Onderwerp: Spam alert Priorweb

Ik krijg hier sinds enkele dagen spam berichten binnen op het contact@xxxx
adres van elk domein dat we hosten

vreemd is dat we geen contact@ adressen gebruiken, deze kunnen noch via
whois noch via ergens anders gevonden zijn.

alles verstuurd via PRIORWEB

merci

--
Return-Path: <mailing@sottos.be>
Received: from priorweb.be (sleeps.be.priorweb.net [213.193.229.2])
for contact@[domeinnaam]; Fri, 19 Sep 2003 00:00:00 +0200 (CEST)
(envelope-from mailing@sottos.be)
Received: (qmail 31921 invoked from network); 18 Sep 2003 00:00:00 -0000
Received: from interxion.zaventem.priorweb.be (213.193.229.40)
by sleeps.be.priorweb.net with QMQP; 1 Sep 2003 00:00:00 -0000
Date: 1 Sep 2003 00:00:00 -0000
Message-ID: <0000000000000qmail@neo.priorweb.be>
To: contact@[domeinnaam]
Subject: 3D69 @ Sotto's -> Fri 26/09
X-PHP-User: flipsd
From: mailing@sottos.be
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset=iso-8859-1

Lukasschreef in bericht
> Ik krijg hier sinds enkele dagen spam berichten binnen op het contact@xxxx
> adres van elk domein dat we hosten
>
> vreemd is dat we geen contact@ adressen gebruiken, deze kunnen noch via
> whois noch via ergens anders gevonden zijn.
>
> alles verstuurd via PRIORWEB

heb je al eens contact opgenomen met priorweb voor je dit hier post

Lukas <Lukas@verwijderdit.be> wrote:
> Ik krijg hier sinds enkele dagen spam berichten binnen op het contact@xxxx
> adres van elk domein dat we hosten

> vreemd is dat we geen contact@ adressen gebruiken, deze kunnen noch via
> whois noch via ergens anders gevonden zijn.

Ik krijg al geruime tijd spam op abuse@ adressen die nooit voor iets anders
gebruikt zijn dan inter-persoonlijke communicatie en klachten bij providers.
Drie mogelijkheden :

- de spammer gebruikt automatisch "abuse@<domain>"
- providers die klachten van mij kregen, gaven het adres
door aan spammers (daar is het bewijs al van geleverd,
via speciaal daarvoor aangemaakt "honeypot" adressen")
- het adres is kwestie is "gelekt" door mensen die hun PC
met Microsoft virussen laten besmetten

Eric.

"Lukas" <Lukas@verwijderdit.be> schreef in bericht
news:bkdpl1$qbs$1@reader08.wxs.nl...
> Ik krijg hier sinds enkele dagen spam berichten binnen op het contact@xxxx
> adres van elk domein dat we hosten
>

Idem ditto hier ... krijg ook mailings binnen van sottos op
adressen van sites gehost bij prior.

ik ook, ook op contact@

Abuse send to priorweb, indien ze niet reageren zal ik verdere stappen
ondernemen.

Andy

--
Andy Caus
Executive Manager
SquareRoot BVBA



"Lukas" <Lukas@verwijderdit.be> wrote in message
news:bkdpl1$qbs$1@reader08.wxs.nl...
> Ik krijg hier sinds enkele dagen spam berichten binnen op het contact@xxxx
> adres van elk domein dat we hosten
>
> vreemd is dat we geen contact@ adressen gebruiken, deze kunnen noch via
> whois noch via ergens anders gevonden zijn.
>
> alles verstuurd via PRIORWEB
>
> merci
>
> --
> Return-Path: <mailing@sottos.be>
> Received: from priorweb.be (sleeps.be.priorweb.net [213.193.229.2])
> for contact@[domeinnaam]; Fri, 19 Sep 2003 00:00:00 +0200 (CEST)
> (envelope-from mailing@sottos.be)
> Received: (qmail 31921 invoked from network); 18 Sep 2003 00:00:00 -0000
> Received: from interxion.zaventem.priorweb.be (213.193.229.40)
> by sleeps.be.priorweb.net with QMQP; 1 Sep 2003 00:00:00 -0000
> Date: 1 Sep 2003 00:00:00 -0000
> Message-ID: <0000000000000qmail@neo.priorweb.be>
> To: contact@[domeinnaam]
> Subject: 3D69 @ Sotto's -> Fri 26/09
> X-PHP-User: flipsd
> From: mailing@sottos.be
> Content-Transfer-Encoding: 8bit
> Content-Type: text/html; charset=iso-8859-1
>
>

Lukas <Lukas@verwijderdit.be> wrote:
> alles verstuurd via PRIORWEB


De voorbije nacht zijn meerdere meldingen van spam door deze persoon
binnengekomen.

We hebben reeds de website afgesloten en MX records verwijderd voor het
domein. Momenteel wordt deze zaak intern besproken en zullen we kijken
welke verdere stappen ondernomen zullen worden.

Onze excuses voor de ongemakken.

--
Vriendelijke groeten,
Cedric Dubois

cedric.dubois@priorweb.be