07: by sggs.hc.edu.tw (Postfix) with ESMTP ID: [ID filtered]
    08: Mon, 8 Feb 2010 xx:xx:xx +0800 (CST)

    X-OriginatingIP: 41.138.191.116 (josephine) ---> Visafone Communications

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +1-206-339-1057 ---> International Telcom, Ltd.

    Mugufax: +1-206-309-3625 ---> International Telcom, Ltd.



    header:
    01: Received: from nettop.co.kr (EHLO nettop.co.kr) [61.100.6.41]
    02: by mx0.gmx.net (mx069) with SMTP; 08 Feb 2010 xx:xx:xx +0100
    03: Received: from User ([41.174.53.216])
    04: (authenticated bits=0)
    05: by nettop.co.kr (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
    06: Mon, 8 Feb 2010 xx:xx:xx +0900

    IP: 41.174.53.216 ---> NEOTEL, ZA

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from KK.comedream.com (comedream.com [61.67.232.17])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Mon, 8 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from User (unknown [41.138.189.57])
    05: by KK.comedream.com (Postfix) with ESMTP
    06: ID: [ID filtered]

    IP: 41.138.189.57 ---> Visafone Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.cynex.co.kr (unknown [114.141.2.203])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Mon, 8 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from User ([70.62.104.86])
    07: (authenticated user test [at] cynex.co.kr)
    08: by mail.cynex.co.kr (Kerio MailServer 6.4.0);
    09: Mon, 8 Feb 2010 xx:xx:xx +0900

    IP: 70.62.104.86 ---> rrcs-70-62-104-86.midsouth.biz.rr.com

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from host.neolabs.kz (chost.neolabs.kz [195.93.153.46])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Tue, 9 Feb 2010 xx:xx:xx 퍝 (CET)
    06: Received: from chello089075012058.chello.pl ([89.75.12.58]:2522 helo=User)
    07: by host.neolabs.kz with esmtpa (Exim 4.71)
    08: (envelope-from <jackharshman [at] sify.com>)
    09: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    wieder die Madrid-Konnektion:


    header:
    01: Received: from server.scorewell.co.uk (unknown [78.129.158.110])
    02: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    03: for xxxxx; Mon, 8 Feb 2010 xx:xx:xx -0500 (EST)
    04: Received: from [84.77.135.33] (helo=User)
    05: by server.scorewell.co.uk with esmtpa (Exim 4.69)
    06: (envelope-from <admin [at] caturelang.co.id>)
    07: ID: [ID filtered]

    IP: 84.77.135.33 ---> Ya.com Internet Factory, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    Dazu kommt dann noch, dass AIM/AOL wohl auf allen Ohren taub für Complaints ist. Die sind wohl eher mit ihrem Rückzug aus DE beschäftigt.

    Muguphon: +34-692283669 ---> France Telecom España, S.a./Orange

    Mugufax: +34-912919842 ---> Jazz Telecom, S.a.u.



    header:
    01: Received: from mx1.zajil.net (mx1.zajil.net [212.24.224.46])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Wed, 10 Feb 2010 xx:xx:xx +0100 (CET)
    04: X-IronPort-Anti-Spam-Filtered: true
    05: X-IronPort-Anti-Spam-Result:
    06: AsEaAGvacUvUGOA9XWdsb2JhbAB9jXSKcS5gIyMjrwoIhQcCAYhmgjsFGAiBdQSDDYEjiW8C
    07: X-IronPort-AV: E=Sophos;i="4.49,441,1262552400";
    08: d="scan'208";a="99981654"
    09: Received: from mail.helalmadina.org.sa (HELO pop.zajil.net)
    10: ([212.24.224.61])
    11: by mx1.zajil.net with ESMTP; 10 Feb 2010 xx:xx:xx +0300
    12: Received: from localhost ([212.24.224.61])
    13: by pop.zajil.net (Merak 8.3.6) with SMTP ID: [ID filtered]
    14: Wed, 10 Feb 2010 xx:xx:xx +0300

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Und wieder die Madrid-Konnektion:


    header:
    01: Received: from server.scorewell.co.uk (unknown [78.129.158.110])
    02: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    03: for xxxxx; Wed, 10 Feb 2010 xx:xx:xx -0500 (EST)
    04: Received: from [84.77.143.234] (helo=User)
    05: by server.scorewell.co.uk with esmtpa (Exim 4.69)
    06: (envelope-from <admin [at] caturelang.co.id>)
    07: ID: [ID filtered]

    IP: 84.77.143.234 ---> YACOMNET, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34-692283669 ---> France Telecom España, S.a./Orange

    Mugufax: +34-912919842 ---> Jazz Telecom, S.a.u.


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #417
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Übers Wochenende so eingetrudelt:


    die Amsterdam-Konnektion über gecrackten Uni-Account:


    header:
    01: Received: from mongoose.sinclair.edu (mx.sinclair.edu [140.106.192.23])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Fri, 12 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from cedar.scc-nt.sinclair.edu (sourwood.scc-nt.sinclair.edu
    07: [140.106.51.214])
    08: by mongoose.sinclair.edu (8.13.8/8.13.8/Debian-3) with ESMTP id
    09: o1BA1mmk019945;
    10: Thu, 11 Feb 2010 xx:xx:xx -0500

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +31-647-226-334 ---> Telfort B.V., NL/Tiscali


    wieder gecrackter Uni-Account:


    header:
    01: Received: from ohm.utp.edu.co (ohm.utp.edu.co [200.21.217.54])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 12 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from ohm.utp.edu.co (ohm.utp.edu.co [127.0.0.1])
    05: by ohm.utp.edu.co (8.12.9/8.12.9) with ESMTP ID: [ID filtered]
    06: Fri, 12 Feb 2010 xx:xx:xx -0500 (COT)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Mugulein 1:


    header:
    01: Received: from LedwidgeIT.com (unknown [89.127.250.100])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Sat, 13 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from User ([41.217.66.4]) by LedwidgeIT.com with Microsoft
    05: SMTPSVC(6.0.3790.3959);
    06: Fri, 12 Feb 2010 xx:xx:xx +0000

    IP: 41.217.66.4 ---> ZOOM Mobile Nigeria Ltd.

    Besonders pikant: whois: [Link nur für registrierte Mitglieder sichtbar. ] bietet 'IT Consultancy' und 'Email Solutions' an. Ein IT Consultant, dem sein eigener Mail-Server gecrackt wird. Noch dazu wegen fehlendem Abuse-Account bei RFC-Ignorant gelistet. Das spricht doch mal für absolute Fachkompetenz.....

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44 702 407 3956 ---> Magrathea Telecommunications Limited, UK



    header:
    01: Received: from smtp-ext-02.mx.pitdc1.expedient.net
    02: (smtp-ext-02.mx.pitdc1.expedient.net [206.210.69.142])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Sat, 13 Feb 2010 xx:xx:xx +0100 (CET)
    07: Received: from User (unknown [82.128.84.103])
    08: by smtp-ext-02.mx.pitdc1.expedient.net (Postfix) with ESMTPA ID: [ID filtered]
    09: Sat, 13 Feb 2010 xx:xx:xx -0500 (EST)

    IP: 82.128.84.103 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44 703 194 2575 ---> Magrathea Telecommunications Limited, UK


    Mugulein 1a:


    header:
    01: Received: from smtp-out01.msg.oleane.net (smtp-out01.msg.oleane.net
    02: [62.161.3.10])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Sat, 13 Feb 2010 xx:xx:xx +0100 (CET)
    05: Received: from smtp04.msg.oleane.net (smtp04.mail.priv [172.17.20.113])
    06: by smtp-out01.msg.oleane.net with ESMTP ID: [ID filtered]
    07: Sat, 13 Feb 2010 xx:xx:xx +0100
    08: Received: from amilton-am.com (mail.amilton-am.fr [81.80.217.90])
    09: (authenticated)
    10: by smtp04.msg.oleane.net (MTA) with ESMTP ID: [ID filtered]
    11: Sat, 13 Feb 2010 xx:xx:xx +0100
    12: Received: from User ([41.217.66.5]) by amilton-am.com with Microsoft
    13: SMTPSVC(6.0.3790.1830);
    14: Sat, 13 Feb 2010 xx:xx:xx +0100

    IP: 41.217.66.5 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +44 702 407 3956 ---> Magrathea Telecommunications Limited, UK



    header:
    01: Received: from mail.kepidbill.co.kr (unknown [211.233.40.243])
    02: (using SSLv3 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Sun, 14 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from User ([83.229.48.148])
    07: by mail.kepidbill.co.kr (IceWarp 9.4.1) with ASMTP ID: [ID filtered]
    08: Sun, 14 Feb 2010 xx:xx:xx +0900

    IP: 83.229.48.148 ---> Cyberspace, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #418
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    kurzer Nachschlag:


    header:
    01: Received: from ns1.ksog.org (unknown [211.234.111.84])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 11 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: (qmail 8334 invoked by UID: [UID filtered]
    07: Hanbiro-VS-Header: |||,UNKNOWN,41.26.109.133,2812,1265841809.8304
    08: Received: from unknown (HELO User) (gabriel [at] 41.26.109.133)
    09: by 0 (qmail 1.03 + ejcp v14) with SMTP;
    10: 11 Feb 2010 xx:xx:xx +0900

    IP: 41.26.109.133 ---> Vodacom_UMTS_Gauteng_INTERNET_APN

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +27-73-312-1837 ---> MTN, ZA


    ein penetranter Mugu der Madrid-Konnektion:


    header:
    01: Received: from server.scorewell.co.uk (unknown [78.129.158.110])
    02: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    03: for xxxxx; Wed, 10 Feb 2010 xx:xx:xx -0500 (EST)
    04: Received: from [84.77.143.234] (helo=User)
    05: by server.scorewell.co.uk with esmtpa (Exim 4.69)
    06: (envelope-from <admin [at] caturelang.co.id>)
    07: ID: [ID filtered]


    header:
    01: Received: from server.scorewell.co.uk (unknown [78.129.158.110])
    02: by spammotel.com (Postfix) with ESMTPS ID: [ID filtered]
    03: for xxxxx; Wed, 10 Feb 2010 xx:xx:xx -0500 (EST)
    04: Received: from [84.77.143.234] (helo=User)
    05: by server.scorewell.co.uk with esmtpa (Exim 4.69)
    06: (envelope-from <admin [at] caturelang.co.id>)
    07: ID: [ID filtered]


    IP: 84.77.143.234 ---> Ya.com, ES

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #419
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    die nächsten Mugus, bitte:


    header:
    01: Received: from mail.proteinlounge.com (unknown [174.132.133.130])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Tue, 16 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from User [58.6.32.233] by mail.proteinlounge.com with ESMTP
    05: (SMTPD32-8.15) ID: [ID filtered]

    IP: 58.6.32.233 ---> dsl-58-6-32-233.nsw.westnet.com.au

    [Link nur für registrierte Mitglieder sichtbar. ]


    gecracktes Squirrelmail vom Dauer-Mugu:


    header:
    01: Received: from atl3.accelmail.com (uz027.managedbiz.net [63.111.11.27])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Tue, 16 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: (qmail 7742 invoked by UID: [UID filtered]
    07: Received: from unknown (HELO mail.accelfrontline.in) (10.1.1.27)
    08: by 0 with SMTP; 16 Feb 2010 xx:xx:xx -0000
    09: Received: from 41.220.75.3
    10: (SquirrelMail authenticated user poor [at] spamvictim.tld)
    11: by mail.accelfrontline.in with HTTP;
    12: Tue, 16 Feb 2010 xx:xx:xx -0000 (GMT)


    header:
    01: Received: from atl3.accelmail.com (uz027.managedbiz.net [63.111.11.27])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Tue, 16 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: (qmail 8309 invoked by UID: [UID filtered]
    07: Received: from unknown (HELO mail.accelfrontline.in) (10.1.1.27)
    08: by 0 with SMTP; 16 Feb 2010 xx:xx:xx -0000
    09: Received: from 41.220.75.3
    10: (SquirrelMail authenticated user poor [at] spamvictim.tld)
    11: by mail.accelfrontline.in with HTTP;
    12: Tue, 16 Feb 2010 xx:xx:xx -0000 (GMT)


    header:
    01: Received: from atl3.accelmail.com (uz027.managedbiz.net [63.111.11.27])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Tue, 16 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: (qmail 9129 invoked by UID: [UID filtered]
    07: Received: from unknown (HELO mail.accelfrontline.in) (10.1.1.27)
    08: by 0 with SMTP; 16 Feb 2010 xx:xx:xx -0000
    09: Received: from 41.220.75.3
    10: (SquirrelMail authenticated user poor [at] spamvictim.tld)
    11: by mail.accelfrontline.in with HTTP;
    12: Tue, 16 Feb 2010 xx:xx:xx -0000 (GMT)

    IP: 41.220.75.3 ---> MTN Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mail.zonkesa.co.za (EHLO zonkesa.co.za) [196.15.204.74]
    02: by mx0.gmx.net (mx118) with SMTP; 16 Feb 2010 xx:xx:xx +0100
    03: Received: from User ([202.29.94.110]) by zonkesa.co.za with Microsoft
    04: SMTPSVC(6.0.3790.3959);
    05: Fri, 12 Feb 2010 xx:xx:xx +0200

    IP: 202.29.94.110 ---> Unnop Viriyavit, TH

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +447024044576 ---> Magrathea Telecommunications Limited, UK

    Muguphon: +447024087647 ---> Magrathea Telecommunications Limited, UK


    die Madrid-Konnektion:


    header:
    01: Received: from IMPaqm2.telefonica.net (impaqm2.telefonica.net
    02: [213.4.129.22])
    03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    04: for xxxxx; Tue, 16 Feb 2010 xx:xx:xx +0100 (CET)
    05: Received: from IMPmailhost3.adm.correo ([10.20.102.124])
    06: by IMPaqm2.telefonica.net with bizsmtp
    07: ID: [ID filtered]
    08: Received: from User ([81.202.3.254])
    09: by IMPmailhost3.adm.correo with BIZ IMP
    10: ID: [ID filtered]

    IP: 81.202.3.254 ---> 81.202.3.254.dyn.user.ono.com, ES

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +34-634-130-267 ---> Vodafone España, S.a.u.



    header:
    01: Received: from cmhk.com (unknown [219.134.60.79])
    02: by xxxxx (Postfix) with SMTP ID: [ID filtered]
    03: for xxxxx; Wed, 17 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from User (unknown [82.128.18.221])
    05: by bmail-app.cmhk.com (Coremail) with SMTP id
    06: CmUFK5DLlQYiHHtLQEIPAA--.11605S3;
    07: Wed, 17 Feb 2010 xx:xx:xx +0800 (CST)

    IP: 82.128.18.221 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Freenet, Teil 1:


    header:
    01: Received: from mout6.freenet.de (mout6.freenet.de [195.4.92.96])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Wed, 17 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from [195.4.92.11] (helo=1.mx.freenet.de)
    07: by mout6.freenet.de with esmtpa (ID: [ID filtered]
    08: 4.72 #1)
    09: ID: [ID filtered]
    10: Received: from [82.128.83.85] (port=3370 helo=User)
    11: by 1.mx.freenet.de with esmtpa (ID: [ID filtered]
    12: 4.72 #1)
    13: ID: [ID filtered]

    IP: 82.128.83.85 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ] (Freenet)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #420
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Mugu-Nachschub:


    header:
    01: Received: from studiomark.texnet.org (89-97-221-242.ip19.fastwebnet.it
    02: [89.97.221.242])
    03: (using TLSv1 with cipher AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    06: for xxxxx; Thu, 18 Feb 2010 xx:xx:xx +0100 (CET)
    07: Received: from [41.217.66.5] (helo=User)
    08: by studiomark.texnet.org with esmtpa (Exim 4.50)
    09: ID: [ID filtered]

    IP: 41.217.66.5 ---> ZOOM Mobile Nigeria Ltd.

    [Link nur für registrierte Mitglieder sichtbar. ]


    Freenet, Teil 2:


    header:
    01: Received: from mout3.freenet.de (mout3.freenet.de [195.4.92.93])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Wed, 17 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from [195.4.92.12] (helo=2.mx.freenet.de)
    07: by mout3.freenet.de with esmtpa (ID: [ID filtered]
    08: 25) (Exim 4.72 #1)
    09: ID: [ID filtered]
    10: Received: from [82.128.36.168] (port=3173 helo=User)
    11: by 2.mx.freenet.de with esmtpa (ID: [ID filtered]
    12: 25) (Exim 4.72 #1)
    13: ID: [ID filtered]

    IP: 82.128.36.168 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ] (Freenet)

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from mx.eontoys.com (unknown [87.227.160.74])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Thu, 18 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: from User ([81.199.115.136] RDNS failed) by mx.eontoys.com
    05: with Microsoft SMTPSVC(6.0.3790.3959);
    06: Thu, 18 Feb 2010 xx:xx:xx +0200

    IP: 81.199.115.136 ---> 81.199.115.136.satcom-systems.net

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Freenet, Teil 3:


    header:
    01: Received: from mout0.freenet.de (mout0.freenet.de [195.4.92.90])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 18 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from [195.4.92.25] (helo=15.mx.freenet.de)
    07: by mout0.freenet.de with esmtpa (ID: [ID filtered]
    08: (Exim 4.72 #1)
    09: ID: [ID filtered]
    10: Received: from [66.90.109.42] (port=44177 helo=User)
    11: by 15.mx.freenet.de with esmtpa (ID: [ID filtered]
    12: (Exim 4.72 #1)
    13: ID: [ID filtered]

    IP: 66.90.109.42 ---> FDCservers.net

    [Link nur für registrierte Mitglieder sichtbar. ] (Freenet)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]


    Freenet, Teil 4:


    header:
    01: Received: from mout4.freenet.de (mout4.freenet.de [195.4.92.94])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 18 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from [195.4.92.18] (helo=8.mx.freenet.de)
    07: by mout4.freenet.de with esmtpa (ID: [ID filtered]
    08: (Exim 4.72 #1)
    09: ID: [ID filtered]
    10: Received: from c-71-57-32-231.hsd1.in.comcast.net ([71.57.32.231]:24027
    11: helo=User)
    12: by 8.mx.freenet.de with esmtpa (ID: [ID filtered]
    13: (Exim 4.72 #1)
    14: ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ] (Freenet)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +2347042166118 ---> Visafone Communications Ltd., Nigeria



    header:
    01: Received: from sggs.hc.edu.tw (sggs.hc.edu.tw [140.126.151.1])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: for xxxxx; Fri, 19 Feb 2010 xx:xx:xx +0100 (CET)
    04: Received: by sggs.hc.edu.tw (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Received: from mail.sggs.hc.edu.tw (localhost [127.0.0.1])
    07: by sggs.hc.edu.tw (Postfix) with ESMTP ID: [ID filtered]
    08: Fri, 19 Feb 2010 xx:xx:xx +0800 (CST)

    X-OriginatingIP: 41.138.181.91 (josephine) ---> Visafone Communications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +1-206-339-1057 ---> International Telcom, Ltd.

    Mugufax: +1-206-309-3625 ---> International Telcom, Ltd.


    Freenet, Teil 5:


    header:
    01: Received: from mout5.freenet.de (mout5.freenet.de [195.4.92.95])
    02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    03: (No client certificate requested)
    04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    05: for xxxxx; Thu, 18 Feb 2010 xx:xx:xx +0100 (CET)
    06: Received: from [195.4.92.21] (helo=11.mx.freenet.de)
    07: by mout5.freenet.de with esmtpa (ID: [ID filtered]
    08: (Exim 4.72 #1)
    09: ID: [ID filtered]
    10: Received: from [66.90.109.42] (port=51786 helo=User)
    11: by 11.mx.freenet.de with esmtpa (ID: [ID filtered]
    12: (Exim 4.72 #1)
    13: ID: [ID filtered]

    IP: 66.90.109.42 ---> FDCservers.net

    [Link nur für registrierte Mitglieder sichtbar. ] (Freenet)

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Received: from unknown (EHLO nm.mustek-hz.com.cn) [218.108.8.66]
    02: by mx0.gmx.net (mx110) with SMTP; 18 Feb 2010 xx:xx:xx +0100
    03: Received: from User ([82.128.33.7])
    04: (authenticated bits=0)
    05: by nm.mustek-hz.com.cn (8.13.8/8.13.8) with ESMTP ID: [ID filtered]
    06: Fri, 19 Feb 2010 xx:xx:xx +0800

    IP: 82.128.33.7 ---> Multilinks Telecommunications Limited, Nigeria

    [Link nur für registrierte Mitglieder sichtbar. ]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Muguphon: +234 8029912899 ---> Celtel Nigeria Limited/Zain


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen