[Postfixbuch-users] Spamversand durch 3cat media über kolido

Kai Fürstenberg kai_postfix at fuerstenberg.ws
Mi Mai 6 20:42:49 CEST 2009


Basti schrieb:
> Kai Fürstenberg schrieb:
>> Basti schrieb:
>>> und hiermit gibts gleich das richtige "Postfix-Format":
>>>
>>> ...
>>> print KOLIDO "91.184.".$second.".".$first,"\tREJECT \tSorry, this ip 
>>> was used to send spam! \t \# ",$line,"\n";
>>> ...
>>
>> ... und wenn man die Domains noch durch einen whois-Check schickt und 
>> in der Ausgabe nach "3Cats" sucht hat man mit Sicherheit eine sehr 
>> zuverlässige Liste von IP-Adressen, die man vielleicht 1-2mal im Monat 
>> aktualisieren muss.
>>
> 
> Gibts für Whois auch ein Perl-Modul?

Ja sieht dann so aus:
#!/usr/bin/perl

use Net::DNS;
use Net::Whois::Raw qw( whois );

# Kolido-Netz: 91.184.48.0/20

open KOLIDO,"> kolido.net";

foreach $second (48..63) {
   foreach $first (1..255) {
     my $bingo=0;
     my $bingoline;
     my $res2;
     my $hostname;
     my $reverse;
     my $res1=new Net::DNS::Resolver;
     my $res2=new Net::DNS::Packet;
     my $address="91.184.".$second.".".$first;
     my $res2=$res1->send($address,"PTR");
     $hostname=$res2->string;
     my @result=split("\n",$hostname);
     $/="\r\n";
     foreach $line (@result) {
       chomp $line;
       if ($line =~ 
/^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+\.in-addr\.arpa\.[\t]+[0-9]+[\t]+IN+[\t]+PTR[\t]+([a-z0-9]+\.com)\.$/) 
{
         $line =~ 
s/^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+\.in-addr\.arpa\.[\t]+[0-9]+[\t]+IN[\t]+PTR[\t]+([a-z0-9]+\.com)\.$/\1/;
         $s=whois($line);
         if ($s =~ /3Cats/) {
           print STDOUT "91.184.".$second.".".$first,"\t\t",$line,"\n";
           print KOLIDO "91.184.".$second.".".$first,"\t\t",$line,"\n";
         }
       }
     }
   }
}
close KOLIDO;


Hinter den prints vielleicht noch ein kleines sleep einfügen. Manche 
whois-Server machen bei zu vielen Anfragen dicht. Ist hier aber nicht 
passiert.

Vielleicht lass ich das Skript 1x die Woche laufen, und stell den Output 
auf meine Webseite ;-) Direkt als CIDR-File.


Mit Ausgabe:
91.184.48.24		zeitlosgut.com
91.184.48.30		sonahsogut.com
91.184.48.32		niewiederdicksein.com
91.184.48.36		dickseinwargestern.com
91.184.48.37		sophantastisch.com
91.184.48.72		ganzleichtabnehmen.com
91.184.48.102		hierklick.com
91.184.48.110		istgeheim.com
91.184.48.119		istklasse.com
91.184.48.121		exessivgut.com
91.184.48.139		istfuerdich.com
91.184.48.234		hiergehtslang.com
91.184.50.9		soscharf.com
91.184.50.27		kontaktpost.com
91.184.50.28		kommweiter.com
91.184.50.40		unfassbargut.com
91.184.50.164		dersupertipp.com
91.184.50.165		unglaublichertipp.com
91.184.50.174		krassertipp.com
91.184.50.191		eingutertipp.com
91.184.50.207		ultratipp.com
91.184.51.18		abnehmtipp.com
91.184.51.32		dasistheiss.com
91.184.51.36		dasistsuper.com
91.184.51.52		tolleinfo.com
91.184.51.122		daswunder.com
91.184.51.124		rasantschlank.com
91.184.51.146		spezialinfo.com
91.184.51.157		abnehminfo.com
91.184.51.160		ganzleichtficken.com
91.184.51.210		schnellduenn.com
91.184.51.237		einfachduenn.com
91.184.51.238		fickenohneende.com
91.184.53.4		scharfedates.com
91.184.53.6		zumfickentreffen.com
91.184.53.31		sonehmensieab.com
91.184.53.86		leichtesabnehmen.com
91.184.53.99		jetztbrandneu.com
91.184.53.152		versexmich.com
91.184.53.185		totalphantastisch.com
91.184.53.186		abnehmenistleicht.com
91.184.53.188		daswirktunglaublich.com
91.184.54.5		soleicht.com
91.184.54.7		abnahmekapseln.com
91.184.54.8		supereinfach.com
91.184.54.9		soschnellduenn.com
91.184.54.10		dasistperfekt.com
91.184.54.154		megaleicht.com
91.184.54.157		absolutperfekt.com
91.184.54.172		findedeinglueck.com
91.184.55.1		deinglueckwartet.com
91.184.55.2		30tage10kilo.com
91.184.55.11		verabredungzumficken.com
91.184.55.13		jetztganzschnell.com
91.184.55.21		istganzneu.com
91.184.55.29		derleichteweg.com
91.184.55.73		soschnellschlank.com
91.184.55.82		dereinfacheweg.com
91.184.55.94		daswirktgut.com
91.184.55.99		dasklapptprima.com
91.184.55.100		dasisteinfach.com
91.184.55.126		bittemachsmir.com
91.184.55.153		machsmirhart.com
91.184.55.155		deineverabredung.com
91.184.56.3		bitteklicken.com
91.184.56.6		maennergeschenk.com
91.184.56.7		gangbangextrem.com
91.184.56.8		teuflischgeil.com
91.184.56.9		klick2go.com
91.184.56.10		privatclick.com
91.184.56.182		sehrwirkungsvoll.com
91.184.56.184		weiterweiter.com
91.184.56.185		zuderseite.com
91.184.56.186		maennerinformation.com
91.184.56.187		dergeheimetipp.com
91.184.56.188		dasiststark.com
91.184.56.189		hieristrichtig.com
91.184.56.190		eingeheimnis.com
91.184.56.250		primatipp.com
91.184.57.21		verabrededich.com
91.184.57.22		zumsextreffen.com
91.184.57.28		geschenkepost.com
91.184.57.32		himmlischgut.com
91.184.57.60		nichtmehrdick.com
91.184.57.63		niemehrdicksein.com
91.184.57.66		irregeil.com
91.184.57.70		megatipp.com
91.184.57.100		sehrwirkungsstark.com
91.184.57.101		richtigleicht.com
91.184.57.102		einfachleicht.com
91.184.57.103		nehmensieschnellab.com
91.184.57.104		ganzschnellduenn.com
91.184.57.106		derschnelleweg.com
91.184.57.107		endlichwiederduenn.com
91.184.57.108		sogehtsschnell.com

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws



Mehr Informationen über die Mailingliste Postfixbuch-users