Onderwerp: Skynet <==> Spam

Lithion wrote:
>
> "Jody Appermans" <jody@appermans.be.invalid> schreef in bericht
> news:26r872xkos.ln2@news.appermans.net...
>>
>> "Lithion" <kickje@REMOVEpi.be> wrote in message
>> news:uKhod.31816$Zx3.1551483@phobos.telenet-ops.be...
>>> Antwoord ne keer in het nederlands.
>>
>> Lees er het be.providers charter eens op na. Je zit in een be.* groep, dus
>> aanvaardt wordt: Frans, Nederlands, Engels als alternatief en eigenlijk
>> ook zelfs Duits.
>> Ook al is 99% van de lezers hier Nederlandstalig, wil je uitsluitend
>> Nederlands kan je gerust bij onze noorderburen gaan aankloppen..
>
> Als je een beetje respect hebt, antwoord je in dezelfde taal als de OP.

Dat is natuurlijk wat anders. Als er gezegd was dat het verstandiger en
beleefder is om in het Nederlands te antwoorden en dat het ook beter is
voor de reacties later, is een ander verhaal.

Er wordt echter in comanderende wijs verteld dat er in het Nederlands
geantwoord MOET worden, of die indruk werd althans gewekt en dat is
natuurlijk onjuist.

--
houghi
http://houghi.org/jargon The jargon files looking lice

59.729.986 lemmings can't be wrong

"Lithion" <kickje@REMOVEpi.be> a écrit dans le message de news:
WhEod.32895$NB6.1310829@phobos.telenet-ops.be...
>
>>> Antwoord ne keer in het nederlands.
>>
>
> Als je een beetje respect hebt, antwoord je in dezelfde taal als de OP.
>
Pat gebruikt het email adres van een franstalig firma, het is dus normaal
dat hij in het frans antword. Hij maakt er gebruik van zonder geen enkel
voorzorg, en u weet wel het gevolg deaarvan.
Als het zijn adres is, dan is het niet erg, maar als het een ander zijn
adres is die hier werd gepubliceerd, dat vind ik wel schandalig .
Wat zou uw denken als uw adres, zonder REMOVE natuurlijk, zou gepubliceerd?
Een beetje respect ja, en waarom niet wat verdraagzaamheid bij
--
Cordialement,
_______________________-
@ndré

"André Tuytschaver" <atuyt@privacy.net> wrote in message
news:30gj8uF30rfcsU1@uni-berlin.de...

> > Als je een beetje respect hebt, antwoord je in dezelfde taal als de OP.
> >
> Pat gebruikt het email adres van een franstalig firma, het is dus normaal
> dat hij in het frans antword.
>
>
In mijn eerste melding, zei ik :

<<cc: par mail>>


Ik kreeg deze antwoord (in 't Frans, hé)
From: <postmaster@aptogroup.com>
To: < ... >
Sent: Sunday, November 21, 2004 8:44 PM
Subject: Notification d'état de remise (échec)


> Cette notification d'état de remise est générée automatiquement.
>
> Échec de la remise aux destinataires suivants.
>
> sci@sci.be
>

dus gebruikt Pat zijn eigen adres niet.

Frédéric

Andy De Petter schreef:

> JanC <usenet_spam@janc.invalid> wrote in newsns95A9DF1C77AE0JanC@
> 213.118.46.53:
>
>> Hebben jullie ook een (werkend) tooltje om spammers te melden die
>> Skynet klant zijn?
>
> Yup: abuse@skynet.be, en usenet-abuse@skynet.be voor spammers op
> Usenet.

Ik vroeg expliciet om een *werkend* tooltje.


--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

Organization: Belgacom
Message-ID: <Xns95AB6D4A8E7AEandytechosbe@195.238.0.34>
User-Agent: Xnews/06.08.25
X-Face: )pPi3+na)s%H*{%En:.xiY>y/e~\!Xa&.%uN;$m[!$WkF}><U+8oHJC*c,Mb75n<=g%{1I2Et3)nMUu-7:?0,eq9rcP;0fZeNiaL9A!q4?a+66H!#zhRsa}g*0l*,NfUvz Git/!"6'}/7VXcn'+)0CfhlvLC.q4xn$R+?{%a%S9?~{[J9go6|zD]};e'_hs5,~SyA3WY*/,Je2/?!*mLm[PUYC@c,7G<t.b9?Rc<`w
Date: 24 Nov 2004 09:44:39 GMT
Lines: 14
NNTP-Posting-Host: 701db8f3.news.skynet.be
X-Trace: 1101289479 news.skynet.be 9314 195.238.24.200:57013
X-Complaints-To: usenet-abuse@skynet.be
Xref: nl-news.euro.net be.providers:127577

Filbert <filb@spam.la> wrote in news:1658945.GsSvIqSEWL@127.0.0.1:

> Daar kun je inderdaad spammers en virus-zombies op melden. Wat JanC
> bedoelt (denk ik) is een adres dat naar een mailbox gaat en door een
> menselijk wezen wordt gelezen en waarbij dan aktie ondernomen wordt.

Beide worden door menselijke wezens gelezen, en aktie ondernomen waar
nodig.

--
Andy De Petter - http://www.techos.be/andy - naql@grpubf.or (ROT13)
NTA Expert II - Belgacom ITN/NTA/NST - http://www.belgacom.be
"Cogito Ergo Sum - I think, therefore I am."
-- R. Descartes

On 24 Nov 2004 09:44:39 GMT, Andy De Petter <naql@grpubf.or> wrote:

>> Daar kun je inderdaad spammers en virus-zombies op melden. Wat JanC
>> bedoelt (denk ik) is een adres dat naar een mailbox gaat en door een
>> menselijk wezen wordt gelezen en waarbij dan aktie ondernomen wordt.
>
>Beide worden door menselijke wezens gelezen, en aktie ondernomen waar
>nodig.

Waarom denk je dat Skynet wereldwijd berucht is geworden, je bent
precies die komische ex-minister van propaganda :-))

"Andy De Petter" <naql@grpubf.or> wrote in message
newsns95AB6D4A8E7AEandytechosbe@195.238.0.34...

> Beide worden door menselijke wezens gelezen, en aktie ondernomen waar
> nodig.
>
> --
Andy,

Hoe komt het dan dat ene 'Paul' allerlei nieuwsgroepen off-topic blijft
vervuilen (draadloze alarmsysteem geleuter, geleuter over internet aankoop
die al dan niet legaal zou zijn) niettegenstaande dat er al tientallen,
wellicht honderden abuses zijn verzonden.
En ja, hij is skynet klant.
Ga maar eens kijken in be.burgerrechten, be telecom, en een hoop nl. groepen
waar hij crosspost onder de naam Paul (en nog een hele hoop andere).

Patrick

Patrick Putteman wrote:

>
> "Andy De Petter" <naql@grpubf.or> wrote in message
> newsns95AB6D4A8E7AEandytechosbe@195.238.0.34...
>
>> Beide worden door menselijke wezens gelezen, en aktie ondernomen waar
>> nodig.
>>
>> --
> Andy,
>
> Hoe komt het dan dat ene 'Paul' allerlei nieuwsgroepen off-topic blijft
> vervuilen
>

of BSISpam?

of de virus zombies we herhaaldelijk meldden aan abuse?
3 maand later waren ze nog steeds > 100 keer per dag tegen onze mail sever
aan het botsen.


--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Remotely-exploitable vulnerability in W2K. Reported: 2/8/2004"
http://www.eeye.com/html/research/up...0040802-C.html

Andy De Petter wrote:

> Filbert <filb@spam.la> wrote in news:1658945.GsSvIqSEWL@127.0.0.1:
>
>> Daar kun je inderdaad spammers en virus-zombies op melden. Wat JanC
>> bedoelt (denk ik) is een adres dat naar een mailbox gaat en door een
>> menselijk wezen wordt gelezen en waarbij dan aktie ondernomen wordt.
>
> Beide worden door menselijke wezens gelezen, en aktie ondernomen waar
> nodig.
>

- In juni werden wij op onze mail servers bestookt met een paar zombies die
besmet waren met Zafi.B. Die probeerden een paar klanten van ons te
besmetten, honderden pogingen per dag. Deze botsten natuurlijk tegen de
anti-virusscanner.
- Ik heb toen (23/6/2004) jullie abuse gemaild met de volledige inhoud van
de mail _INCLUSIEF_ alle headers.
- Abuse antwoorde mij doodleuk dat ze geen geen aktie konden ondernemen
omdat ze niet alle headers gekregen hadden.
- *zucht*
- Opnieuw alle headers doorgemaild, waarna ik niks meer hoorde van abuse.
Het besoken met Zafi.B ging wel lekker verder.
- In juli nogmaals dezelfde klacht gestuuurd voor dezelfde zombie:
resultaat: nikske.
- Dan maar Skynet_zombies (zoals we ze tegenwoordig noemen) beginnen
sperren.
- In augustus weer dezelfde klacht gestuurd: geen reactie.
- In september is de flood gestopt.

Moet er nog zand zijn?


--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Remotely-exploitable vulnerability in W2K. Reported: 2/8/2004"
http://www.eeye.com/html/research/up...0040802-C.html

Filbert schreef:

> of de virus zombies we herhaaldelijk meldden aan abuse?
> 3 maand later waren ze nog steeds > 100 keer per dag tegen onze mail
> sever aan het botsen.

Zit 40.229-136-217.adsl-fix.skynet.be [217.136.229.40] daarbij?

Toevallig vandaag eens gekeken waar die plotse stroom virussen van de
laatste dagen vandaan kwam (meestal wis ik die semi-automatisch zonder ze
nader te bekijken). 14 op 15 bekeken virusmails kwam van dat IP (de 15e
kwam ergens uit Hongarije).

--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

> Beide worden door menselijke wezens gelezen, en aktie ondernomen waar
> nodig.
>

- In juni werden wij op onze mail servers bestookt met een paar
skynet_zombies die besmet waren met Zafi.B. Die probeerden een paar klanten
van ons te besmetten, honderden pogingen per dag. Deze botsten natuurlijk
tegen de anti-virusscanner.
- Ik heb toen (23/6/2004) jullie abuse gemaild met de volledige inhoud van
de mail INCLUSIEF alle headers.
- Abuse antwoorde mij doodleuk dat ze geen geen aktie konden ondernemen
omdat ze niet alle headers gekregen hadden.
- zucht
- Opnieuw alle headers doorgemaild, waarna ik niks meer hoorde van abuse.
Het besoken met Zafi.B ging wel lekker verder.
- In juli nogmaals dezelfde klacht gestuuurd voor dezelfde zombie:
resultaat: nikske.
- Dan maar skynet_zombies (zoals we ze tegenwoordig noemen) beginnen
sperren.
- In augustus weer dezelfde klacht gestuurd: geen reactie.
- In september is de flood gestopt.

Moet er nog zand zijn?

--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Remotely-exploitable vulnerability in W2K. Reported: 2/8/2004"
http://www.eeye.com/html/research/up...0040802-C.html

JanC wrote:

> Zit 40.229-136-217.adsl-fix.skynet.be [217.136.229.40] daarbij?
>

jammer voor jou niet nee.


--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Remotely-exploitable vulnerability in W2K. Reported: 2/8/2004"
http://www.eeye.com/html/research/up...0040802-C.html

Filbert <filb@spam.la> wrote:

[Andy De Petter]
> > Beide worden door menselijke wezens gelezen, en aktie ondernomen waar
> > nodig.

> - In juni werden wij op onze mail servers bestookt met een paar
> skynet_zombies die besmet waren met Zafi.B. Die probeerden een paar klanten
> van ons te besmetten, honderden pogingen per dag. Deze botsten natuurlijk
> tegen de anti-virusscanner.
> - Ik heb toen (23/6/2004) jullie abuse gemaild met de volledige inhoud van
> de mail INCLUSIEF alle headers.
> - Abuse antwoorde mij doodleuk dat ze geen geen aktie konden ondernemen
> omdat ze niet alle headers gekregen hadden.


Op 18 juni jl. meldde ik abuse@skynet.be de aanwezigheid van een Zafi.b virus
op 80-54.241.81.adsl.skynet.be [81.241.54.80], met toevoeging hoofding en aan-
zet van de message body.
(Message-Id: <20040618121731.205D526F5@mach.vub.ac.be>)

Op dinsdag 22 juni kreeg ik het volgende antwoord van abuse@skynet.be :
(Message-Id: <200406220400.i5M40QF1015505@outmx021.isp.belgacom .be>)


"Dear Madam,
Dear Sir,


Thank you for your e﷓mail informing us that you have received spam
in your electronic mailbox. To be able to properly handle your complaint,
however, we will need additional information.

The address of the sender, in and of itself, is not reliable when it comes
to determining where the spam came from. The reason is that the address is
probably a phony one generated by the person sending the spam. What we
require in order to be able to investigate are the so-called properties of
these e﷓mails.
To access the properties of an e﷓mail, right-click the
e﷓mails subject and select Properties. Then click Details and
Message Source.

The Order in Council (royal decree) of 11 March 2003 implemented certain
important changes in the law of which you should be aware. From now on,
we must also have the body of the message in order to determine whether the
conditions imposed under the law on spamming have been met. Thus we ask that
from now on you please add the bodies of messages to the headers already
requested.

The next step then is to resubmit your complaint. ..."


Eric.

On Wed, 24 Nov 2004 12:27:40 GMT, Filbert <filb@spam.la> wrote:


>- In juni werden wij op onze mail servers bestookt met een paar
>skynet_zombies die besmet waren met Zafi.B. Die probeerden een paar klanten
>van ons te besmetten, honderden pogingen per dag. Deze botsten natuurlijk
>tegen de anti-virusscanner.
>- Ik heb toen (23/6/2004) jullie abuse gemaild met de volledige inhoud van
>de mail INCLUSIEF alle headers.
>- Abuse antwoorde mij doodleuk dat ze geen geen aktie konden ondernemen
>omdat ze niet alle headers gekregen hadden.
>- zucht
>- Opnieuw alle headers doorgemaild, waarna ik niks meer hoorde van abuse.
>Het besoken met Zafi.B ging wel lekker verder.
>- In juli nogmaals dezelfde klacht gestuuurd voor dezelfde zombie:
>resultaat: nikske.
>- Dan maar skynet_zombies (zoals we ze tegenwoordig noemen) beginnen
>sperren.
>- In augustus weer dezelfde klacht gestuurd: geen reactie.
>- In september is de flood gestopt.
>
>Moet er nog zand zijn?

Hier van 't zelfde meegemaakt gedurende 2 zeer lange periodes ...
maanden aan een stuk vorig jaar, plots gedaan en plots weer van dat
voor maanden .... Dagelijkse abuses leverden gedurende die maanden niks
dan sporadisch eens een toevallig anwtoord zoals jij nu meldt!

--
mvg. Astrid

a|n wrote:
> Hier van 't zelfde meegemaakt gedurende 2 zeer lange periodes ...
> maanden aan een stuk vorig jaar, plots gedaan en plots weer van dat
> voor maanden .... Dagelijkse abuses leverden gedurende die maanden niks
> dan sporadisch eens een toevallig anwtoord zoals jij nu meldt!

Van zeer dichtbij heb ik ook gehoord dat er een serieuze achterstand is.
Met serieus bedoel ik enkele duizende mails. De enige manier dat ze het
kunnen oplossen is resoluut ALLES uit de mailbox zwieren en vanaf nul
beginnen.

Hebben ze natuurlijk wel de nodige personen, software (om makkelijk de
dubbele zaken er uit te halen) en support van het management voor nodig
plus eventuele trainingen voor aanwezige een nieuwe personen.

De support van het management is noodzakelijk om de mogenlijkheid te
hebben om personen en/of firma's ook echt af te sluiten. Niet dat een
firma kan bellen naar b.v. de CEO en dat er dan weer aangesloten wordt.

Dit brengt procedures met zich mee die natuurlijk weer eerst goedgekeurd
moeten worden. Zucht. Als ze vandaar beginnen EN het management staat er
achter, dan heb je over een maand of 6 een perfect draaiende abuse
afdeling.

Aangezien er vermoedelijk budget goedgekeurd voor moeten worden praten
we over een jaar. Resultaat kan gezien worden an een week of twee.
--
houghi
http://houghi.org/jargon The jargon files looking lice

59.729.986 lemmings can't be wrong