[swinog] [Fwd: [spam-ch] Fwd: Econophone CH will nicht gegen Socken-Spam aktiv werden]

2003-09-10 Thread Fredy Kuenzler
FYI: Behaviour of Econospam.

Could the responsible upstream (AS702) take action, please.

F.


Message-ID: [EMAIL PROTECTED]
From: [EMAIL PROTECTED] (Daniel Roedding)
Newsgroups: ch.admin,de.admin.net-abuse.mail
Subject: Econophone CH will nicht gegen Socken-Spam aktiv werden
Date: 9 Sep 2003 07:21:59 -0700
Hallo,

seit etwas über einer Woche werden über Dialup-Leitungen des
schweizer Internet-Providers Econophone AG Spam-Mails verteilt,
in denen Socken und Strümpfe angeboten werden.
Ärgerlicherweise verwenden die Spammer auch Absenderadressen eines
unserer Serversysteme, so daß wir hier mit Beschwerden zugemüllt
werden für etwas, was wir von unserer Seite aus nicht steuern bzw.
verhindern können.
Nachdem eine Reihe von E-Mails an [EMAIL PROTECTED] unbeantwortet
blieben und am Wochenende nochmal eine neue Welle dieses Spams
durchs Netz rollte, habe ich heute mal bei Econophone angerufen
und mich nach Interventionsmöglichkeiten erkundigt.
Ergebnis: Econophone möchte nicht gegen Spam einschreiten.

Damit bleibt für die Zukunft bei Spams von diesem Provider nur
der Weg, möglichst schnell einen Distributed Denial of Service
zu organisieren, um das Netz vor weiteren durch diesen Provider
unterstützten Exzessen zu schützen. Econophone hat sich mit
dem heutigen Telefonat eindeutig als rogue geouted.
Der Zürcher Knoten von Econophone, über den die Spamverteilung
erfolgt, ist mit einer Bandbreite von weniger als 1 GBit/sec
angebunden und damit realistisch von extern in die Knie zwingbar.
Zuletzt gesichtet wurde der Spammer unter der IP-Adresse
212.53.97.8.
Grüße aus Deutschland,
Daniel
___
spam-ch mailing list
[EMAIL PROTECTED]
http://lists.verboten.net/mailman/listinfo/spam-ch
Dokumente: http://www.astrum.ch/spam-ch/



--
[EMAIL PROTECTED] Maillist-Archive:
http://www.mail-archive.com/swinog%40swinog.ch/


Re: [swinog] [Fwd: [spam-ch] Fwd: Econophone CH will nicht gegen Socken-Spam aktiv werden]

2003-09-10 Thread Philipp Morger
Auf die Gefahr hin, dass ich nun als kleines Würstchen auf der
Grillplatte lande... aber folgende RBL listet econophone Dial-Ins:

dynablock.easynet.nl 

und da die Dial-Ins RFC1912 konform sind, könnte man sogar nach dem
substring dial o.ä. filtern...

Grüsse
Philipp

-- 
 _;\_Philipp Morger / PHM2-RIPE System  Network Administrator 
/_.  \   Dolphins Network Systems AGPhone +41-1-847'45'45
   |/ -\ .)  Email: [EMAIL PROTECTED]
 -'^`-   \;  Don't send mail to:[EMAIL PROTECTED]
   

On Wed, Sep 10, 2003 at 09:59:08 +0200, Fredy Kuenzler wrote:
 FYI: Behaviour of Econospam.
 
 Could the responsible upstream (AS702) take action, please.
 
 F.
 
 
 
 Message-ID: [EMAIL PROTECTED]
 From: [EMAIL PROTECTED] (Daniel Roedding)
 Newsgroups: ch.admin,de.admin.net-abuse.mail
 Subject: Econophone CH will nicht gegen Socken-Spam aktiv werden
 Date: 9 Sep 2003 07:21:59 -0700
 
 Hallo,
 
 seit etwas über einer Woche werden über Dialup-Leitungen des
 schweizer Internet-Providers Econophone AG Spam-Mails verteilt,
 in denen Socken und Strümpfe angeboten werden.
 
 Ärgerlicherweise verwenden die Spammer auch Absenderadressen eines
 unserer Serversysteme, so daß wir hier mit Beschwerden zugemüllt
 werden für etwas, was wir von unserer Seite aus nicht steuern bzw.
 verhindern können.
 
 Nachdem eine Reihe von E-Mails an [EMAIL PROTECTED] unbeantwortet
 blieben und am Wochenende nochmal eine neue Welle dieses Spams
 durchs Netz rollte, habe ich heute mal bei Econophone angerufen
 und mich nach Interventionsmöglichkeiten erkundigt.
 
 Ergebnis: Econophone möchte nicht gegen Spam einschreiten.
 
 Damit bleibt für die Zukunft bei Spams von diesem Provider nur
 der Weg, möglichst schnell einen Distributed Denial of Service
 zu organisieren, um das Netz vor weiteren durch diesen Provider
 unterstützten Exzessen zu schützen. Econophone hat sich mit
 dem heutigen Telefonat eindeutig als rogue geouted.
 
 Der Zürcher Knoten von Econophone, über den die Spamverteilung
 erfolgt, ist mit einer Bandbreite von weniger als 1 GBit/sec
 angebunden und damit realistisch von extern in die Knie zwingbar.
 
 Zuletzt gesichtet wurde der Spammer unter der IP-Adresse
 212.53.97.8.
 
 Grüße aus Deutschland,
 Daniel
 ___
 spam-ch mailing list
 [EMAIL PROTECTED]
 http://lists.verboten.net/mailman/listinfo/spam-ch
 
 Dokumente: http://www.astrum.ch/spam-ch/
 
 
 
 
 --
 [EMAIL PROTECTED] Maillist-Archive:
 http://www.mail-archive.com/swinog%40swinog.ch/
 

--
[EMAIL PROTECTED] Maillist-Archive:
http://www.mail-archive.com/swinog%40swinog.ch/