Schon wieder Sex-Spam
 

Servus@all,

ich musste vor ca. einem Jahr meine dienstliche Emailadresse ändern, weil ich innerhalb einer halben Stunde 100e Spam-Mails bekam.

Seither hab' ich meine Emailadresse auf keiner HP im Klartext stehen, ich hab' auch damals einen PHP-Formularmailer installiert. Anscheinend einer Rundmail meines Schul-Absolventenverbands vor 3 Wochen ist es zu verdanken, dass ich schon wieder mit Spam aus immer derselben Ecke belästigt werde. Der Header:
Anm.: die Adresse admin@debteraserpro.com war nur ein mal drinnen - und scheint mir gefaked.

Ich hab' nun in der whois-Datenbank nachgesehen - hinter der IP 172.18.5.86 versteckt sich IANA, auf eine Email an abuse@iana.org gibt's nur eine automatisierte Antwort vom Auto-responder, die mich auch nicht weiter bringt:
Hat noch jemand eine Idee, wie ich mir den Spam abstellen kann - oder muss ich wieder meine Emailadresse ändern?

Thx, Quitus

meinst damit das immer von der gleichen adresse was kommt?
falls ja absender blockieren?

Gefakte Absende-Emailadressen sind immer andere - aber die o.g. IP 172.18.5.86 lässt sich immer wieder finden.

Noch einen Header:
Eine Spam-Mail kam auch, da war nichts dem Header zu entnehmen, nur 5 Zeilen kurz.

Blockieren: ich will da nichts blockieren (downloaden & ungesehen in den Trash), ich will, dass das eingestellt wird - über kurz oder lang würde es nähmlich mehr werden.

MfG, Quintus

die ip 172.18.5.86 ist lt. RFC 1918 für die private verwendung reserviert ;)

dh. diese ip ist kein hinweis auf den absender und hier kann dir die IANA auch nicht helfen ...

Wie macht der Kerl dann das und was für Möglichkeiten hab' ich noch, das abzustellen?

Thx, Quintus

Lieber Quintus,

Du musst bei den Mail-Headern immmer das UNTERSTE Received ansehen, das ist das relevante.

In Deinem Fall waeren das die IPs:
131.229.217.172
61.188.201.18

61.188.201.18 geht ueber above-oc12.china-telecom.net, ist also ZIEMLICH sinnlos, hier weiterzuverfolgen, da Du in China kaum rechtliche Handhabe hast.

Due andere kam von einem US-College (backbone-c1900-stoddard.smith.edu), auch da wirst Du keinen Verantwortlichen finden.

Abhilfe: Nimm Dir einen Chello-Account, die filtern mehr als man will. ;)
AON bietet auch einiges an serverseitigen Filtern, AFAIK.

Ansonsten: Eigenen Server aufsetzen und mit Blacklists, etc. den Kampf aufnehmen.

@ _m3: danke für die Info. Mit Chello is' nix - keine Telekabel im Haus. Hab' mal an AON-Abuse eine Mail geschickt, vielleicht können die hier filtermäßig was tun.
Irgendwie hat's der auch geschafft, eine Mail fast gänzlich ohne Header zu schicken, nix Verwertbares drinnen - ich denke, da wären auch Filter machtlos.

Wenn AON nix zammbringt, werd' ich meine Emailadresse erneut ändern (auf Visitenkarten lass' ich sie aber nicht mehr drauf drucken).

Thx, Quintus

zurückspammen(also imemr automatisch das selbe email zurückschicken) wäre auch einen möglichkeit ;D

ich bekomm jetzt pronospam sogar schon im IRC O_O

schön langsam gehts zu weit

Jo... Spams san schon megalästig...

Billies Idee mit ein paar cent / 100Mails ist vielleicht gar nicht schlecht...

aber dann kommt der Grasser drauf und macht gleich 1€ / Mail...

"der"?

Filter sind nicht machtlos. Und wenn hin und wieder mal das eine oder andere SPAM Mail durchkommt, dann ist das ja auch kein Weltuntergang. ;)

Folgendes kann schon gut helfen:

1) Schon im SMTP Protokoll lässt sich einiges machen:
a) Blacklists
b) Graylists
c) Whitelists

2) Dann kannst du noch den Inhalt checken:
a) Virenfilter
b) Spamfilter

und wenn dir selbst das zu wenig filtert, dann verwend einfach nur whitelists... aber das permanente wechseln der eMail Adresse kann doch keine Lösung sein.

mfg

Ich meinte das: http://kundenbereich.aon.at/produkte...lter/index.php

Unterschaetz die Filter nicht! ;)

Ja klar. Da freuen sich entweder die armen Seelen, deren PCs fuer die Spamversendung missbraucht wurden oder die Spammer, die dann wissen, dass Deine Email-Adresse gueltig ist.
"Guuuter" Tipp, wirklich. :ms:

must deine mailadresse nicht ändern
ich mach dir denn filter kostenlos und du wirst begeistert sein

kannst im kundenbereich von aon eine mailweiterleitung machen
bekommst von mir eine neue die clean ist und du musst deine nicht ändern oder neue visitenkarten drucken

es ist ausserdem lästig jedem immer sein neue mailadresse zu schicken
oder deswegen vielleicht wichtige mails nicht zu bekommen

LG Aprex

ps: was für mp_3 vielleicht verstehst jetzt denn sinn von dem kastl

Cloudmark SpamNet..

recht netter filter der praktisch "konfigurationsfrei" ist.
gibt natürlich black/whitelists aber die braucht ma damit kaum.

hi,
oder du verwendest mailwasher pro...bei gmx eine adresse holen-> wird alles gefiltert...habe seit einem halben jahr keine spam mehr.

Zum Thema weiterleitung hab ich schon in dem anderen Thread gepostet. Und wo lagerst Du dann seine Mails? Auf Deinem Server? Kann ich dann bitte mal Deine AGBs, einen Firmenbuxhauszug, eine Kopie Deines Gewerbescheins und Deine Datenschutzerklaerung sehen? Du wirst das ja nicht umsonst machen.
Ach ja, uebrigens:
IMHO wird er mit http://kundenbereich.aon.at/produkte.../index.phpsein Problem auch in den Griff bekommen.

Also ich pers. wuerde vorschlagen, zu GMX zu wechseln. (ist mir klar, was ein Wechsel alles fuer "Probleme" mit sich bringt)

Die Vorteile aber waeren:
1.) Hab nun seit rund 1 1/2 Jahren GMX-Adressen und seit dem KEIN Spam mehr. Ganz im Gegensatz zu AON frueher. Da wurde es jeden Tag mehr. (Hatte die sogar schon gefragtm wer dort die Adressen verkauft, die die nirgends bekannt war.)

2.) AON 1.90 im Monat zu zahlen finde ich ne Frechheit. Jaja, 1.90 sind ja soooo wenig. Aber bei anderen Providern zahle ich fuer die IDENTE Leistung sage und schreibe 0.00 (Zero, Nada, Nix).

So - die nächste Spam-Mail ist da:

Zitat:

X-Account-Key: account1 X-UIDL: 1097069624.264982.SSP1NO79,S=2008 X-Mozilla-Status: 0001 X-Mozilla-Status2: 00000000 Return-Path: <casinorggvtnwy@4email.com> Delivered-To: xxxx@xxxxxxxxxxxx.at Received: (qmail 249136 invoked from network); 6 Oct 2004 13:33:43 -0000 Received: from unknown ([172.18.5.88]) (envelope-sender <>) by qmail4.highway.telekom.at (qmail-ldap-1.03) with QMQP for <>; 6 Oct 2004 13:33:43 -0000 Received: (qmail 684656 invoked from network); 6 Oct 2004 13:33:42 -0000 Received: from roncq-1-82-225-126-175.fbx.proxad.net (HELO 4email.com) ([82.225.126.175]) (envelope-sender <casinorggvtnwy@4email.com>) by email10.aon.at (qmail-ldap-1.03) with SMTP for <xxxx@xxxxxxxxxxxx.at>; 6 Oct 2004 13:33:42 -0000 Message-ID: <694e01c4ab9e$b6ff3ea0$f74cf19c@casinorggvtnwy> From: "[CASINO]" <casinorggvtnwy@4email.com> To: "Members" <xxxx@xxxxxxxxxxxx.at> Subject: Endlich echtes Geld gewinnen Date: Wed, 06 Oct 2004 10:19:23 -0200 MIME-Version: 1.0 Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: 7bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2800.1106 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106 Hallo! Hier findest Du unsere ganz neue Casino Software zum download: http://www.aktion2004.net/casino/casino-setup.exe Diese ist völlig kostenlos für Dich und 100% Virenfrei (geprüft mit Norton AntiVirus)......

Diesmal ist das letzte "Received" ein Server in Frankreich - und die altbekannte IP 172.18.5.88 ist wieder dabei...

Wie soll man denn da Filter setzen, wenns immer über einen anderen Server kommt?

Mittlerweile bin ich sauer.

MfG, Quintus

Wie bereits mehrfach empfohlen. Aktiviere den kostenpflichtigen Spam-Filter von AON oder nutze einen lokalen Spamfilter.

Danke - OK, ich probier' ich's halt mal ein oder zwei Monate, frei nach dem Motto "ist ja nicht viel hin".

Ich mach' mir da nur nicht sehr viel Hoffnungen, weil der Spam ja jedesmal über einen anderen Server daher kommt. Möglicherweise kann ich NACH jedem Spam dann DIESEN Server sperren - aber das nächste mal nimmt die Mail wieder einen anderen Weg...

Wenn's nichts nützt, werd' ich die "variable Emailadresse" einführen - dann wird periodisch die Adresse gewechselt und meine Kunden bzw. Geschäftspartner sollen sich nur mehr des PHP-Kontaktformulars auf meiner HP bedienen.

Ich fürchte, dass meine Geschäftspartner bzw. Kunden hier immer wieder Schuld sind, dass meine Adresse in die Hände von Spammern fällt. Diesmal kann ich es genau nachvollziehen - vor ca. 3 Wochen hat der Absolventenverband meiner ehemaligen Schule eine Rundmail an 100e Leute losgelassen - meine Adresse inklusive und alle Adressen sichtbar! Und zwei Tage später hatte ich die erste Spam-Mail.

Es hätte auch Vorteile, wenn meine Emailadresse NICHT in diversen Adressbüchern herum kugelt - auch Viren bekam ich schon mehrmals zugeschickt, weil sich ein Kunde um die Virenproblematik nicht gekümmert hat...

MfG, Quintus



NACHTRAG: Uuuuups - wie ich soeben lese, gibt's den Spamfilter nur mit AON-Speed & AONFlash - ich hab' AONComplete...:(. Werd' nach 8 mal anrufen....

auf a1.net bekommst du einen kostenlosen spamfilter.
und a1.net ist gratis,kann sogar alle möglichen pop3 server abfragen!

einfach weiterleitung auf xxxx@a1.net einrichten,spamfilter aktivieren,und nur eine emailadresse abfragen.


http://organizer.a1.net/

@Quintus: Die modernen Spam-Filter gehen nicht nach der Absendeadresse oder dem Absenderechner, sondern setzen einen Bayesischen Filter ein, mit dessen Hilfe sie Spam erkennen. VIEL effektiver.

@Mitglied: A1.net ist NICHT gratis: http://www.wcm.at/forum/showthread.p...ghlight=A1.NET

doch.
das was du meinst ist die sms benachrichtigung.
alles andere ist wie bisher.

und aus jedem handynetz,sogar ausl.,ists möglich

Servus@all,

danke, es hat sich jetzt erledigt. Nachdem es den AON-Spamfilter nicht für Complete-Kunden gibt, hab' ich jetzt doch meine Emailadresse wieder geändert - ich werd' einfach in Zukunft mit "dynamischer Emailadresse" leben :D :ms: :D.

Ich hab' nun meinen dienstlichen Mails eine Signatur angefügt, wo drin steht, dass meine Emailadresse nicht lange hält - und wenn sie nicht mehr funzt, möge man sich bitte des Formulars auf meiner HP bedienen.

Wichtige, dienstliche Dinge kommen ja ohnedies per Fax...

Thx, Quintus