[Postfixbuch-users] Fragen zu laufender Spam-Attacke

[Steffen Mutter]

Ralf Hildebrandt schrieb:
> * Uwe Driessen <driessen at fblan.de>:
> 
>>> Die Domain war 2 Tage nicht erreichbar, weshalb ich auch postmaster &
>>> abuse angeschrieben habe :)
>>>
>> Wer ?? Ich bekomme grade den Zusammenhang nicht hin 
> 
> sandpsych.at
> 
Ähem:
steffen at balrog:~$ telnet sandpsych.at 25
Trying 213.235.247.130...
Connected to sandpsych.at.
Escape character is '^]'.
220 enzo.sil.at ESMTP Exim 4.63 Sun, 31 May 2009 21:37:07 +0200
                      ^^^^
Das ist der falsche MX in dieser Liste, wenn das stimmt :-P

ehlo balrog.mutter.ws
250-enzo.sil.at Hello i59f4bcd0.versanet.de [89.244.188.208]
250-SIZE 52428800
250-PIPELINING
250 HELP
mail from: steffen at gollum.de
250 OK
rcpt to: listmail at sandpsych.at
550 relay not permitted
^^^
Das ist ja eigentlich kein Relay sondern sollte die final destination
sein, aber mir egal, aber sprechen wir mal ein bisschen mit Nameservern...

Und hier haben wir noch DNS:
; <<>> DiG 9.5.1-P2 <<>> @gnuher.de IN MX sandpsych.at
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62836
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 3, ADDITIONAL: 2
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;sandpsych.at.			IN	MX

;; AUTHORITY SECTION:
sandpsych.at.		77155	IN	NS	ns1.sil.at.
sandpsych.at.		77155	IN	NS	ns2.sil.at.
sandpsych.at.		77155	IN	NS	ns3.sil.at.

;; ADDITIONAL SECTION:
ns1.sil.at.		122	IN	A	213.129.232.1
ns3.sil.at.		9988	IN	A	213.239.200.194

;; Query time: 18 msec
;; SERVER: 88.198.0.170#53(88.198.0.170)
;; WHEN: Sun May 31 21:43:33 2009
;; MSG SIZE  rcvd: 120

Okay, nun frage ich mal den richtigen...

; <<>> DiG 9.5.1-P2 <<>> @ns1.sil.at IN MX sandpsych.at
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48684
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;sandpsych.at.			IN	MX

;; ANSWER SECTION:
sandpsych.at.		86400	IN	MX	10 mistel.sandpsych.at.

;; ADDITIONAL SECTION:
mistel.sandpsych.at.	86400	IN	A	86.59.9.102

;; Query time: 29 msec
;; SERVER: 213.129.232.1#53(213.129.232.1)
;; WHEN: Sun May 31 21:46:43 2009
;; MSG SIZE  rcvd: 69

Okay, dann versuche ich das mal auf der mistel...
steffen at balrog:~$ telnet mistel.sandpsych.at 25
Trying 86.59.9.102...
Connected to mistel.sandpsych.at.
Escape character is '^]'.
220 mistel.sandpsych.at ESMTP
ehlo balrog.mutter.ws
250-mistel.sandpsych.at
250-PIPELINING
250-SIZE 10485760
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from: steffen at gnuher.de
250 2.1.0 Ok
rcpt to: listmail at sandpsych.at
521 5.7.1 Service unavailable; Client host [89.244.188.208] blocked
using zen.spamhaus.org=127.0.0.11;
http://www.spamhaus.org/query/bl?ip=89.244.188.208

Okay, da werde ich geblocked, kein wunder, ich bin ja auch daheim.
Scheint ja wieder ansprechbar zu sein, der Gute.

Glückwunsch und weiterhin Viel Erfolg.

SMut


Grüße,
Steffen