Heb je een ip? Dan kunnen we er wat mee... ___________________________________________ Peter Foreman / KPN OVN PLANET TECHNOLOGIES Senior Network Operator Postbus 1042 Tel: 030-6588491 3800 BA Amersfoort Fax: 030-4513101 AS: AS8737 E-mail: p.foreman at planettechnologies.nl
-----Original Message----- From: Miquel van Smoorenburg [mailto:miquels at cistron.nl] Sent: woensdag 15 oktober 2003 11:19 To: nlnog at nlnog.net Subject: [Nlnog] Mailwasher en planet
Iemand van Planet hier?
Een klant van planet heeft mailwasher geinstalleerd en bounced al z'n spam terug naar de afzender. Als envelope-from gebruikt-ie postmaster at cistron.nl en aangezien het sender-address van spam nooit bestaat raadt je al wie er overspoeld wordt met bounces.
Op mail naar abuse at planet.nl wordt niet gereageerd.
Als ik hier ook geen reactie krijg ga ik maar eens een procmail recept in elkaar klussen om al die bounces door te sturen naar abuse at planet.nl en nog een paar operationele adressen.
Overigens, dat mailwasher .. wie heeft dat bedacht?
- spam terug bouncen naar de afzender .. die bestaat toch nooit - postmaster@[willekeurig domein uit de To: header] als sender, zo te zien - en *ook* als envelope from ipv "<>" - Het adres in de bounce message is niet het adres van degene die de spam ontvangt maar alweer een willekeurig adres uit de To: header. Als die bounce al zin *zou* hebben, dan is het wel handig het juiste adres te vermelden .. ik had al zo'n adres gemaild met "stop daar eens mee" en dat was een niets vermoedende Cistron klant die helemaal geen Planet account had..
Mike. _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog
-----BEGIN PGP SIGNED MESSAGE----- Peter Foreman wrote:
Heb je een ip? Dan kunnen we er wat mee...
Is het rijm-woensdag, of is dat de reden dat je bovenquoten mag ? ;) <SNIP> Greets, Jeroen -----BEGIN PGP SIGNATURE----- Version: Unfix PGP for Outlook Alpha 13 Int. Comment: Jeroen Massar / jeroen at unfix.org / http://unfix.org/~jeroen/ iQA/AwUBP40SECmqKFIzPnwjEQJ5qwCff4ILl+D22DIuHNHePmQDL88HrJwAn0VK CXGTO55lhfFKPaONw54iVhx8 =gyKD -----END PGP SIGNATURE-----
Hi!
Heb je een ip? Dan kunnen we er wat mee...
Typisch dat nlnog beter werkt dan abuse@ :) Gokje: Abuse@ komt niet bij PT maar bij PMG uit?
Mailwasher maakt zelf een msgid, vermoedelijk in dit geval mx1.planet.nl, althans, zo heb ik bij multikabel een script draaien die kijkt naar mx1.quicknet.nl en mx1.multiweb.nl. Dat zijn normaal geen valid msg?d's, zelfs geen valid machine namen... Je zou kunnen filteren hierop. Bye, Raymond.
participants (4)
-
alex@bit.nl -
jeroen@unfix.org -
P.Foreman@Planettechnologies.nl -
raymond@prolocation.net