Braunschweiger Stallgeruch

[schara56]

header:

01: Received: from enmanji.com ([103.31.233.26]) by mx-ha.gmx.net (mxgmx114
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 10 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ] /&usg=*schnapp*	whois:2a00:1450:4016:803::2004 whois:172.217.20.228	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /?ci=62 &ai=2958024 &gi=26	whois:107.172.165.17	[ ] ja / [X] nein

Man beachte, dass die finale Drecksseite jetzt auf einer anderen (wenngleich auch Colocrossing) IP liegt, welche derzeit noch nicht bei Spamhaus gelistet ist.
Jenes ist aber sicherlich eine Frage der Zeit.

[schara56]

header:

01: Received: from minnieandemma.com ([93.188.188.5]) by mx-ha.gmx.net (mxgmx116
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Fri, 10 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=http://gastoreda.com /&usg=*schnapp*	whois:2a00:1450:4016:803::2004 whois:172.217.23.4	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:54.240.168.76 whois:54.240.168.124 whois:54.240.168.43 whois:54.240.168.123	[ ] ja / [X] nein

^whois: [Link nur für registrierte Mitglieder sichtbar. ] ist jetzt bei AWS gehostet?
Viel Spaß beim Spielen: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/form/login.php

[kjz1]

Man ritzt wieder in Leadz:

header:

01: Received: from rbgirlssoftball.org ([196.46.100.15]) by mx-ha.gmx.net
02:  (mxgmx117 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Fri, 10 Jan 2020 xx:xx:xx +0100

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 172.245.247.101 -> 172-245-247-101-host.colocrossing.com

^whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 54.240.168.76 -> server-54-240-168-76.ams54.r.cloudfront.net/AWS

[schara56]

header:

01: Received: from annemarierakhorst.nl ([221.186.108.165]) by mx-ha.gmx.net
02:  (mxgmx101 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Sat, 11 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ] /&usg=*schnapp*	whois:2a00:1450:4013:c01::63 whois:108.177.126.147 whois:108.177.126.106 whois:108.177.126.103 whois:108.177.126.104 whois:108.177.126.105 whois:108.177.126.99	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:143.204.247.48 whois:143.204.247.64 whois:143.204.247.15 whois:143.204.247.85	[ ] ja / [X] nein

header:

01: Received: from catfish-divers.eu ([186.1.209.27]) by mx-ha.gmx.net (mxgmx102
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Sat, 11 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ] /&usg=*schnapp*	whois:2a00:1450:4013:c01::67 whois:108.177.126.105 whois:108.177.126.99 whois:108.177.126.106 whois:108.177.126.104 whois:108.177.126.147 whois:108.177.126.103	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:143.204.247.64 whois:143.204.247.85 whois:143.204.247.15 whois:143.204.247.48	[ ] ja / [X] nein

[schara56]

header:

01: Received: from mimiparker.com ([217.75.220.239]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 12 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=http://ceranovan.com /&usg=*schnapp*	whois:2a00:1450:4016:805::2004 whois:172.217.23.36	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:143.204.214.72 whois:143.204.214.7 whois:143.204.214.59 whois:143.204.214.18	[ ] ja / [X] nein

Komisch: wenn ich im Browser nachsehe mit welcher IP auf die URL ^whois: [Link nur für registrierte Mitglieder sichtbar. ] zugegriffen wird, erfahre ich eine ^whois:13.35.253.112.
Das ist zwar auch AWS - steht aber im Widerspruch zu den aufgelösten IPs vom DNS. Vermutlich leitet das AWS zur entsprechenden IP weiter.

[kjz1]

Es handelt sich da um Amazons Cloudfront:

[Link nur für registrierte Mitglieder sichtbar. ]

sprich: ein ähnlicher Verschleierungsservice wie auch Cloudflare.

[kjz1]

header:

01: Received: from sbbg.org ([78.105.45.187]) by mx-ha.gmx.net (mxgmx117
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 12 Jan 2020 xx:xx:xx +0100

IP: 78.105.45.187 -> 4e692dbb.skybroadband.com

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

The domain name inetcredi.net is listed on the Spamhaus DBL.

[schara56]

header:

01: Received: from klarlund.dk ([138.59.40.152]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Mon, 13 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ] /&usg=*schnapp*	whois:2a00:1450:4016:802::2004 whois:172.217.23.4	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:13.224.196.61 whois:13.224.196.106 whois:13.224.196.83 whois:13.224.196.66	[ ] ja / [X] nein

[kjz1]

header:

01: Received: from lacroixdesign.net ([84.19.60.214]) by mx-ha.gmx.net (mxgmx015
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Mon, 13 Jan 2020 xx:xx:xx +0100

IP: 84.19.60.214 -> mail.oystons.com

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

header:

01: Received: from wadidegla.com ([195.130.88.19]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 14 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ] /&usg=*schnapp*	whois:2a00:1450:4016:805::2004 whois:172.217.23.68	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:13.227.146.90 whois:13.227.146.43 whois:13.227.146.9 whois:13.227.146.65	[ ] ja / [X] nein

header:

01: Received: from baumit.cz ([61.115.72.34]) by mx-ha.gmx.net (mxgmx117
02:  [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 14 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ] /&usg=*schnapp*	whois:2a00:1450:4016:803::2004 whois:172.217.23.68	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:13.227.146.43 whois:13.227.146.90 whois:13.227.146.65 whois:13.227.146.9	[ ] ja / [X] nein

header:

01: Received: from recepti.rs ([185.60.228.8]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 14 Jan 2020 xx:xx:xx +0100

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /url ?sa=t &url=whois: [Link nur für registrierte Mitglieder sichtbar. ] /&usg=*schnapp*	whois:2a00:1450:4016:803::2004 whois:172.217.23.68	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:172.245.247.101	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ]	whois:13.227.146.65 whois:13.227.146.90 whois:13.227.146.9 whois:13.227.146.43	[ ] ja / [X] nein