15.02.2026, 13:26
Change Language
Register
Login
You are not logged in.
Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.
- 1
- 2
Thomas_Haindl
God
Re: Mailbomber - wie bekomme ich die IP?
Sunday, May 15th 2005, 4:20pm
Quoted from "Hurri"
Seit heut Nacht bekomme ich minütlich irgendwelche eMails diverser Absender.
Wie sehen die aus?
Gib' mal ein oder zwei Header rüber:
(Im Outlook-Posteingang: Mail markieren - Kontextmenue - Optionen - InternetKopfzeilen)
mfg, Thomas
Thomas_Haindl
God
Re: Mailbomber - wie bekomme ich die IP?
Monday, May 16th 2005, 2:33am
hier 3 stück:
M197P009.adsl.highway.telekom.at [62.47.192.137]
M197P009.adsl.highway.telekom.at [62.47.192.137]
M197P009.adsl.highway.telekom.at [62.47.192.137]
Das ist immer derselbe - die IP stimmt sogar (PTR-Lookup).
Da hängt ein verseuchter Rechner am DSL oder ein Router mit ein paar verseuchten Rechnern dahinter
Die Domain-Daten und den Admin-C findest Du hier.
Jetzt hast Du drei Möglichkeiten:
1: Du Blockst "*.adsl.highway.telekom.at" (POP3)
2: Du schreibst einen Complaint an postmaster@telekom.at bzw. an den admin-c. Dort kannst Du Dich neben dem Spam auch gleich über die Adress-Fälschung beschweren.
3: Du wartest bis sie es selbst merken. Bei vielen Providern werden Kunden, die eine gewisse SMTP-Mail Dichte (Mails pro Zeit) überschreiten, automatisch abgeklemmt.
mfg, Thomas
Edit: Ich seh' das gerade...
Hast Du zufällig Deine eigene IP da abgetippt? :
Ich brauche natürlich die erste Adresse außerhalb des C-Netzes. Die SMTP-Server Adressen fangen unten an. Die Oberste ist deine Eigene.
Thomas_Haindl
God
Re: Mailbomber - wie bekomme ich die IP?
Tuesday, May 17th 2005, 10:25pm
Wie kann ich diesen POP3 Block einstellen?
Im Outlook geht da leider garnix.
Der kann weder POP3-Header (alleine) abrufen, noch kann er Mails löschen ohne sie vorher zu laden.
Und mit den Filter-Regeln kommt man auch nicht weit.
Ich schau' mal, was es brauchbares auf dem Free-/Share-Ware Markt gibt.
Nachtrag: Ich glaub nicht, dass das meine eMail ist. Komme nicht aus Österreich. Sei den Arcor routet ihre Kunden
Gib doch bitte mal einen Header komplett rüber - vertrauliche Daten (Deine eMail-Adresse) kannst Du ja aus-X-en.
mfg, Thomas
Thomas_Haindl
God
Re: Mailbomber - wie bekomme ich die IP?
Wednesday, May 18th 2005, 2:10pm
Return-Path: <olszewsk@splash.princeton.edu>
Received: from dmkfuyyy.edu (p54B0AB79.dip0.t-ipconnect.de [84.176.171.121])
by mailserver... (8.11.3/8.11.3/SuSE Linux 8.11.1-0.5) with SMTP id j4HJw1u00781;
Tue, 17 May 2005 21:58:01 +0200
From: olszewsk@splash.princeton.edu
...
irgendwie fehlt mir hier (mindestens) ein Mail-Server.
Das kann eigentlich nur bedeuten, daß Dein Provider "by mailserver... (8.11.3/8.11.3/SuSE Linux 8.11.1-0.5)" so ziemlich jeden Quatsch annimmt, der mit SMTP-Protokoll daherkommt.
Wechsle den Provider!
mfg, Thomas
Hurri
Full Member
Re: Mailbomber - wie bekomme ich die IP?
Wednesday, May 18th 2005, 5:55pm
providerwechsel ist leichter gesagt als getan...
da hänge ne ganze menge mit dran... aus dem grund
muss ich ne andere lösung für das problem finden...
scheint so, denn ab 22:25 war pause und eben um 13:31 gings wieder los....
da muss man doch irgendwas machen können
da hänge ne ganze menge mit dran... aus dem grund
muss ich ne andere lösung für das problem finden...
die mail kommt jedenfalls von einem normalen dial-in-pc eines t-online-kunden.
scheint so, denn ab 22:25 war pause und eben um 13:31 gings wieder los....
da muss man doch irgendwas machen können
Thomas_Haindl
God
Re: Mailbomber - wie bekomme ich die IP?
Thursday, May 19th 2005, 10:55am
ich hab meinem provider erstmal das problem geschildert...
mal schauen ob er meinen mailserver updated oder so...
was kann man denn da für einstellungen vornehmen?
nich, dass ich das noch übernehmen muss
Das ist doch ganz einfach.
Entweder SMTP-Authentifizierung (SMTP after POP) oder SMTP nur von den eigenen Kunden (DialUp-IP im eigenen Nummernkreis + ggf. feste IPs).
Am besten beides.
Da ist nur wieder ein Admin zu faul um das dem SMTP-Server beizubiegen - oder die Software ist so uralt, daß sie das nicht kann.
In beiden Fällen würde ich mir überlegen ob dieser Dienstleister für den produktiven Betrieb (Du schriebst, daß da einige Leute dran hängen) geeignet ist.
mfg, Thomas
- 1
- 2