Schon wieder Sex-Spam
 

Servus@all,

ich musste vor ca. einem Jahr meine dienstliche Emailadresse ändern, weil ich innerhalb einer halben Stunde 100e Spam-Mails bekam.

Seither hab' ich meine Emailadresse auf keiner HP im Klartext stehen, ich hab' auch damals einen PHP-Formularmailer installiert. Anscheinend einer Rundmail meines Schul-Absolventenverbands vor 3 Wochen ist es zu verdanken, dass ich schon wieder mit Spam aus immer derselben Ecke belästigt werde. Der Header:
Anm.: die Adresse admin@debteraserpro.com war nur ein mal drinnen - und scheint mir gefaked.

Ich hab' nun in der whois-Datenbank nachgesehen - hinter der IP 172.18.5.86 versteckt sich IANA, auf eine Email an abuse@iana.org gibt's nur eine automatisierte Antwort vom Auto-responder, die mich auch nicht weiter bringt:
Hat noch jemand eine Idee, wie ich mir den Spam abstellen kann - oder muss ich wieder meine Emailadresse ändern?

Thx, Quitus

meinst damit das immer von der gleichen adresse was kommt?
falls ja absender blockieren?

Gefakte Absende-Emailadressen sind immer andere - aber die o.g. IP 172.18.5.86 lässt sich immer wieder finden.

Noch einen Header:
Eine Spam-Mail kam auch, da war nichts dem Header zu entnehmen, nur 5 Zeilen kurz.

Blockieren: ich will da nichts blockieren (downloaden & ungesehen in den Trash), ich will, dass das eingestellt wird - über kurz oder lang würde es nähmlich mehr werden.

MfG, Quintus

die ip 172.18.5.86 ist lt. RFC 1918 für die private verwendung reserviert ;)

dh. diese ip ist kein hinweis auf den absender und hier kann dir die IANA auch nicht helfen ...

Wie macht der Kerl dann das und was für Möglichkeiten hab' ich noch, das abzustellen?

Thx, Quintus

Lieber Quintus,

Du musst bei den Mail-Headern immmer das UNTERSTE Received ansehen, das ist das relevante.

In Deinem Fall waeren das die IPs:
131.229.217.172
61.188.201.18

61.188.201.18 geht ueber above-oc12.china-telecom.net, ist also ZIEMLICH sinnlos, hier weiterzuverfolgen, da Du in China kaum rechtliche Handhabe hast.

Due andere kam von einem US-College (backbone-c1900-stoddard.smith.edu), auch da wirst Du keinen Verantwortlichen finden.

Abhilfe: Nimm Dir einen Chello-Account, die filtern mehr als man will. ;)
AON bietet auch einiges an serverseitigen Filtern, AFAIK.

Ansonsten: Eigenen Server aufsetzen und mit Blacklists, etc. den Kampf aufnehmen.

@ _m3: danke für die Info. Mit Chello is' nix - keine Telekabel im Haus. Hab' mal an AON-Abuse eine Mail geschickt, vielleicht können die hier filtermäßig was tun.
Irgendwie hat's der auch geschafft, eine Mail fast gänzlich ohne Header zu schicken, nix Verwertbares drinnen - ich denke, da wären auch Filter machtlos.

Wenn AON nix zammbringt, werd' ich meine Emailadresse erneut ändern (auf Visitenkarten lass' ich sie aber nicht mehr drauf drucken).

Thx, Quintus

zurückspammen(also imemr automatisch das selbe email zurückschicken) wäre auch einen möglichkeit ;D

ich bekomm jetzt pronospam sogar schon im IRC O_O

schön langsam gehts zu weit

Jo... Spams san schon megalästig...

Billies Idee mit ein paar cent / 100Mails ist vielleicht gar nicht schlecht...

aber dann kommt der Grasser drauf und macht gleich 1€ / Mail...

"der"?

Filter sind nicht machtlos. Und wenn hin und wieder mal das eine oder andere SPAM Mail durchkommt, dann ist das ja auch kein Weltuntergang. ;)

Folgendes kann schon gut helfen:

1) Schon im SMTP Protokoll lässt sich einiges machen:
a) Blacklists
b) Graylists
c) Whitelists

2) Dann kannst du noch den Inhalt checken:
a) Virenfilter
b) Spamfilter

und wenn dir selbst das zu wenig filtert, dann verwend einfach nur whitelists... aber das permanente wechseln der eMail Adresse kann doch keine Lösung sein.

mfg