AnB-Networkz » spam

Trackback-Spam

admin — Sat, 11 Jun 2011 05:59:53 +0000

Eigentlich sollten Trackbacks nützlich sein, um Blogs untereinander zu verlinken. Das klappte auch eine ganze Weile ganz gut, bis vor kurzem die Spammer ihren Müll über genau diese Funktion abliefern. Es funktionieren weder Captcha noch andere Sicherheitsmechanismen. Hilft nur, abschalten … Continue reading →

Visa Spam – LOL

admin — Mon, 29 Mar 2010 14:05:08 +0000

Ohne Worte.

Hallo Gast Visa Europe,

Ihre Kreditkarte wurde ausgesetzt, weil wir ein Problem festgestellt, auf Ihrem Konto.

Wir haben zu bestimmen,dass jemand Ihre Karte ohne Ihre Erlaubnis verwendet haben. Für Ihren Schutz haben wir Ihre Kreditkarte aufgehangen. Um diese Suspension aufzuheben Klicken Sie hier und folgen Sie den Staat zur Aktualisierung der Informationen in Ihrer Kreditkarte.

Vermerk: Wenn diese nicht vollständig ist , werden wir gezwungen sein, Ihre Karte aussetzen

Wir bedanken uns fur Ihre Zusammenarbeit in dieser Angelegenheit.

Dossier n : PP-1124-075-998

Danke,

Kunden-Support-Service.

Spam auf Administrator.de – nun auch in meiner Mailbox

Andre — Tue, 26 Jan 2010 12:12:56 +0000

So, lange hatte ich Ruhe aber nun war es doch soweit. SPAM von fatidaniz1@yahoo.co.uk. Hier ein Screenprint.

ICQ Porno Spam – Anne (365 640 805)

Andre — Wed, 30 Dec 2009 13:38:04 +0000

Das gleiche Spiel … jemand, diesmal “Anne”, added euch mit der Frage “Warum schreibst du nicht” zu ihrer Kontaktliste. Im Profil findet sich dann der Link zur Pornoseite. Ab in die Sperrliste und gut

Ich werde mir diesmal den Spaß erlauben und schauen was passiert, wenn man mit dieser Person schreibt.

ICQ Porno Spam – Mareen Gebert

Andre — Sun, 18 Oct 2009 21:50:43 +0000

Immer das selbe. Weiblich, 22-30 Jahre Alt, ein auffordernder Spruch und ein Link im Profil. Folgt man diesem, landet man auf einer billigen Pornoseite. Die Domain selbst gehört einem Andrew Krotov aus Russland, wurde vom Niederländischen ISP TransIP über das Produkt rrproxy (der deutschen Firma Key-Systems) registriert. Das Hosting wird von der US-Amerikanischen Firma Host1Plus übernommen (wie auch der Authorative Nameserver für diese DNS-Domäne dort liegt). Übrigens, eine Altersverifizierung gibt es auf dieser Seite nicht. Jeder 8-Jährige der diese ICQ-Nachricht ließt und im Profil die URL findet, bekommt “heiße Bilder” frei Haus. ~~Aber Hauptsache die KiPo Seiten sind auf deutschen DNS Servern gesperrt.~~

… und der Link im Profil.

Das Übliche. Sperren und Ignorieren.

SPF Einträge zur Spambekämpfung im DNS

Andre — Tue, 29 Sep 2009 13:37:19 +0000

Spammer verwenden zum verschicken ihrer Nachrichten in den meisten Fällen Programme, die Absenderadressen auf Basis von Listen dynamisch generieren. Eine solche Liste könnte so aussehen:
Userliste: mail info max.mustermann contact terra.tester mmuster.mann

Domänenliste: kernel.org anb-networkz.de anb-networkz.net
Die Software generiert daraus Absender und Zieladressen, je nach Konfiguration dynamisch. Dies sieht dann wie folgt aus:
info [at] kernel.org info [at] anb-networkz.net ...
Anschließend versendet die Software die Nachrichten über einen offenen Mailserver (OpenRelay). Dieser versucht die Nachrichten dann an das Zielsystem zuzustellen. Normalerweise sind solche Spam-Server im Internet bekannt und werden in DNS Blacklisten (DNSBL) zusammengefasst. Das Zielsystem sollte nun anhand einer solchen DNSBL prüfen, ob der Quellserver gelistet ist und bei einem Treffer die Verbindung abweisen. Das grundlegende Problem bei dieser Technik ist, dass die Blacklisten niemals alle Server enthalten. Auch sind sie nicht Aktuell, da offene Server ja erst entdeckt und eingetragen werden müssen.
Um genau dies zu umgehen, gibt es SPF. Das Sender Policy Framework, kurz SPF funktioniert wie folgt:

Der Eigentümer einer Domain hinterlegt einen Eintrag im DNS, in welchem die Mailserver für diese Domäne Autorisiert werden.
Der empfangende Mailserver prüft mit einer DNS-Abfrage, ob ein SPF-Eintrag in der Domain des Absenders vorhanden ist.
Ist ein SPF vorhanden,kann der Empfangende Mailserver prüfen ob die IP des Sendenden Mailservers berechtigt ist, unter dieser Absender-Domain Nachrichten zu verschicken.
Ist der sendende Server nicht berechtigt, wird die Nachricht bereits bei der Annahme verworfen oder als “Risiko” eingestuft.
Ist kein SPF vorhanden oder der Mailserver berechtigt Nachrichten unter dieser Domäne zu verschicken, wird die Nachricht normal zugestellt.
Wurde die Nachricht Angenommen aber als Risiko eingestuft, können spätere Filter die Nachricht als Spam markieren.

Es ist mit dieser Technik nicht mehr möglich, Nachrichten unter dem Absender einer Domain über offene Relays an Server mit aktivierter SPF-Prüfung zu verschicken. Ein SPF Eintrag selbst kann im DNS als SPF oder TXT Record angelegt werden. Die meisten Provider bieten die Möglichkeit SPF-Einträge entweder auf Anfrage anzulegen oder bieten eine entsprechende Oberfläche zur Konfiguration.

Mehr dazu gibt es unter http://www.openspf.org

Spammen sollte gelernt sein ….

Andre — Tue, 23 Dec 2008 07:59:02 +0000

…. denn was passiert, wenn der Spammer nicht in der Lage ist sein Program richtig zu bedienen, sieht man an solchen Absendern.

%LNAME %FNAME

Spammen sollte eben gelernt sein
(Vom falsch kodierten Header und der ersten fake-recived Zeile möchte ich jetzt erst garnicht reden)

email-spam

[Hoffentlich ärgern diese Menschen jetzt nicht mein Blog]

Spam ….

Andre — Fri, 16 May 2008 20:44:34 +0000

Normalerweise ließt man in Spam-Mails über Aktienkurse, diverse Chemikalien, Softwareangebote und andere Dinge. Ab und zu lese ich doch tatsächlich einige dieser Exemplare, dieses musste ich einfach einmal veröffentlichen. Es war eine klassische “enlage your …” mit einigen “kaufen sie die neusten erotik ….”, doch unter dem üblichem stand folgender Text:
Dort, wo der Wald niedergeht und ein Spitz wie eine Nasen ins Land streckt, dort is vor undenklichen Zeiten einmal a Häusel g’standen, drin hat a kluge Frau gewohnt. ’s liegen dort in der Näh’ drei Dörfer, die warn in der Zeit, von der ich red’, auch schon da, ’s mag ’s eine mehr Häuser g’habt haben, als das andere, ’s eine mag mit der Zeit von der Straß’ z’ruckgangen sein, und ’s andere bis hervor zu ihr, das macht nix. - Den Ortern geht’s wie den Leuten, sie versterben und lassen eins dahinter, das ihren Nam’ fortführt und ist kein Brösel von ihnen selber mehr auf der Welt, als was so das Kind von ihnen überkommen hat; so ist wohl wenig mehr von dö alten Dörfer da, als daß neue Höf’ stehen an der Stell’, wo einmal die alten gestanden sind, und ein oder der andere Stein mit hinein vermauert ist. Na, so war’s halt, auf der Waldnasen hat die weise Frau g’haust und rundum waren drei Dörfer, in ein Dorf war ein Knecht, der hat Hanns g’heißen, in andern a Dirn, die hat Gretl g’heißen, und in der Mitten is das dritte Dorf g’legen. Das dritte Dorf war das reichste, und ’s hat oft dort im Wirtshaus Tanz und Unterhaltung geb ’n und da hat der Hanns die Gretel kennen g’lernt, all zwei warn arme Teufeln, hätten gern g’heirat, aber haben’s immer überlegt, müßt’ amal a Glück kommen, daß sie’s riskier’n könnten, haben s’ denkt. ’s Glück is jahrlang ausblieben, sie sein d’ Jahr’ lang miteinander gegangen, und da haben s’ halt die Leut’ - ihr müßt es nit in Übel aufnehmen, aber die Leut’ warn allemal so boshaftig und nixnutzig wie heut - da haben s’ halt die Leut’ auch die

Da nach dem Text noch sinnlose Antivieren-Texte folgten, muss das wohl so gedacht sein. Nach einer kurzen google-suche fand ich den Originaltext auf Spiegel-Online. Irgendwie kann ich keinen zusammenhang zwischen dem Text und 30cm “geräten” herstellen. Naja, ist eben nur Spam .