[Postfixbuch-users] Spamversand durch 3cat media über kolido
Basti
traced at xpear.de
Di Mai 5 21:57:17 CEST 2009
Peer Heinlein schrieb:
> Am Dienstag, 5. Mai 2009 schrieb Basti:
>
>
>> ich ärgere mich seit einiger Zeit über lästigen, deutschen Spam, immer
>> in dieser Art:
>
>> kontakt at zumsextreffen.com - Lass uns doch einfach erst ficken und dann
>> mal weiter schauen!
>> post at niemehrdicksein.com - Nie mehr dick sein - so geht das!
>> post at niewiederdicksein.com - Niemals wieder dick - So funktioniert es!
>
> Ich ärgere mich über den nicht mehr und habe bei uns die entsprechenden
> Kolido-Netzbereiche per client-access-Map gesperrt:
>
> # Dieses Netzwerk spammt zu 100% (dasistsuper.com etc.)
> # Ticket 2009031110000322, phei
> 91.157.51.0/24 REJECT
> 91.184.56.0/24 REJECT
> 91.184.57.0/24 REJECT
>
>> Auch weiss ich nicht ob es wirklich so klug ist, den kompletten IP
>> Bereich von Kolido zu sperren, es könnte ja auch einer so wahnsinnig
>> sein und wirklich dort was "echtes" gehostet haben.
>
> Wenn man sich diese IP-Ranges mal anschaut, dann sieht man schon an den
> Reverse-Lookups, daß das AYGIS ist (All You Get Is SPAM). Man hat ganz
> offensichtlich kein Problem, diese Netzbereiche zu sperren.
>
> http://www.senderbase.org/senderbase_queries.detailip?search_string=91.184.56.22&which_others=%2F24
> http://www.senderbase.org/senderbase_queries.detailip?search_string=91.184.57.22&which_others=%2F24
>
>> Auf Abuse-Mails
>> kommt übrigens rein gar nichts zurück...
>
> Ich habe wochen- und monatelang versucht, diese Sache mit Key Systems (dem
> Registrar) und Speedpartner (Dem Domainregistrierer/Reseller-Anbieter)
> versucht auszudiskutieren.
>
> Von Key-Systems kam keine Reaktion, während Speedpartner zwar reagierte,
> doch stets alle Schuld von sich wies, man sei ja nicht für den
> Reseller-Reseller-Reseller-Kunden verantwortlich und wenn überhaupt möge
> man sich an Key Systems wenden.
>
> Beide verdienen also derzeit wissentlich und geduldet Ihr Geld mit
> Spammern, denn wie schon geschrieben: Die Reverse Lookups zeigen
> deutlich, worum es geht, Beschwerden gibt es auch und Speedpartner wie
> auch Key Systems müßten den Mumm haben, Kolido auf die Füße zu treten,
> wenn diese ihrerseits den Spam-Kunden nicht wegen Mißbrauch abklemmen.
> Aber so zeigt der Seller zum Reseller, der Reseller zum ISP und der ISP
> auf den Kunden und jeder behauptet, er könne/müsse nix tun.
>
> Speedpartner äußerte auf meine mehrmonatige hartnäckige Nachfrage übrigens
> das überraschende Ergebnis, daß der Kunde über Kolido zu dem Vorwurf des
> Spamversands befragt worden sei und der Kunde glaubhaft versichert habe,
> daß es sich bei allen Empfänger ausschließlich um Opt-In-Adressen handeln
> würde. Angeblich stammen die alle aus Gewinnspielen, was sich so nicht
> überprüfen läßt. Da ich einige Kunden hatte, die darunter litten, konnte
> ich jedoch aus der Tatsache, daß dort auch Role-Accounts bespammt wurden,
> diese Gewinnspiel-These nicht wirklich glaubwürdig finden.
>
> Diese Aussage haben alle Beteiligen, auch Speedpartner udn Key-Systems,
> ganz offensichtlich nur zu gerne naiv und dankenswert geglaubt, damit der
> Rubel weiter rollt.
>
> Insofern ist jeder hier, der von diesem Spamscheiß genervt wird, gerne
> eingeladen sich bei den Abuse-Teams der beiden Spam-Unterstützer zu
> beschweren:
>
> Speedpartner:
> "Michael Metz [SpeedPartner]" <metz at speedpartner.de>
> "Stefan Neufeind, SpeedPartner" <neufeind at speedpartner.de>
>
> Key-Systems:
> vgreimann at key-systems.net
>
> Und für Heise und die IX-Redaktion freut sich Bert Ungerer auf dem
> Laufenden gehalten zu werden:
> Bert Ungerer <bu at ix.de>
>
> Lieben Gruß
>
> Peer
>
>
Hallo Peer,
vielen lieben Dank für Deine umfassende Antwort zu dem Thema.
Jetzt kann ich beruhigt diese Bereiche sperren :-)
Ich werde mich am Wochenende hinsetzen, und die von Dir genannten
Adressen mit Abuses beglücken!
Danke & schönen Abend noch
Grüsse,
Basti
Mehr Informationen über die Mailingliste Postfixbuch-users