Hilfe, über meine Domain wird gespammt!

  • Mich hat es mit einer bei Puretec gehosteten Domain getroffen. Ebenfalls massenweise eMails im Catchall-Verzeichnis. Die Fehlermeldungen betreffen nicht existierende AOL-Accounts.


    Eine eMail an den Postmaster von AOL hat die Flut von Fehlermeldungen erst mal verstummen lassen. Bleibt zu hoffen, dass sowas nicht zur Regel wird.



    Gruß, Tom.

  • Hi,


    ich häng mich mal dran. Domain bei Strato ( seit 1999) ,bisher nie Probleme, aber seit gestern ca. 150 Mail´s mit dem Absender meiner de-Domain, welche nicht zustellbar sind.
    Auf meinem Rechner finde ich nichts ungewöhliches (ala SoBig und Freunde).
    Gibt es eine Möglcihkeit, das irgendwie über die Strato-Seite zu canceln?


    Gruß


    Mike

    Yma O Hyd
    "Wir schicken einen Techniker"

  • total genervt bin ich mittlerweile,
    der mailterror hat meinen sms speicher über nacht voll laufen lassen, da das handy die neuen sms benachrichtigungen über 88 emails nicht mehr fassen konnte. ich habe jetzt manuelle spamfilter angelegt. mal sehen, ob das etwas mehr frieden bring...
    gruß larswars

    Wie schon Hegel sagte: "Das nervt"

  • Hallo,
    also von mir auch eine kurze Rückmeldung an Dank an die vielen Antworten. Dann bin ich schon mal beruhigt - bin tatsächlich auch bei Strato und hatte heute morgen wieder 119 dieser Nachrichten. Hoffentlich wird bald was dagegen unternommen.:mad:
    Bis demnächst!

  • Kommen die Fehlermeldungen von unterschiedlichen Domains? Falls nein, sollte eine Mail an postmaster@domain.x helfen. AOL hat bei mir innerhalb weniger Stunden reagiert und die Meldungen abgestellt.



    Gruß, Tom.

  • bei mir kommt das von verschiedensten Domains, sind auch Unternehmen wie Boeing dabei.
    Seit gestern wird nicht nur sat***surfen.de (Freedoms) sondern auch reicher***-online.de (Greatnet, früher Hosteurope) bespammt


    [edit] die *** habe ich auf Rat eines netten TT-Users gemacht sonst fällt noch jemandem ein, die Domains nochmal zu benutzen...

    Viele Grüße
    Martin

  • Es sieht doch alles danach aus, als wenn jemand einfach nur eine unserer Domains als ABSENDERADRESSE eingetragen hat. In meinem Fall Werbung für ein Medikament.
    Und alle unzustellbaren antworten automatisch dem "Versender". Da es bei Strato egal ist was vor dem @ Zeichen steht wird es uns halt zugestellt.
    Ein Kollege hatte das gleiche mit einer Freenet Adresse. bei ihm war nach genau 24h ruhe. Bei mir kommen stündlich etwa 20 rein. habe aber das Gefühl es wird weniger.
    Logischerweise kann man dagegen gar nix machen. Ausser eben Mailfilter wie Mailer Daemon etc.
    So ein ......


    Mal OT: Glauben Spammer tatsächlich an auch nur eine einzige Bestellung? Sind das immer blauäugige Ersttäter? Ick verstann datt nie...

    Was nicht auf Wahrheit aufgebaut ist, kann sich nur durch Gewalt und Tücke aufrecht erhalten.
    Henri Barbusse *1873

  • also weniger wird es bei mir nicht. es kommen immer noch genug mails zurück. aber die urheber dieser spam wird man sicherlich nicht ermitteln, geschweige denn bestrafen können.


    aber die frage ist wirklich, wer viagra auf diese mails hin bestellt.

  • Ich dachte schon ich hätte beim Anti-SPAMen einen Fehler gemacht.


    Bis jetzt 90 E-Mail auch auf ne Strato, aber das werden noch mehr. Allerdings gehen die bei mir gleich woanders hin...


    Bei mir sind alle E-Mails von Alan Ralesky:
    http://www.spamhaus.org/rokso/


    Die Header und die To Adresse in den E-Mails könnt ihr getrost vergessen. Interessant ist ganz allein der Inhalt der ursprünglichen E-Mail. Wenn dort eine Internetdomain ist, die wie folgt ausssieht:
    http://xxxx.xxx/host/default.asp?ID=xxxx
    dann habt ihr das alle Alan zu verdanken. Generic Viagra Sil-irgendwas.


    Es ist ganz lustig mal ein "paar" Domains von dem Herren hier zu bekommen (schon >25). Alle in China registriert, alle laufen in China und alle haben die gleichen Nameserver (in China). Alle IPs sind bei SPAMHAUS auch schon gelistet usw.


    Loggt euch in eure Domain bei Strato ein (SSL nicht vergessen) und trennt den "Postmaster" E-Mail Konto von dem Alias, welcher ihr hauptsächlich benutzt. Das Postmaster Konto irgendwo zu einem "dreckigen" E-Mail Konto schicken und irgendwann in 48 Stunden mal reinschauen und löschen. So lange wird das wahrscheinlich noch gehen, denn viele Server versuchen 48 Stunden zuzustellen.


    In der Zwischenzeit einen Brief für alle die basteln, die sich dann bei Euch beschweren und diesen erklären, dass die FROM Zeile in einem E-Mail Header aber auch gar nix aussagt und auf entsprechende Tools zum "richtigen" Bekämpfen verweisen. Ich hab mir:
    http://combat.uxn.com/tracing.html
    http://www.nyu.edu/its/faq/email/general.html
    rausgesucht. Allerdings hat sich bis jetzt bei mir noch keiner beschwert. Macht ja auch keinen Sinn, denn wie gesagt die FROM Zeile schaut sich kein Abuse Team der Welt mehr an.


    Klickt blos nicht auf die Links direkt im E-Mail Programm und macht die HTML Bilder (HTML Netzwerkzugriff) Laderei aus.


    :(
    Aber wenn es wirklich so viele betrifft, muss ich mich da noch mal ganz genau schlau machen...ich dachte schon irgendwie hätte er mich beim Anti-SPAMen erwischt und will gegenschlagen. Schade. Naja ein Krimineller eben. Mal sehen was Deutschland bei der Ratifizierung von den Anti-SPAM Gestetzen machen wird.


    Ich kann auch nur davon abraten irgendwelche E-Mail Header hier zu posten. Robots könnten die Lesen und dann gibt es nach dieser Attacke noch mehr SPAM. Lasst den Body auch weg. Schaut per ping oder nslookup wie die IP der Domain in euren E-Mails ist und dann mal auf
    http://www.spamhaus.org/sbl/
    und die Anmerkungen überall lesen.

  • Zitat

    Original geschrieben von Bullson
    Mal OT: Glauben Spammer tatsächlich an auch nur eine einzige Bestellung? Sind das immer blauäugige Ersttäter? Ick verstann datt nie...


    Zitat

    Original geschrieben von krid123
    aber die frage ist wirklich, wer viagra auf diese mails hin bestellt.


    Wenn man sich nicht erwischen lässt, dann ist spammen ein sehr erträgliches Geschäft, es lohnt sich auf jeden Fall. Siehe auch die Artikel von
    - [url=http://www.wired.com/news/business/0,1367,59907,00.html]Wired News: Swollen Orders Show Spam's Allure[/url]
    - Heise TP: Want a BIG Penis?


    Hoffentlich setzt sich etwas in der Art von AMTP durch...

    Viele Menschen denken, dass sie denken, wenn sie auch lediglich ihre Vorurteile umorganisieren
    - William James

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!