WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   ARGH!!! Hunderte "Returned mails" (http://www.wcm.at/forum/showthread.php?t=109405)

HanSolo 20.09.2003 11:00

ARGH!!! Hunderte "Returned mails"
 
Seit ca. 1 Woche bekomme ich pro Tag zwischen 30 und 100 eMails mit dem Betreff "Returned mail: User unknown" oder "Returned mail: Error During Delivery" oder ähnliches.

Die Sache ist die: Ich habe diese eMails nie verschickt. Sie gehen scheinbar an eMail-Adressen, die nicht existieren, ABER sie kommen auch von eMail-Adressen, die bei mir nicht existieren. Ich habe eine eigene Domain und ich bekomme die eMails beispielsweise an "edmondhughes@meinedomain.at" zurück. So eine eMail-Adresse habe ich nicht. "edmondhughes" ist nur ein Beispiel. An Stelle von "edmondhughes" standen auch schon hunderte andere Namen, die ich nie eingerichtet habe. Ich bekomme die eMails aber trotzdem zurück, weil der POP3-Server so eingerichtet ist, daß er auch Mails an eMail-Konten, die ich nicht eingerichtet habe, abruft.

Allem Anschein nach ein Virus? Oder treibt da jemand Unwesen mit meiner Domain???

In diesen eMails geht es meist um Viagra oder "Sildenail Citrate".

HEEEEEELP!!!!!!!!!!!!!

utakurt 20.09.2003 11:03

Das ist Spam - mit dem Hinweis: Undelivered oder Returned wird versucht, dass man sich die Mails anschaut, was da falsch sei!

Spamfilter wird dringend geraten!

HanSolo 20.09.2003 11:12

Ich habe seit einiger Zeit SpamPal als Spam-Filter, und der hat bisher hervorragend funktioniert. Vor Verwendung von SpamPal bekam ich am Tag 10 - 20 Spam-eMails. Seit Verwendung von SpamPal kommen pro Tag maximal 1 - 2 Spam-eMails durch.

Doch seit ca. 1 Woche werde ich mit diesen "Returned emails" überschüttet.

Ich kann mich jetzt allerdings erinnern, daß ich vor ca. 1 Woche von SpamPal eine Meldung bekommen habe, daß einige Spam-Listen geändert wurden oder nicht mehr gültig sind oder so. Vielleicht kommen diese eMails deshalb jetzt durch. Ich werde mal versuchen, SpamPal aggressiver zu stellen bzw. mehr DNSBLs auszuwählen ...

HanSolo 20.09.2003 11:27

So, das half gar nix. Ich habe vor 10 Minuten alle verfügbaren Blacklists (DNSBLs) in SpamPal aktiviert, und gerade ist wieder ein solches "Returned mail" gekommen. Schön langsam bin ich ratlos ...

jak 20.09.2003 11:27

Könnte es vielleicht sein, daß bei deinem Mailserver Relaying aktiviert ist? Dann könnte ein Spamer mit deinem Mailserver Mails verschicken.

Jak

HanSolo 20.09.2003 11:38

@jak: Danke, Du hast mich auf den richtigen Weg gebracht. Ich hab jetzt gerade auf die Website meines Providers (www.mainz-net.com) gesehen, um etwas über das Relaying herauszufinden. Dort habe ich bei den aktuellen News folgende Meldung gefunden:

19.09.2003
Spam mit gefälschten Absenderadressen

Seit einigen Wochen rollt eine neue Spam-Welle: Als Absender werden vom bislang unbekannten Versender beliebige, existierende E-Mail-Adressen eingetragen. Bei den vermeintlichen Absendern quillt das E-Mail-Fach durch Rückläufer von ungültigen E-Mail-Adressen über; die erbosten Empfänger machen ihrem Unmut gegenüber dem vermeintlichen Absender und deren Provider Luft. Die Spam-Versender operierten bislang vorzugsweise unter erfundenen E-Mail-Adressen, die Zahl der Meldungen über gefälschte, reale Absenderadressen oder erfundene Adressen aus existierenden Domains ist aber in den vergangenen Wochen deutlich angestiegen. Die Opfer dieses perfiden Vorgehens sind machtlos, der Spam-Angriff erfolgt aus dem Schutz der Anonymität.

Sofern Ihre Domain davon betroffen ist empfehlen wir Ihnen, vorübergehend eventuell eingerichtet Catch-All-Emailadressen zu deaktivieren.


Nachdem ich, wie schon erwähnt, eine Catch-All-Emailadresse eingerichtet hatte, werde ich diese mal vorübergehend deaktivieren, dann müsste mal Schluß sein mit dem Spuk ...

eAnic 21.09.2003 18:27

Ich habe das Problem seit kurzem auch. Allerdings gehen bei mir 100te Mails mit teilweisen returned mail bzw. angebliche Security updates von Mirosoft mit dem Virus Win32/NewWorm_51@mm ein.

HanSolo 21.09.2003 21:56

Diese Virenprogrammierer und Spammer gehören alle an den E.... aufgehängt :mad:

Sesa_Mina 21.09.2003 23:16

Muttu schaun jetzt Pro 7.

"Was tun gegen Spam aus dem Internet."

:D

HanSolo 22.09.2003 09:15

Hab ich geseh'n ... diese Musikzeitschrift ist aber auch nicht schlecht, die bekommen bis zu 500.000 Spam-Mails pro Tag!!! :lol:

utakurt 22.09.2003 09:48

Zitat:

Original geschrieben von HanSolo
Diese Virenprogrammierer und Spammer gehören alle an den E.... aufgehängt :mad:
... so sie welche haben - vergiß die weibliche Seite der Macht nicht!

HanSolo 22.09.2003 10:21

Äh, hast recht ... für die müssen wir uns auch noch was einfallen lassen ... :D

valo 22.09.2003 11:25

hab das gleiche problem, hab das mittels abschalten der catchall adresse abgestellt...

das geht jetzt so seit ca. 1 woche... naja, muss ich halt mehr aliases anlegen :D

steelrat 22.09.2003 13:52

ja
 
also mit meinen AON adressen wars unerträglich so dass ich meine geliebte steelratetaondotat aufgebn musste und jetzt nur mehr mailboxen meiner domain verwende...


die sind bis auf ein zwei spams pro monat zum glück bis dato verschont geblieben!


und von wegen strafe für spammer....


jedem von denen am besten ins handwurzelgelenk der maushand schiessen!
ich weiss, das ist radikal und brutal....
aber evt. merken sich die deppen dann was sie dürfen und was ned...
und vor allem mit WEM!!! *sfg*


und die Virenheinis können mich auch mal alle samt ganz herzlich lieb haben, denn der AON Virenchecker (Ikarus MyMailwall) ist mal ein sinnvolles produkt der TA, das ohne macken funkt...


und dann noch ein NAV 2003 clientseitig und ein NAT Router ohne Portforwarding.... *gg*


das sollte ausreichen---


und ja genau; SPAMNET benutz ich ja auch, falls doch was durchkommt...

eAnic 22.09.2003 20:56

Bei mir sind es inzwischen an die 130 virenverseuchte Mails täglich. :heul: Wer kann das überbieten?

Was mich wundert ist, geht man von der Tatsache aus dass es sich hier um einen Wurm und nicht um Spam handelt, wieviele Rechner inzwischen infiziert sein müssen, weil da er sich ja per Mail verbreitet kann er das ja nur über das Adressbuch machen und so viele haben meine Email Adresse nicht.

Aber was solls, nun wird es wirklich Zeit daß ich einen Linux Mailserver aufsetze.

powerman 22.09.2003 21:49

SPAM?
 
hi,
wieso nehmt ihr keine GMX! email adresse. die erledigen für euch die arbeit.

eAnic 22.09.2003 22:04

also ich kann hier nur für mich sprechen aber:

1.) eine eigenständige Domain (statictune.com) und statictune@gmx.at vertragen sich meiner Meinung nach nicht.

und 2.) Real man own fabs!

bach 22.09.2003 23:40

Re: SPAM?
 
Zitat:

Original geschrieben von powerman
hi,
wieso nehmt ihr keine GMX! email adresse. die erledigen für euch die arbeit.

gmx hat bei mir bis jetzt fast den gesamten spam gefiltert nur jetzt diese microsoft sicherheitswarnungen und die returnmails filtert gmx eigenartiger weise nicht mehr !

_m3 23.09.2003 06:27

Re: SPAM?
 
Zitat:

Original geschrieben von powerman
hi,
wieso nehmt ihr keine GMX! email adresse. die erledigen für euch die arbeit.

:lol: Ja klar. Als Firmenadresse. Bruhaha.

Ulic 23.09.2003 09:12

was mich wundert: wie zahlt sich der spam aus?
ich kenne keinen der (absichtlich) auf eine seite schaut, die er als spam bekommen hat, bzw dann dort was kauft.
sind die amis wirklich so blöd und tun das, dann ist der grund ganz klar in usa zu suchen :mad:
die sollten net bin laden suchen sondern die spammer

Ulic 23.09.2003 09:13

aja hiermit stufe ich usa als SCHURKENSTAAT ein!
weil irakischen spam für giftgas oder ähnliches hätt ich noch nicht erhalten

HanSolo 23.09.2003 09:18

Zitat:

Original geschrieben von Ulic
was mich wundert: wie zahlt sich der spam aus?

Wenn ein Spammer 1.000.000 Spam-Mails verschickt und nur 10 Leute kaufen das Produkt (0,001 %), hat sich's schon ausgezahlt - und soviel Blöde gibt's leider immer ...

hometown 23.09.2003 10:12

na ja
 
einge schauen doch drauf.

Leider

Ich bekomme so gegen 250 - 300 Spam-E-Mails, ich filtere immer mehr es werden weniger.

:D

Eltoro 23.09.2003 14:19

1230 mails seit 8uhr früh
 
neuer rekord; die uni firewall block zwar alle files ab, die mail kommt aber ( inkl. viruswarnung von der uni ) durch was doppelte belastung verspricht.

seit donnerstag bekomme ich so 500-1000 mails pro tag wobei heute wie gesagt ein neuer rekord mir derzeit 1230 mails aufgestellt wurde

leider kann ich im outlook express ( wegn IMAP ) keinen filter einstellen, webmail haut aber super hin...

bach 23.09.2003 14:39

was muss ich einstellen dass gmx diese mails auch filtert ?

den "normalen" spam filtert gmx problemlos aber diesen eigenartigerweise nicht.

flinx 23.09.2003 14:49

Zitat:

Original geschrieben von bach
was muss ich einstellen dass gmx diese mails auch filtert ?

den "normalen" spam filtert gmx problemlos aber diesen eigenartigerweise nicht.

Richte dir einen Filter auf die Dateigröße und/oder/in Kombination mit einen Filter auf den Betreff ein.

xyladecor 23.09.2003 15:51

ich glaub mich tritt ein pferd, gerade bin ich beim mail abrufen (letztes mal heute um 01.00 uhr gemacht) und wiederum 393 mails in der mailbox, ich dreh noch durch!

hab das jetzt die letzten 2, 3 tage genau verfolgt, im schnitt kommen pro tag um die 500 (!) mails rein...*würgh*

ciao ciao

xyladecor 23.09.2003 15:52

ach ja einfach "nur" filter einrichten hat kaum bis wenig sinn, der spam lernt wohl schon intelligent mit, die betreff´s und die absender sind immer nur für einige zeit ähnlich oder gleich, sprich ein fitler hilft vielleicht ein paar stunden...

ciao ciao

flinx 23.09.2003 16:00

Zitat:

einfach "nur" filter einrichten hat kaum bis wenig sinn
Findest es sinnvoller alle Mails herunterzuladen und dann händisch zu löschen? :ms: :D

xyladecor 23.09.2003 18:38

Zitat:

Original geschrieben von flinx
Findest es sinnvoller alle Mails herunterzuladen und dann händisch zu löschen? :ms: :D
nein eigentlich nicht, deshalb meinte ich ja, dass einfach nur ein paar filter einrichten auf dauer null bringt, sprich dies wiederum eben genau dazu führt, alle mails herunterzuladen und händisch zu löschen, zumal dir ein filter ja sowieso nur sehr bedingt das herunterladen erspart...

ciao ciao


Alle Zeitangaben in WEZ +2. Es ist jetzt 19:05 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag