[Postfixbuch-users] Spam über Netze der Firma Aquatix

sebastian at debianfan.de sebastian at debianfan.de
So Jan 25 14:45:48 CET 2015


Ist die Frage was dort verdient wird...

Am 25.01.2015 um 14:43 schrieb Maximilian Grobecker:
> Hallo,
>
>
> Am 23.01.2015 um 22:30 schrieb Winfried Neessen:
>
>>> * IP-Ranges komplett über Firewall sperren ? - Welches Ranges haben die denn - wie bekomme ich das raus ?
>>>
>> IP Ranges sperren ist quatsch. Du erschlaegst Layer 7 Probleme mit Layer 3.
>> Das macht wenig Sinn.
> Da stimme ich dir grundsätzlich zu. Im Falle von Aquatix habe ich es aber auch so gelöst, anders kannst du das nicht sinnvoll abhalten.
> Ich will überhaupt keine Verdächtigungen anstellen oder haltlose Mutmaßungen äußern, aber es fällt mir schwer zu glauben, dass der Inhaber
> dieses Unternehmens einfach so ein unglaubliches Pech mit seinen Kunden hat.
> Pech mit Kunden, die teilweise mehrere /24-Präfixe zur Verfügung haben (das lässt sich über die nebeneinander liegenden PTRs Marke "mail1" .... "mail254" gut erkennen).
> Und das schon seit bestimmt 3-4 Jahren - irgendwann muss doch auch der gutmütigste Geschäftsführer erkennen, dass da Betrug im Spiel ist...
>
> Mal ein stichprobenartiges Beispiel aus den PTRs von Aquatix:
>
> 62.93.4.70      mail5.ws-nachricht.com
> 62.93.4.146     mail1.freunde-vz.net
> 62.93.4.147     mail2.freunde-vz.net
> 62.93.4.148     mail3.freunde-vz.net
> 62.93.6.34      mail1.easy-goldkarte.com
> 62.93.6.35      mail2.easy-goldkarte.com
> 62.93.6.36      mail3.easy-goldkarte.com
> 62.93.8.186     mail1.die-neuen-tarife.com
> 62.93.8.187     mail2.die-neuen-tarife.com
> 62.93.8.188     mail3.die-neuen-tarife.com
>
> 46.167.0.19     mail2.easy-finanzservice.com
> 46.167.0.20     mail3.easy-finanzservice.com
> 46.167.1.154    mail.sv1.gefunden.net
> 46.167.20.34    mail1.insta-photo.net
> 46.167.20.35    mail2.insta-photo.net
> 46.167.20.36    mail3.insta-photo.net
> 46.167.31.249   mail.sv3.gefunden.net
> 46.167.44.10    mail1.jetzt-privat.com
> 46.167.44.11    mail2.jetzt-privat.com
> 46.167.44.12    mail3.jetzt-privat.com
> 46.167.54.42    mail1.fb-fotos.com
> 46.167.54.43    mail2.fb-fotos.com
> 46.167.54.44    mail3.fb-fotos.com
>
> Kannst ja mal nach den URLs suchen ;-)
> Wie gesagt: Entweder hat Aquatix ein unglaublich schlechtes Abuse-Management oder schlicht und ergreifend kein Interesse das abzustellen :-/
>
>
> Viele Grüße aus dem Tal
>   Max




Mehr Informationen über die Mailingliste Postfixbuch-users