Auf die Gefahr hin, dass ich nun als kleines Würstchen auf der
Grillplatte lande... aber folgende RBL listet econophone Dial-Ins:
dynablock.easynet.nl
und da die Dial-Ins RFC1912 konform sind, könnte man sogar nach dem
substring "dial" o.ä. filtern...
Grüsse
Philipp
--
_;\_ Philipp Morger / PHM2-RIPE System & Network Administrator
/_. \ Dolphins Network Systems AG Phone +41-1-847'45'45
|/ -\ .) Email: <[EMAIL PROTECTED]>
-'^`- \; Don't send mail to: [EMAIL PROTECTED]
On Wed, Sep 10, 2003 at 09:59:08 +0200, Fredy Kuenzler wrote:
> FYI: Behaviour of Econospam.
>
> Could the responsible upstream (AS702) take action, please.
>
> F.
>
>
> ------------------------------------------------------------
> Message-ID: <[EMAIL PROTECTED]>
> From: [EMAIL PROTECTED] (Daniel Roedding)
> Newsgroups: ch.admin,de.admin.net-abuse.mail
> Subject: Econophone CH will nicht gegen "Socken-Spam" aktiv werden
> Date: 9 Sep 2003 07:21:59 -0700
>
> Hallo,
>
> seit etwas über einer Woche werden über Dialup-Leitungen des
> schweizer Internet-Providers Econophone AG Spam-Mails verteilt,
> in denen Socken und Strümpfe angeboten werden.
>
> Ärgerlicherweise verwenden die Spammer auch Absenderadressen eines
> unserer Serversysteme, so daß wir hier mit Beschwerden zugemüllt
> werden für etwas, was wir von unserer Seite aus nicht steuern bzw.
> verhindern können.
>
> Nachdem eine Reihe von E-Mails an [EMAIL PROTECTED] unbeantwortet
> blieben und am Wochenende nochmal eine neue Welle dieses Spams
> durchs Netz rollte, habe ich heute mal bei Econophone angerufen
> und mich nach Interventionsmöglichkeiten erkundigt.
>
> Ergebnis: Econophone möchte nicht gegen Spam einschreiten.
>
> Damit bleibt für die Zukunft bei Spams von diesem Provider nur
> der Weg, möglichst schnell einen Distributed Denial of Service
> zu organisieren, um das Netz vor weiteren durch diesen Provider
> unterstützten Exzessen zu schützen. Econophone hat sich mit
> dem heutigen Telefonat eindeutig als rogue geouted.
>
> Der Zürcher Knoten von Econophone, über den die Spamverteilung
> erfolgt, ist mit einer Bandbreite von weniger als 1 GBit/sec
> angebunden und damit realistisch von extern in die Knie zwingbar.
>
> Zuletzt gesichtet wurde der Spammer unter der IP-Adresse
> 212.53.97.8.
>
> Grüße aus Deutschland,
> Daniel
> _______________________________________________
> spam-ch mailing list
> [EMAIL PROTECTED]
> http://lists.verboten.net/mailman/listinfo/spam-ch
>
> Dokumente: http://www.astrum.ch/spam-ch/
>
>
>
>
> ----------------------------------------------
> [EMAIL PROTECTED] Maillist-Archive:
> http://www.mail-archive.com/swinog%40swinog.ch/
>
----------------------------------------------
[EMAIL PROTECTED] Maillist-Archive:
http://www.mail-archive.com/swinog%40swinog.ch/
