PDA

Bekijk Volledige Versie : bizarre duitsers en email...



news.skynet.be
10/06/04, 12:25
Hallo,

deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
kenmerken:

- afzender namen/e-mailadressen van mensen die ik niet ken....

- de tekst en het onderwerp van de e-mail zijn in 't duits
- teksten zijn vaak van nationalistische/rasistische inslag
- geen attachment (al kan dat door de antivirus van mijn werkgever
verwijderd zijn)
- volgens de headers afkomstig van verschillende IPadressen op het internet,
maar telkens met als XMailer
X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende mailtjes
ander is...
- de domains van de mailadressen komen niet noodzakelijk overeen met de IP's
van de verzendende systemen
(bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
via skynet.

Op het eerste zicht lijkt het mij één of ander virus te zijn dat propaganda
verstuurd voor bepaalde extreme middens
...... maar ik vind er niet zo direct iets van terug op de gekende
virussites....

Iemand een idee....?

g.

Wannes
10/06/04, 12:35
> news.skynet.be on 10-06-2004 12:18 :

> - de domains van de mailadressen komen niet noodzakelijk overeen met de IP's
> van de verzendende systemen

da's een zeldzaamheid

abuse => abuse-dienst van provider van verzendend IP of laatste relay

je kan bvb spamcop.net gebruiken om te zien of een relay een onbetrouwbare
open relay is, in dat geval is de info ervoor allemaal rookgordijn.

frank@openminds.be
10/06/04, 13:15
news.skynet.be <news@skynet.be> wrote:
> Hallo,

> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:

> - afzender namen/e-mailadressen van mensen die ik niet ken....

> - de tekst en het onderwerp van de e-mail zijn in 't duits
> - teksten zijn vaak van nationalistische/rasistische inslag
> - geen attachment (al kan dat door de antivirus van mijn werkgever
> verwijderd zijn)
> - volgens de headers afkomstig van verschillende IPadressen op het internet,
> maar telkens met als XMailer
> X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende mailtjes
> ander is...
> - de domains van de mailadressen komen niet noodzakelijk overeen met de IP's
> van de verzendende systemen
> (bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
> via skynet.

Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...


Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

Jeroen
10/06/04, 15:15
"news.skynet.be" <news@skynet.be> schreef in bericht
news:40c83574$0$8398$a0ced6e1@news.skynet.be...
> Hallo,
>
> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:
>
> - afzender namen/e-mailadressen van mensen die ik niet ken....
>
> - de tekst en het onderwerp van de e-mail zijn in 't duits
> - teksten zijn vaak van nationalistische/rasistische inslag
> - geen attachment (al kan dat door de antivirus van mijn werkgever
> verwijderd zijn)
> - volgens de headers afkomstig van verschillende IPadressen op het
internet,
> maar telkens met als XMailer
> X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende
mailtjes
> ander is...
> - de domains van de mailadressen komen niet noodzakelijk overeen met de
IP's
> van de verzendende systemen
> (bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
> via skynet.
>
> Op het eerste zicht lijkt het mij één of ander virus te zijn dat
propaganda
> verstuurd voor bepaalde extreme middens
> ..... maar ik vind er niet zo direct iets van terug op de gekende
> virussites....
>
> Iemand een idee....?
>
> g.
Hier ook van dat, enkel had ik er tussen 3u en 7u 240 ontvangen, later op de
dag heb ik er nog een kleine 400 ontvangen, wat me opviel dat ze wel gebruik
maakten van typisch vlaamse namen voor de mailadressen zoals
marie_degrote@domein.tld

soit, alles geblokt, laat ze maar sturen :)


Jeroen

----
www.be-hosted.be

weap_nomore
10/06/04, 15:45
"news.skynet.be" <news@skynet.be> schreef in bericht
news:40c83574$0$8398$a0ced6e1@news.skynet.be...
> Hallo,
>
> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:
>
> - afzender namen/e-mailadressen van mensen die ik niet ken....
>
> - de tekst en het onderwerp van de e-mail zijn in 't duits
> - teksten zijn vaak van nationalistische/rasistische inslag
> - geen attachment (al kan dat door de antivirus van mijn werkgever
> verwijderd zijn)
> - volgens de headers afkomstig van verschillende IPadressen op het
internet,
> maar telkens met als XMailer
> X-Mailer: Mail-SMTP VX.XX waarbij de versienummer in verschillende
mailtjes
> ander is...
> - de domains van de mailadressen komen niet noodzakelijk overeen met de
IP's
> van de verzendende systemen
> (bijvoorbeeld een pandora emailadres, maar de bizarre mail werd verstuurd
> via skynet.
>
> Op het eerste zicht lijkt het mij één of ander virus te zijn dat
propaganda
> verstuurd voor bepaalde extreme middens
> ..... maar ik vind er niet zo direct iets van terug op de gekende
> virussites....
>
> Iemand een idee....?
>
hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min.... 'k
heb er wel geen last van op mijn hotmail account.... wel op .be accounts

GigaSurfer
10/06/04, 17:45
"weap_nomore" <weap_nomore_remove@hotmail.com> wrote in message
news:WoCdnQj8EYcT-VXdRVn-tw@scarlet.biz...
> >
> hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min.... 'k
> heb er wel geen last van op mijn hotmail account.... wel op .be accounts

Bij mij komen ze ook enkel op een .be adres aan
Diene Duitser zal zich mistypt hebben zeker bij het instellen van zijn
domeinfilterke? (.be ipv. .de)

houghi
10/06/04, 19:15
GigaSurfer wrote:
> "weap_nomore" <weap_nomore_remove@hotmail.com> wrote in message
> news:WoCdnQj8EYcT-VXdRVn-tw@scarlet.biz...
>> >
>> hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min.... 'k
>> heb er wel geen last van op mijn hotmail account.... wel op .be accounts
>
> Bij mij komen ze ook enkel op een .be adres aan
> Diene Duitser zal zich mistypt hebben zeker bij het instellen van zijn
> domeinfilterke? (.be ipv. .de)

UIk kreeg bounces van vrt.be, waar er een hele berg naar toe gestuurd
zijn. De reden dat ik die bounces gekregen heb was omdat er twee
adressen niet bestonden.

Als afzendadres naar de vrt toe werd er gebruik gemaakt van mijn
afzendadres. :-(

Lijkt me of een hack of een virus.

--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

surfer185
10/06/04, 19:25
"houghi" <houghi@houghi.org.invalid> schreef in bericht
news:slrncch4ia.gqq.houghi@penne.houghi.net...
> GigaSurfer wrote:
> > "weap_nomore" <weap_nomore_remove@hotmail.com> wrote in message
> > news:WoCdnQj8EYcT-VXdRVn-tw@scarlet.biz...
> >> >
> >> hier ook hetzelfde fenomeen, ik blok er ongeveer een 200 op 10 min....
'k
> >> heb er wel geen last van op mijn hotmail account.... wel op .be
accounts
> >
> > Bij mij komen ze ook enkel op een .be adres aan
> > Diene Duitser zal zich mistypt hebben zeker bij het instellen van zijn
> > domeinfilterke? (.be ipv. .de)
>
> UIk kreeg bounces van vrt.be, waar er een hele berg naar toe gestuurd
> zijn. De reden dat ik die bounces gekregen heb was omdat er twee
> adressen niet bestonden.
>
> Als afzendadres naar de vrt toe werd er gebruik gemaakt van mijn
> afzendadres. :-(
>
> Lijkt me of een hack of een virus.
>
> --
> http://www.houghi.org | | _)
> \ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
> \_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
> My experience with SUSE. ____/ ____/

zie http://www.webwereld.nl/nieuws/reactie_compleet.phtml?id=18761
dat is de oorzaak ...

Jo
10/06/04, 19:25
"news.skynet.be" <news@skynet.be> wrote in message
news:40c83574$0$8398$a0ced6e1@news.skynet.be...
> deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
> kenmerken:

Zie artikel Webwereld.nl : http://www.webwereld.nl/nieuws/18761.phtml

houghi
10/06/04, 21:15
surfer185 wrote:
> zie http://www.webwereld.nl/nieuws/reactie_compleet.phtml?id=18761
> dat is de oorzaak ...

http://www.webwereld.nl/nieuws/18761.phtml Dat is de juiste link.
Bedankt hoe dan ook.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

Luc Stroobant
10/06/04, 23:05
Er zit er ook eentje "Duitsers" uit een besmette PC op het Skynet netwerk
te spammen. Ik hoop dat hun abuse dienst via het formuliertje wel werkt,
want via email kreeg ik eergisteren deze leuke melding:

<abuse@skynet.localdomain> (expanded from <abuse@skynet>): host
uit.telenet.be[195.130.132.44] said: 450 <abuse@skynet.localdomain>:
Recipient address rejected: Domain not found (in reply to RCPT TO
command)


--
Luc Stroobant
PUB - Telenet Internet Klantenvereniging - http://pub.telenet.be/

frank@openminds.be
10/06/04, 23:05
frank@openminds.be wrote:

> Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
> blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...

Dit klopt alvast niet :(

Voorlopig niet zo eenvoudig te blokken...


Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

JanC
10/06/04, 23:35
"news.skynet.be" <news@skynet.be> schreef:

> - teksten zijn vaak van nationalistische/rasistische inslag

Zeg maar gerust neo-nazistisch, aan de link uit één van die mails te
zien... (Iemand een boek over Hitler's zus of een CD met "Deutschland über
alles" nodig?)

O ja, komen hier allemaal vanaf Skynet IPs (zowel ADSL als dial-in).

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

Wannes
11/06/04, 00:05
> Jeroen on 10-06-2004 15:00 :

> soit, alles geblokt, laat ze maar sturen :)

binnenkort geen mail meer :o)


ik krijg zo dus weer niks hé :o) of toch maar :o)))

Wannes
11/06/04, 00:35
> ik krijg zo dus weer niks hé :o) of toch maar :o)))

'k had verdomme moeten zwijgen

38 om te beginnen

seffens allemaal een abuse op hun dak
a-l-l-e-m-a-a-l

Eric Luyten
11/06/04, 11:05
JanC <usenet_spam@janc.invalid> wrote:
> "news.skynet.be" <news@skynet.be> schreef:

> > - teksten zijn vaak van nationalistische/rasistische inslag

> Zeg maar gerust neo-nazistisch, aan de link uit ??n van die mails te
> zien... (Iemand een boek over Hitler's zus of een CD met "Deutschland ?ber
> alles" nodig?)

> O ja, komen hier allemaal vanaf Skynet IPs (zowel ADSL als dial-in).

Skynet en Wanadoo ADSL bronnen maken inderdaad de bulk uit van de "spam relays"
(Sobig.F en Sobig.G ge-infecteerde PC's) maar er zitten ook andere klassieke
spam-bronnen tussen als interbusiness.it, noos.fr, charter.com en cable.rogers.com

Gisteren heb we zelfs een PC op ons eigen campusnetwerk "platgeslagen" die in
deze spam-run meedeed.


Een bloemlezing van de "German extreme right political spam helpers" :

Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...

en dan ook nog de volgende :

Received: from jtxri.fr (mail.acod.be [212.166.5.22]) ...
Received: from tfrus.be (Bilan-NAT.pixmar.belgacom.be [194.78.139.231] ...

Eric.

Jan Reilink
11/06/04, 12:05
Eric Luyten wrote:

> JanC <usenet_spam@janc.invalid> wrote:

[...]
>>O ja, komen hier allemaal vanaf Skynet IPs (zowel ADSL als dial-in).
>
> Skynet en Wanadoo ADSL bronnen maken inderdaad de bulk uit van de "spam relays"
> (Sobig.F en Sobig.G ge-infecteerde PC's) maar er zitten ook andere klassieke
> spam-bronnen tussen als interbusiness.it, noos.fr, charter.com en cable.rogers.com
>
> Gisteren heb we zelfs een PC op ons eigen campusnetwerk "platgeslagen" die in
> deze spam-run meedeed.
>
> Een bloemlezing van de "German extreme right political spam helpers" :
>
> Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
> Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
> Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
> Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
> Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
> Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
> Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...
>
> en dan ook nog de volgende :
>
> Received: from jtxri.fr (mail.acod.be [212.166.5.22]) ...
> Received: from tfrus.be (Bilan-NAT.pixmar.belgacom.be [194.78.139.231] ...
>

Iemand die meer onderzoek heeft gedaan en informatie heeft is van harte
welkom in nl.internet.misbruik en news.admin.net-abuse.email.
De 'Landeskriminalamt' van Mecklenburg-Vorpommern is blijkbaar een
onderzoek gestart:
http://www.heise.de/newsticker/meldung/48144

Zie ook de threads beginnende met Message-ID:
<MPG.1b327d27fe83e66398990c@news.individual.net>
<6fbgc01v5ljiab90vpo9lbftdqs8b5u0ij@4ax.com>
<40c88dd2$0$6968$e4fe514c@news.xs4all.nl>

--
Met vriendelijke groet / Best regards,
Jan Reilink, VEVIDA Nederland BV

Postbus 329, 9700 AH GRONINGEN, +31(0)50 - 5492234

xeno
11/06/04, 13:35
On 11 Jun 2004 08:53:21 GMT, Eric Luyten <eluyten@vub.ac.be> wrote:

> Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
> Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
> Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
> Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
> Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
> Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
> Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...

Je denkt toch niet dat ze zich daar iets van aantrekken bij Skynet ?

Jean
11/06/04, 13:35
"Wannes" <Wannes@gmx.net.invalid> schreef in bericht
news:BCEEABBD.CFC4A%Wannes@gmx.net.invalid...
>
>
>
> > ik krijg zo dus weer niks hé :o) of toch maar :o)))
>
> 'k had verdomme moeten zwijgen
>
> 38 om te beginnen
>
> seffens allemaal een abuse op hun dak
> a-l-l-e-m-a-a-l

Hehehehe :)

J.

Eric Luyten
11/06/04, 14:05
xeno <this.is@totaly.invalid> wrote:
> On 11 Jun 2004 08:53:21 GMT, Eric Luyten <eluyten@vub.ac.be> wrote:

> > Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
> > Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
> > Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
> > Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
> > Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
> > Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
> > Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...

> Je denkt toch niet dat ze zich daar iets van aantrekken bij Skynet ?

Skynet (Belgacom Internet Solutions) kwam enkele weken geleden in het nieuws toen
ze aankondigden, in samenwerking met de federale politie, "spy pods" te plaatsen
op hun ADSL netwerk.
Wel, dit is nu de gedroomde gelegenheid om te bewijzen dat die dingen en procedures
ook ergens nuttig voor zijn.

Eric.

xeno
11/06/04, 20:45
On 11 Jun 2004 11:56:41 GMT, Eric Luyten <eluyten@vub.ac.be> wrote:

>> > Received: from kedaj.fr (169-141.240.81.adsl.skynet.be [81.240.141.169]) ...
>> > Received: from hmjsrdnav.net (150.199-200-80.adsl.skynet.be [80.200.199.150]) ...
>> > Received: from kdadsyyhi.be (115-116.240.81.adsl.skynet.be [81.240.116.115]) ...
>> > Received: from bbaduyck.be (99.240-136-217.adsl-fix.skynet.be [217.136.240.99]) ...
>> > Received: from yqojtokqv.com (235.208-201-80.adsl.skynet.be [80.201.208.235]) ...
>> > Received: from mbkamvb.com (182.114-201-80.adsl.skynet.be [80.201.114.182]) ...
>> > Received: from iktikrw.be (adsl-149-15.wanadoo.be [213.177.149.15] (may be forged)) ...
>
>> Je denkt toch niet dat ze zich daar iets van aantrekken bij Skynet ?
>
>Skynet (Belgacom Internet Solutions) kwam enkele weken geleden in het nieuws toen
>ze aankondigden, in samenwerking met de federale politie, "spy pods" te plaatsen
>op hun ADSL netwerk.
>Wel, dit is nu de gedroomde gelegenheid om te bewijzen dat die dingen en procedures
>ook ergens nuttig voor zijn.

En ondertussen blijf ik, en vele anderen met mij, massaal spam en
andere rommel van skynet ip's krijgen...

houghi
11/06/04, 21:25
xeno wrote:
> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
> andere rommel van skynet ip's krijgen...

Wat meer verteld over de klanten dan over de provider. Het zijn de
klanten die de spam doorsturen. Het zijn de klanten die geen maatregelen
tegen virussen nemen.

Ik kan me voorstellen dat de mensen die absoluut niet weten wat Internet
is bij Belgacom gaan, "want het gaat via de telefoon".

Verder is het normaal dat de grootste provider de meeste spam verstuurd.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

xeno
11/06/04, 22:15
On Fri, 11 Jun 2004 19:01:07 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
>> andere rommel van skynet ip's krijgen...
>
>Wat meer verteld over de klanten dan over de provider. Het zijn de
>klanten die de spam doorsturen. Het zijn de klanten die geen maatregelen
>tegen virussen nemen.
>
>Ik kan me voorstellen dat de mensen die absoluut niet weten wat Internet
>is bij Belgacom gaan, "want het gaat via de telefoon".
>
>Verder is het normaal dat de grootste provider de meeste spam verstuurd.

Hoe lang is Frank van Openminds hier al met Skynet in discussie over
het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
bewijzen... Het resultaat blijft gewoon dat ze niets doen...

Wannes
11/06/04, 23:55
> xeno on 11-06-2004 20:39 :

> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
> andere rommel van skynet ip's krijgen...

(Of ik hier nu goed aan doe weet ik niet maar ... )

Ik krijg dus eigenlijk zo goed als geen Belgische spam binnen

Ergens vorig jaar ééntje vanaf Skynet , en dan nog wat Telenet-eigen spam
(maar die is intussen ook gestopt)

frank@openminds.be
12/06/04, 00:15
xeno <this.is@totaly.invalid> wrote:

> Hoe lang is Frank van Openminds hier al met Skynet in discussie over
> het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
> al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
> bewijzen... Het resultaat blijft gewoon dat ze niets doen...

Euh, for the record, t is een maand of 2 geleden sinds ik nog iets van
die mannen gehad heb :) Op dat vlak is het dus beter :)

Wat ik wel al een tijdje zeg, maar dan krijg ik zeker 3 kwart van deze
nieuwsgroep over me, is dat beter alle isp's poort 25 outgoing op hun
residential klanten blokken! Niet enkel skynet, maar iedereen.

Waarom krijg je er meer van skynet adsl klanten? 2 redenen:
- ze zijn de grootste
- jan-met-de-pet-die-niks-van-internet-kent-maar-internet-wil, gaat niet
de moeite doen om gegevens op te zoeken over andere operatoren. Skynet
= Belgacom, en daar hebben ze hunnen telefoon van, en da's groot, en
da's de staat, dus da zal wel goe zijn en ze hebben geen goesting om
te gaan kijken of anderen beter zijn, zeker als het verschil in prijs
minimaal is. Dit is dezelfde reden waarom belgacom/skynet 1 van de
grootste dns.be agents is, alhoewel ze 60+ eur vragen per jaar voor
een domeinnaam...



Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

houghi
12/06/04, 00:45
xeno wrote:
> On Fri, 11 Jun 2004 19:01:07 -0000, houghi <houghi@houghi.org.invalid>
> wrote:
>
>>> En ondertussen blijf ik, en vele anderen met mij, massaal spam en
>>> andere rommel van skynet ip's krijgen...
>>
>>Wat meer verteld over de klanten dan over de provider. Het zijn de
>>klanten die de spam doorsturen. Het zijn de klanten die geen maatregelen
>>tegen virussen nemen.
>>
>>Ik kan me voorstellen dat de mensen die absoluut niet weten wat Internet
>>is bij Belgacom gaan, "want het gaat via de telefoon".
>>
>>Verder is het normaal dat de grootste provider de meeste spam verstuurd.
>
> Hoe lang is Frank van Openminds hier al met Skynet in discussie over
> het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
> al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
> bewijzen... Het resultaat blijft gewoon dat ze niets doen...

Je hebt gelijk, de klanten van Belgacom zijn niet in fout dat ze geen
kennis hebben van hun OS en dat ze virussen binnenhalen en dat ze
daardoor spam versturen. De verantwoordelijkheid ligt 100% bij de
provider.

De gebruiker treft geen enkele blaam. <zucht>
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

Wannes
12/06/04, 01:15
> houghi on 12-06-2004 00:19 :

> Je hebt gelijk, de klanten van Belgacom zijn niet in fout dat ze geen
> kennis hebben van hun OS en dat ze virussen binnenhalen en dat ze
> daardoor spam versturen. De verantwoordelijkheid ligt 100% bij de
> provider.
>
> De gebruiker treft geen enkele blaam. <zucht>

In plaats van die te treffen met een blaam, zou dat beter gebeuren met een
banbliksem (of bliksem alleen ...) :o)

Afschuiven van verantwoordelijkheid is een pest tegenwoordig.
Wir haben es nicht gewußt.

a|n
12/06/04, 02:35
On Thu, 10 Jun 2004 12:18:28 +0200, "news.skynet.be" <news@skynet.be>
wrote:

>deze morgen zaten er zo'n 30 bizarre mails in mijn mailbox, met volgende
>kenmerken:

In hcc-nieuwsbrief:

EXTREEMRECHTSE SPAMGOLF OVERSPOELT NEDERLAND EN DUITSLAND

11 juni 2004 - Gisteren zijn Nederland en Duitsland overspoeld met
Duitstalige rechtsradicale spamberichten. De berichten lijken verstuurd
te zijn door Windows-computers die met het virus Sober.G besmet zijn,
meldt Heise.
Donderdagochtend begon de golf van extreem-rechtsgetinte spam. De
berichten bevatten artikelen die tegen buitenlanders gericht zijn en
hebben onderwerpen als ' Auslaenderkriminalitaet steigt weiter!' en '
Tuerken-terror am himmelfahrtstag'. Ook spreken enkele berichten zich
uit tegen de toetreding van Turkije tot Europa. Dat de propagandistische
spamgolf vlak voor de Europese verkiezingen begon lijkt dan ook niet
toevallig.
Enkele artikelen zijn voorzien van commentaar van de 'Sober Autors'.
Heise Online wijst erop dat de verspreiding van Sober.G sinds de
spamgolf tot nul gereduceerd is en dat de domeinnaam van de afzenders
bij de worm overeenkomen met die van de spammers. Het lijkt er dan ook
op dat met Sober.G besmette computers tot slapende spam-zombies gemaakt
waren. Daarnaast is een 'spambot' gebruikt, een programmaatje dat
e-mailadressen verzamelt en onder die namen de berichten verstuurt.
De rechtse spam-actie overviel de meeste Nederlandse providers.
Berichten zijn verstuurd door afzenders met IP-adressen van vrijwel alle
grote internetaanbieders. "Veel providers hebben er last van", verklaart
Judith van Erve van XS4ALL.

--
mvg. Astrid

houghi
12/06/04, 11:45
Wannes wrote:
> Wir haben es nicht gewußt.

De Amerikanen hebben iets anders in gebruik : Befehl ist Befehl.

Ik zeg altijd:
Und sag jetzt nicht spaeter, wir haben keinen Durst.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

xeno
12/06/04, 14:15
On 11 Jun 2004 22:04:40 GMT, frank@openminds.be wrote:

>Euh, for the record, t is een maand of 2 geleden sinds ik nog iets van
>die mannen gehad heb :) Op dat vlak is het dus beter :)

Des te beter... feit blijft dat u een tijdje terug weer voorbeelden
kon posten terwijl mr-Skynet Stefaan bij hoog en laag beweerde dat het
aangepakt was...

>Wat ik wel al een tijdje zeg, maar dan krijg ik zeker 3 kwart van deze
>nieuwsgroep over me, is dat beter alle isp's poort 25 outgoing op hun
>residential klanten blokken! Niet enkel skynet, maar iedereen.

Eender wat je hier of leder zegt om iets op te lossen, het is nooit
goed.

>Waarom krijg je er meer van skynet adsl klanten? 2 redenen:
>- ze zijn de grootste
>- jan-met-de-pet-die-niks-van-internet-kent-maar-internet-wil, gaat niet
> de moeite doen om gegevens op te zoeken over andere operatoren. Skynet
> = Belgacom, en daar hebben ze hunnen telefoon van, en da's groot, en
> da's de staat, dus da zal wel goe zijn en ze hebben geen goesting om
> te gaan kijken of anderen beter zijn, zeker als het verschil in prijs
> minimaal is. Dit is dezelfde reden waarom belgacom/skynet 1 van de
> grootste dns.be agents is, alhoewel ze 60+ eur vragen per jaar voor
> een domeinnaam...

Plus dat er bij Belgacom IMHO hoe langer hoe minder volk rondloopt dat
kennis van zaken heeft...

xeno
12/06/04, 14:15
On Fri, 11 Jun 2004 22:19:19 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>> Hoe lang is Frank van Openminds hier al met Skynet in discussie over
>> het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
>> al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
>> bewijzen... Het resultaat blijft gewoon dat ze niets doen...
>
>Je hebt gelijk, de klanten van Belgacom zijn niet in fout dat ze geen
>kennis hebben van hun OS en dat ze virussen binnenhalen en dat ze
>daardoor spam versturen. De verantwoordelijkheid ligt 100% bij de
>provider.
>
>De gebruiker treft geen enkele blaam. <zucht>

Het gaat niet over de doorsnee kleine gebruiker. Hetgeen ik bedoelde
was 1 of enkele zware gevallen die overduidelijk aantoonbaar waren.

H.D.
12/06/04, 14:35
On Sat, 12 Jun 2004 00:21:36 GMT, "a|n" <me@privacy.invalid> wrote:
[--]

>bij de worm overeenkomen met die van de spammers. Het lijkt er dan ook
>op dat met Sober.G besmette computers tot slapende spam-zombies gemaakt

't Zou niet gaan om Sober.G, maar wel Sober.H die tekeer gaat...

houghi
12/06/04, 15:45
xeno wrote:
>>De gebruiker treft geen enkele blaam. <zucht>
>
> Het gaat niet over de doorsnee kleine gebruiker. Hetgeen ik bedoelde
> was 1 of enkele zware gevallen die overduidelijk aantoonbaar waren.

De tread gaat over die Duitse spam. Me dunkt dat het dan WEL over de
kleine gebruiker gaat. De kleine gebruiker is nu, meer dan ooit, de
orzaak van de spam die we krijgen.

De provider hiervoor verantwoordelijk maken is alsof je de
telecomoperator verantwoordelijk maakt voor alles wat er over de
telefoon gebeurd.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

xeno
12/06/04, 15:45
On Sat, 12 Jun 2004 13:25:48 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>De tread gaat over die Duitse spam. Me dunkt dat het dan WEL over de
>kleine gebruiker gaat. De kleine gebruiker is nu, meer dan ooit, de
>orzaak van de spam die we krijgen.
>
>De provider hiervoor verantwoordelijk maken is alsof je de
>telecomoperator verantwoordelijk maakt voor alles wat er over de
>telefoon gebeurd.

Als Skynet nog geen aantoonbare grote jongens aanpakt, wat zouden ze
dan kleine garnalen moeten aanpakken ?

houghi
12/06/04, 16:25
xeno wrote:
> On Sat, 12 Jun 2004 13:25:48 -0000, houghi <houghi@houghi.org.invalid>
> wrote:
>
>>De tread gaat over die Duitse spam. Me dunkt dat het dan WEL over de
>>kleine gebruiker gaat. De kleine gebruiker is nu, meer dan ooit, de
>>orzaak van de spam die we krijgen.
>>
>>De provider hiervoor verantwoordelijk maken is alsof je de
>>telecomoperator verantwoordelijk maakt voor alles wat er over de
>>telefoon gebeurd.
>
> Als Skynet nog geen aantoonbare grote jongens aanpakt, wat zouden ze
> dan kleine garnalen moeten aanpakken ?

Je hebt gelijk, de klanten van Belgacom zijn niet in fout dat ze geen
kennis hebben van hun OS en dat ze virussen binnenhalen en dat ze
daardoor spam versturen. De verantwoordelijkheid ligt 100% bij de
provider.

De gebruiker treft geen enkele blaam. <zucht>

--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

xeno
12/06/04, 17:55
On Sat, 12 Jun 2004 14:02:13 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>Je hebt gelijk, de klanten van Belgacom zijn niet in fout dat ze geen
>kennis hebben van hun OS en dat ze virussen binnenhalen en dat ze
>daardoor spam versturen. De verantwoordelijkheid ligt 100% bij de
>provider.
>
>De gebruiker treft geen enkele blaam. <zucht>

De gebruikers zijn in fout, de ISP gaat mee in de fout door niet in
te grijpen. De vrijheid van een gebruiker stopt als hij een last
begint te worden van het systeem.

Het mag ondertussen al duidelijk zijn dat het gesloten poorten systeem
van Telenet alvast 1 voordeel heeft ten opzichte van de ADSL
'freedom'. Spamruns vanuit het TN netwerk bestaan niet of nauwelijks,
terwijl ze vanop ADSL netwerken (met name Skynet) met de regelmaat van
de klok voorvallen...

ADSL ISP's kiezen voor dat 'open' beleid, mij goed. Maar dan moeten ze
ook in staat zijn kort en krachtig op te treden bij abuse gevallen. En
dat doen ze dus duidelijk NIET. Mailen naar de abuse afdeling van
Skynet is hetzelfde als mailen naar /dev/null/.

En het is niet alleen Skynet, zeker niet, maar Belgacom is en wil
perse de grootste zijn, awel, dan moeten ze er zich ook naar gedragen.

houghi
12/06/04, 18:25
xeno wrote:
<snip>

Je hebt 100% gelijk. Daar zal ik het maar bij laten. Voor mij is de
discussie gesloten.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

JanC
12/06/04, 19:55
frank@openminds.be schreef:

>> Hoe lang is Frank van Openminds hier al met Skynet in discussie over
>> het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
>> al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
>> bewijzen... Het resultaat blijft gewoon dat ze niets doen...
>
> Euh, for the record, t is een maand of 2 geleden sinds ik nog iets van
> die mannen gehad heb :) Op dat vlak is het dus beter :)

Jij geen mailtjes gehad van BSISoft deze maand?

Die mannen spammen en blijven spammen, ook al moet Skynet Abuse ondertussen
honderden of duizenden klachten daarover gekregen hebben...

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

ColdRain
12/06/04, 20:25
On 10 Jun 2004 20:56:28 GMT, frank@openminds.be wrote:

>frank@openminds.be wrote:
>
>> Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
>> blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...
>
>Dit klopt alvast niet :(
>
>Voorlopig niet zo eenvoudig te blokken...

Blocken op message-id.


--
ColdRain

frank@openminds.be
12/06/04, 21:05
JanC <usenet_spam@janc.invalid> wrote:
> frank@openminds.be schreef:

>>> Hoe lang is Frank van Openminds hier al met Skynet in discussie over
>>> het al dan niet afsluiten van een spammende Skynet klant ? Skynet zegt
>>> al maanden dat ze actie onderneemt, Frank kan al maanden het tegendeel
>>> bewijzen... Het resultaat blijft gewoon dat ze niets doen...
>>
>> Euh, for the record, t is een maand of 2 geleden sinds ik nog iets van
>> die mannen gehad heb :) Op dat vlak is het dus beter :)

> Jij geen mailtjes gehad van BSISoft deze maand?

Nope, 0.

Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

Filbert
12/06/04, 21:05
ColdRain wrote:

>>Voorlopig niet zo eenvoudig te blokken...
>
> Blocken op message-id.
>

verklaar u? ik zie er alvast geen patroon in.


--
echo "+++ATH0filb@+++ATH0filb@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."

frank@openminds.be
12/06/04, 21:35
ColdRain <coldrain@workingonit.org> wrote:
> On 10 Jun 2004 20:56:28 GMT, frank@openminds.be wrote:

>>frank@openminds.be wrote:
>>
>>> Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
>>> blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...
>>
>>Dit klopt alvast niet :(
>>
>>Voorlopig niet zo eenvoudig te blokken...

> Blocken op message-id.

heb jij een lijstje? ik zie alleen maar verschillende message-id's, en k
durf ze niet learnen in mijn spam-assassin, want ik heb klanten die een
hele hoop duitse mail zenden/ontvangen ...

Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

xeno
12/06/04, 23:05
On Sat, 12 Jun 2004 16:10:19 -0000, houghi <houghi@houghi.org.invalid>
wrote:

>xeno wrote:
><snip>
>
>Je hebt 100% gelijk. Daar zal ik het maar bij laten. Voor mij is de
>discussie gesloten.

Tja... en zo blijven Skynet en andere ISP's die het probleem blijven
negeren, gelijk krijgen...

JanC
13/06/04, 04:05
frank@openminds.be schreef:

>> Jij geen mailtjes gehad van BSISoft deze maand?
>
> Nope, 0.

Ik wel dus, en op een alias die ik zelf nooit gebruik of gebruikt heb, maar
dat blijkbaar wel bij diverse spammers & spam-adreslijst-verkopers bekend
is. (Ik weiger ook om die alias bekend te maken; het is niet de bedoeling
dat ze stoppen met spam sturen naar mij, het is de bedoeling dat ze stoppen
met spam sturen.)

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

Wannes
13/06/04, 10:35
> JanC on 13-06-2004 03:59 :

>>> Jij geen mailtjes gehad van BSISoft deze maand?
>>
>> Nope, 0.
>
> Ik wel dus,

Bij mijn weten is BSIsoft een Belgisch bedrijf, en is er Belgische wetgeving
die deze praktijken verbiedt.

Filbert
13/06/04, 11:05
JanC wrote:

> frank@openminds.be schreef:
>
>>> Jij geen mailtjes gehad van BSISoft deze maand?
>>
>> Nope, 0.
>
> Ik wel dus, en op een alias die ik zelf nooit gebruik of gebruikt heb,
> maar dat blijkbaar wel bij diverse spammers & spam-adreslijst-verkopers
> bekend
> is. (Ik weiger ook om die alias bekend te maken; het is niet de bedoeling
> dat ze stoppen met spam sturen naar mij, het is de bedoeling dat ze
> stoppen met spam sturen.)
>

Ik heb voor die idioten van BSISoft reeds meerdere malen een abuse gestuurd
naar Skynet, maar blijkbaar zijn het parels voor de zwijnen. *zucht*

op 7/6/200 nog spam gekregen.


--
echo "+++ATH0filb@+++ATH0filb@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."

Filbert
13/06/04, 11:05
JanC wrote:

> frank@openminds.be schreef:
>
>>> Jij geen mailtjes gehad van BSISoft deze maand?
>>
>> Nope, 0.
>
> Ik wel dus, en op een alias die ik zelf nooit gebruik of gebruikt heb,
> maar dat blijkbaar wel bij diverse spammers & spam-adreslijst-verkopers
> bekend
> is. (Ik weiger ook om die alias bekend te maken; het is niet de bedoeling
> dat ze stoppen met spam sturen naar mij, het is de bedoeling dat ze
> stoppen met spam sturen.)
>

Ik heb voor die idioten van BSISoft reeds meerdere malen een abuse gestuurd
naar Skynet, maar blijkbaar zijn het parels voor de zwijnen. zucht

op 7/6/2004 nog spam gekregen.


--
echo "+++ATH0filb@+++ATH0filb@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."

houghi
14/06/04, 19:15
xeno wrote:
> On Sat, 12 Jun 2004 16:10:19 -0000, houghi <houghi@houghi.org.invalid>
> wrote:
>>Je hebt 100% gelijk. Daar zal ik het maar bij laten. Voor mij is de
>>discussie gesloten.
>
> Tja... en zo blijven Skynet en andere ISP's die het probleem blijven
> negeren, gelijk krijgen...

Volgens mij heeft de provider er niets mee te maken. De provider kan dus
geen gelijk of ongelijk krijgen.
--
http://www.houghi.org | | _)
\ \ \ /\ \ \ /\ \ \ / \ _ \ | | _` | \ | _ \ _|_` |
\_/\_/ \_/\_/ \_/\_/_)_| _|\___/\_,_|\__, |_| _|_|_)\___/_|\__, |
My experience with SUSE. ____/ ____/

ColdRain
15/06/04, 22:15
On 12 Jun 2004 19:23:46 GMT, frank@openminds.be wrote:

>ColdRain <coldrain@workingonit.org> wrote:
>> On 10 Jun 2004 20:56:28 GMT, frank@openminds.be wrote:
>
>>>frank@openminds.be wrote:
>>>
>>>> Same hier, eerste keer dat ik zoiets zie. Op het eerste zicht lijkt
>>>> blokken op X-Mailer: Mail-SMTP V* het te zullen tegenhouden ...
>>>
>>>Dit klopt alvast niet :(
>>>
>>>Voorlopig niet zo eenvoudig te blokken...
>
>> Blocken op message-id.
>
>heb jij een lijstje? ik zie alleen maar verschillende message-id's, en k
>durf ze niet learnen in mijn spam-assassin, want ik heb klanten die een
>hele hoop duitse mail zenden/ontvangen ...

Sorry voor de late reactie, ik kom hier niet zo vaak meer.

De "clou" is dat qmail message ID's normaal uitsluitend numeriek zijn,
maw geen letters bevatten. De fake qmail ID van die Sober.H spams
bevat wel letters. Dus een regexp als /^<.*[a-z].*\.qmail\@.*>/ zal
die tegenhouden.

Dus voor SA iets in de aard van:

header WOIT_HDR_11 MESSAGEID =~ /^<.*[a-z].*\.qmail\@.*>/
describe WOIT_HDR_11 SOBER-H-SPAM Sober.H Duitse spam 0406
score WOIT_HDR_11 11.0

Die score 11 lijkt misschien wat hoog, maar de spam in kwestie scoort
op niet veel andere rules wegens "gewone tekst".

--
ColdRain

ColdRain
15/06/04, 22:15
On Sat, 12 Jun 2004 18:56:44 GMT, Filbert <filbert@spam.la> wrote:

>ColdRain wrote:
>
>>>Voorlopig niet zo eenvoudig te blokken...
>>
>> Blocken op message-id.
>>
>
>verklaar u? ik zie er alvast geen patroon in.

zie antwoord aan Frank.


--
ColdRain

frank@openminds.be
15/06/04, 22:35
ColdRain <coldrain@workingonit.org> wrote:
>
>>heb jij een lijstje? ik zie alleen maar verschillende message-id's, en k
>>durf ze niet learnen in mijn spam-assassin, want ik heb klanten die een
>>hele hoop duitse mail zenden/ontvangen ...

> Sorry voor de late reactie, ik kom hier niet zo vaak meer.

> De "clou" is dat qmail message ID's normaal uitsluitend numeriek zijn,
> maw geen letters bevatten. De fake qmail ID van die Sober.H spams
> bevat wel letters. Dus een regexp als /^<.*[a-z].*\.qmail\@.*>/ zal
> die tegenhouden.

> Dus voor SA iets in de aard van:

> header WOIT_HDR_11 MESSAGEID =~ /^<.*[a-z].*\.qmail\@.*>/
> describe WOIT_HDR_11 SOBER-H-SPAM Sober.H Duitse spam 0406
> score WOIT_HDR_11 11.0

> Die score 11 lijkt misschien wat hoog, maar de spam in kwestie scoort
> op niet veel andere rules wegens "gewone tekst".

Thnx ... eens kijken wat dat geeft.



Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

Filbert
16/06/04, 10:55
ColdRain wrote:

> On Sat, 12 Jun 2004 18:56:44 GMT, Filbert <filbert@spam.la> wrote:
>
>>ColdRain wrote:
>>
>>>>Voorlopig niet zo eenvoudig te blokken...
>>>
>>> Blocken op message-id.
>>>
>>
>>verklaar u? ik zie er alvast geen patroon in.
>
> zie antwoord aan Frank.
>

idd heb dit een paar dagen geleden ook toegepast en is tot nu toe zeer
effectief, zonder false positives.


--
echo "+++ATH0filb@+++ATH0filb@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."

frank@openminds.be
16/06/04, 12:25
ColdRain <coldrain@workingonit.org> wrote:

> header WOIT_HDR_11 MESSAGEID =~ /^<.*[a-z].*\.qmail\@.*>/
> describe WOIT_HDR_11 SOBER-H-SPAM Sober.H Duitse spam 0406
> score WOIT_HDR_11 11.0

> Die score 11 lijkt misschien wat hoog, maar de spam in kwestie scoort
> op niet veel andere rules wegens "gewone tekst".

die +11 is dus idd wel nodig :) Stond eerst op 6 hier, maar door andere
tests kreeg die - punten, en kwam onder de limiet uit.



Vriendelijke groeten,
Frank Louwers

--
!!! Nieuwe formules voor resellers !!!
! Tot 15 juni: promocode usn2: 10% korting !
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium