Likes: 0
Iemand gebruikt mijn domeinnaam als afzender van duizenden spam
berichten. Dus gewoon gelijkwat@mijndomein.be . Ze gebruiken bijna
altijd een andere SMTP-server en een ander IP-adres en ze gebruiken
zeker niet mijn mailserver. Wat kan ik hier tegen doen? Niets? Het
duurt nu al een dag of 4...
"John" <john-nospam@msn.com> schreef in bericht
news:a3jdmv4pqs6imqghbrbmovuv2hp58v85ac@4ax.com
> Iemand gebruikt mijn domeinnaam als afzender van duizenden spam
> berichten. Dus gewoon gelijkwat@mijndomein.be . Ze gebruiken bijna
> altijd een andere SMTP-server en een ander IP-adres en ze gebruiken
> zeker niet mijn mailserver. Wat kan ik hier tegen doen? Niets? Het
> duurt nu al een dag of 4...
http://spam.abuse.net/userhelp/
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
On Tue, 16 Sep 2003 11:06:57 +0200, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:
>http://spam.abuse.net/userhelp/
Dat doet weinig terzake.
"John" <john-nospam@msn.com> schreef in bericht
news:6vkdmvg850d3dpvp09ehmrte7uekitjgu4@4ax.com
> On Tue, 16 Sep 2003 11:06:57 +0200, "GiGa WiZaRD"
> <giga.wizard@127.0.0.1> wrote:
>> http://spam.abuse.net/userhelp/
>
> Dat doet weinig terzake.
Hoezo doet niet ter zake, je wil toch te weten komen wie jou domein gebruikt als
afzend adres en er iets tegen doen?
Hier vindt je eventueel de nodige informatie:
http://www.euro.cauce.org/en/links.html#linkstracking
Tracking, Reporting, and General Questions
http://www.emailabuse.org/
IDENTIFY THE SENDER
http://www.emailabuse.org/sender.asp
in elk geval ik gebruik jou domein niet en verstuur die mails niet.
--
vriendelijke groet,
*Giga Wizard*
/Telenet.be = kl*te, ze kl*ten/, *PUB* ook?
> Hoezo doet niet ter zake, je wil toch te weten komen wie jou
> domein gebruikt als afzend adres en er iets tegen doen?
Is hoogstwaarschijnlijk een virus dat willekeurig namen uit het adresboek
neemt voor zowel afzender als bestemmeling... Dit virus zit dus op één van
de PC's waar uw naam in het adresboek staat...
John wrote:
>> Hoezo doet niet ter zake, je wil toch te weten komen wie jou
>> domein gebruikt als afzend adres en er iets tegen doen?
>
> Is hoogstwaarschijnlijk een virus dat willekeurig namen uit het adresboek
> neemt voor zowel afzender als bestemmeling... Dit virus zit dus op één
> van de PC's waar uw naam in het adresboek staat...
Ze zullen het nooit leren die OE-gebruikers :-))
On Tue, 16 Sep 2003 11:31:23 +0200, "GiGa WiZaRD"
<giga.wizard@127.0.0.1> wrote:
>Hoezo doet niet ter zake, je wil toch te weten komen wie jou domein gebruikt als
>afzend adres en er iets tegen doen?
Neen, zoals ik al zei zenden die mannen telkens van een ander IP
adres, met een andere mailserver. En ze doen gewoon
gelijkwat@mijndomein.be . En het is echt wel pure spam, geen virus
John wrote:
> On Tue, 16 Sep 2003 11:31:23 +0200, "GiGa WiZaRD"
> <giga.wizard@127.0.0.1> wrote:
>
>>Hoezo doet niet ter zake, je wil toch te weten komen wie jou domein gebruikt als
>>afzend adres en er iets tegen doen?
>
>
> Neen, zoals ik al zei zenden die mannen telkens van een ander IP
> adres, met een andere mailserver. En ze doen gewoon
> gelijkwat@mijndomein.be . En het is echt wel pure spam, geen virus
Misschien het webteam van de federale politie inschakelen?
http://www.gpj.be/nl/index.html
Best ook zoveel mogelijk e-mailheaders van die spam naar hen doorsturen.
--
Greets
Cyberwolf
Verwijder -REMOVE_THIS- uit m'n e-mailadres als je me wil mailen.
Cyberwolf <wolfinthemoonlight@pandora-REMOVE_THIS-.be> wrote:
> John wrote:
>> On Tue, 16 Sep 2003 11:31:23 +0200, "GiGa WiZaRD"
>> <giga.wizard@127.0.0.1> wrote:
>>
>>>Hoezo doet niet ter zake, je wil toch te weten komen wie jou domein gebruikt als
>>>afzend adres en er iets tegen doen?
>>
>>
>> Neen, zoals ik al zei zenden die mannen telkens van een ander IP
>> adres, met een andere mailserver. En ze doen gewoon
>> gelijkwat@mijndomein.be . En het is echt wel pure spam, geen virus
> Misschien het webteam van de federale politie inschakelen?
> http://www.gpj.be/nl/index.html
> Best ook zoveel mogelijk e-mailheaders van die spam naar hen doorsturen.
Hahaha. Als ik mij moest bezighouden met hier (VUB/ULB) de header-informatie
te verzamelen die betrekking heeft op alle "joe-jobs" waarvan onze domeinen
het slachtoffer zijn...
Twee weken geleden zo'n drieduizend "error bounces" per uur bovenop het
normale mailverkeer.
Eric.
John wrote:
> On Tue, 16 Sep 2003 11:31:23 +0200, "GiGa WiZaRD"
> <giga.wizard@127.0.0.1> wrote:
>>Hoezo doet niet ter zake, je wil toch te weten komen wie jou
>>domein gebruikt als afzend adres en er iets tegen doen?
>
> Neen, zoals ik al zei zenden die mannen telkens van een ander IP
> adres, met een andere mailserver. En ze doen gewoon
> gelijkwat@mijndomein.be . En het is echt wel pure spam, geen virus
>
Oh, dat lappen ze met een aantal van mijn domeinen ook al een tijdje,
en er valt IMO nogal weinig aan te doen. Ze gebruiken telkens andere
(open) relays, de inhoud van de spam varieert enorm,...
Wees vooral niet opgelucht als het eens een weekje wat mindert, want
daarna zijn ze er vol overtuiging terug ):
--
Jeffrey
http://www.pebbels.be/
John wrote:
> Iemand gebruikt mijn domeinnaam als afzender van duizenden spam
> berichten. Dus gewoon gelijkwat@mijndomein.be . Ze gebruiken bijna
> altijd een andere SMTP-server en een ander IP-adres en ze gebruiken
> zeker niet mijn mailserver. Wat kan ik hier tegen doen? Niets? Het
> duurt nu al een dag of 4...
Een typische "joe-job" [1]. In samenwerking met je ISP is hier wel wat tegen
te doen, zie [2] voor meer informatie.
1. <http://www.spamfaq.net/terminology.shtml> (ff zoeken op joe-job)
2. <http://groups.google.com/groups?selm...5%40tls.msk.ru>
--
Met vriendelijke groet / Best regards,
Jan Reilink
VEVIDA Nederland BV
Eric Luyten wrote:
> Cyberwolf <wolfinthemoonlight@pandora-REMOVE_THIS-.be> wrote:
>
>>Misschien het webteam van de federale politie inschakelen?
>
>
>>http://www.gpj.be/nl/index.html
>
>
>>Best ook zoveel mogelijk e-mailheaders van die spam naar hen doorsturen.
>
>
> Hahaha. Als ik mij moest bezighouden met hier (VUB/ULB) de header-informatie
> te verzamelen die betrekking heeft op alle "joe-jobs" waarvan onze domeinen
> het slachtoffer zijn...
> Twee weken geleden zo'n drieduizend "error bounces" per uur bovenop het
> normale mailverkeer.
>
Niet ALLE headers natuurlijk, dat is onbegonnen werk. Met een paar
headers zouden ze toch al voldoende moeten hebben om een onderzoek te
starten naar de afkomst van die e-mails.
--
Greets
Cyberwolf
Verwijder -REMOVE_THIS- uit m'n e-mailadres als je me wil mailen.
"Jan Reilink" <janreilink@vevida.nl> schreef in bericht
news:vmdtjtt6n5v1d5@corp.supernews.com...
> John wrote:
>
> > Iemand gebruikt mijn domeinnaam als afzender van duizenden spam
> > berichten. Dus gewoon gelijkwat@mijndomein.be . Ze gebruiken bijna
> > altijd een andere SMTP-server en een ander IP-adres en ze gebruiken
> > zeker niet mijn mailserver. Wat kan ik hier tegen doen? Niets? Het
> > duurt nu al een dag of 4...
>
Klopt , simpelste is enkel de bestaande e-mails nog laten toekomen , laat de
rest gewoon bouncen.
Ideefixx wrote:
> "Jan Reilink" <janreilink@vevida.nl> schreef in bericht
> news:vmdtjtt6n5v1d5@corp.supernews.com...
>
>>John wrote:
>>
>>
>>>Iemand gebruikt mijn domeinnaam als afzender van duizenden spam
>>>berichten. Dus gewoon gelijkwat@mijndomein.be . Ze gebruiken bijna
>>>altijd een andere SMTP-server en een ander IP-adres en ze gebruiken
>>>zeker niet mijn mailserver. Wat kan ik hier tegen doen? Niets? Het
>>>duurt nu al een dag of 4...
>>
>
> Klopt , simpelste is enkel de bestaande e-mails nog laten toekomen , laat de
> rest gewoon bouncen.
>
>
bestaande emails laten toekomen, en de rest bouncen??
hoe kan je nu iets bouncen wat niet bestaat?
--
Treat your password like your toothbrush.
Don't let anybody else use it,
and get a new one every six months
Verstrooid Profke schreef op di 16 sep 2003 06:20:36p:
>> Klopt , simpelste is enkel de bestaande e-mails nog laten
>> toekomen , laat de rest gewoon bouncen.
>
> bestaande emails laten toekomen, en de rest bouncen??
> hoe kan je nu iets bouncen wat niet bestaat?
bvb je bezit domein huppeldepup.bee
dan kan je bij je provider instellen dat alle mail die geadresseerd
wordt naar 'n niet bestaand @huppeldepup.bee toekomt op een bepaald
adres... dus alle niet bestaande dingen komen toch toe...
maar je kan dit 'catchall'-feature gemakkelijk uitzetten...
en da's wat Ideefix volgens mij bedoelt...
--
mvg, Netfreaky
Quote