[Postfixbuch-users] abusemeldung

[Sandy Drobic]

Marcel Hartmann wrote:
> Hallo Liste,
> 
> ich bekam heute eine ABUSE Nachrichtvon meinem Rechenzentrum in dem mein
> dedi steht. Darin wurde ich gebeten zu erfahren woher diese SPAM Mail kam
> und das ich dies ferner unterbinden möchte.
> 
> Hier der Header:
> 
>>      From Nora Benjamin Sat Apr 14 09:12:04 2007
>>     X-Apparently-To:    aroc725 at yahoo.com via 206.190.58.187; Sat, 14
>>     Apr 2007 09:13:13 -0700
>>     X-YahooFilteredBulk:    88.104.189.72
>>     X-Originating-IP:    [88.104.189.72]
>>     Return-Path:    <exceptflasher at corestyle.net>
>>     Authentication-Results:    mta246.mail.re3.yahoo.com
>>     from=corestyle.net; domainkeys=neutral (no sig)
>>     Received:    from 88.104.189.72 (EHLO home-9j6b5gmh6s)
>>     (88.104.189.72) by mta246.mail.re3.yahoo.com with SMTP; Sat, 14 Apr
>>     2007 09:13:12 -0700

Die Mail kam anscheinend von 88.104.189.72
(88-104-189-72.dynamic.dsl.as9105.com). Wenn ich mich recht erinnere, eine
chinesische DYN-IP.

>>     Return-Path:    <exceptflasher at corestyle.net>
>>     Received:    from 213.239.217.51 (HELO mail.corestyle.net) by
>>     yahoo.com with esmtp (<(U at BM41H 7Y9T) id PPR.3A-D-DR)--A. for
>>     arocbrooks007 at yahoo.com; Sat, 14 Apr 2007 16:12:04 +0000

Diese Zeile sieht gefälscht aus. Wie man oben sieht, steht immer ein
Hostname als empfangender Server drin, nicht einfach nur der Domainname
"yahoo.com".

> 
> Die Mail ist am 14.04. gesendet worden. Die Domain ist aber seit längerer
> Zeit bereits gesperrt, so dass kein Mail und Webspace mehr erreichbar ist.
> Ich habe zwar 4 Mailkonten vergessen beim sperren, aber diese ähneln nicht
> mit der betroffenen Adresse im Mailheader.
> 
> In meinem Maillog habe ich zu diesem Zeitpunkt jedoch keine outgoing Mail
> gefunden, daher vermute ich das meine IP bzw. die Absenderadresse die es
> nicht gibt gespooft wurden. Bevor ich dazu Stellung nehme möchte ich aber
> noch einmal bei den Experten um Rat fragen. Wie schätzt Ihr das ein?

Herzlichen Gruß an Yahoo, sie sollen ihre Received-Zeilenauswertung
verbessern. :-((



-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com