[Postfixbuch-users] Spam über Netze der Firma Aquatix

Maximilian Grobecker max at grobecker-wtal.de
So Jan 25 14:43:02 CET 2015


Hallo,


Am 23.01.2015 um 22:30 schrieb Winfried Neessen:

>> * IP-Ranges komplett über Firewall sperren ? - Welches Ranges haben die denn - wie bekomme ich das raus ?
>>
> IP Ranges sperren ist quatsch. Du erschlaegst Layer 7 Probleme mit Layer 3.
> Das macht wenig Sinn.

Da stimme ich dir grundsätzlich zu. Im Falle von Aquatix habe ich es aber auch so gelöst, anders kannst du das nicht sinnvoll abhalten.
Ich will überhaupt keine Verdächtigungen anstellen oder haltlose Mutmaßungen äußern, aber es fällt mir schwer zu glauben, dass der Inhaber
dieses Unternehmens einfach so ein unglaubliches Pech mit seinen Kunden hat.
Pech mit Kunden, die teilweise mehrere /24-Präfixe zur Verfügung haben (das lässt sich über die nebeneinander liegenden PTRs Marke "mail1" .... "mail254" gut erkennen).
Und das schon seit bestimmt 3-4 Jahren - irgendwann muss doch auch der gutmütigste Geschäftsführer erkennen, dass da Betrug im Spiel ist...

Mal ein stichprobenartiges Beispiel aus den PTRs von Aquatix:

62.93.4.70      mail5.ws-nachricht.com
62.93.4.146     mail1.freunde-vz.net
62.93.4.147     mail2.freunde-vz.net
62.93.4.148     mail3.freunde-vz.net
62.93.6.34      mail1.easy-goldkarte.com
62.93.6.35      mail2.easy-goldkarte.com
62.93.6.36      mail3.easy-goldkarte.com
62.93.8.186     mail1.die-neuen-tarife.com
62.93.8.187     mail2.die-neuen-tarife.com
62.93.8.188     mail3.die-neuen-tarife.com

46.167.0.19     mail2.easy-finanzservice.com
46.167.0.20     mail3.easy-finanzservice.com
46.167.1.154    mail.sv1.gefunden.net
46.167.20.34    mail1.insta-photo.net
46.167.20.35    mail2.insta-photo.net
46.167.20.36    mail3.insta-photo.net
46.167.31.249   mail.sv3.gefunden.net
46.167.44.10    mail1.jetzt-privat.com
46.167.44.11    mail2.jetzt-privat.com
46.167.44.12    mail3.jetzt-privat.com
46.167.54.42    mail1.fb-fotos.com
46.167.54.43    mail2.fb-fotos.com
46.167.54.44    mail3.fb-fotos.com

Kannst ja mal nach den URLs suchen ;-)
Wie gesagt: Entweder hat Aquatix ein unglaublich schlechtes Abuse-Management oder schlicht und ergreifend kein Interesse das abzustellen :-/


Viele Grüße aus dem Tal
 Max



Mehr Informationen über die Mailingliste Postfixbuch-users