T-online Mailaccount für Spam mißbraucht worden

the_viper · 31.07.2003

'Nabend,
am 29.7 morgens ist annscheinend über meinen Account massenhaft Spam versendet worden. Ich hatte eine failed Message zurückbekommen und mich noch gewundert, wollte noch die Abuse Abteilung anschreiben. Aber die sind mir zuvorgekommen, haben mich selber angeschrieben.
In den Logs der Firewall hab ich massenhaft Scans in der Nacht, auffällig viele auf Port 137, der ist aber geblockt. Irgendwie war aber Port 25 offen, und das haben die rausgefunden, mein Pech... seitdem weiß ich nun daß ZoneAlarm Pro nix taugt.
Nun, ich habe den Inhalt der Spammail da und tonnenweise IP's aber eine die auffällt ist 217.85.17x.xxx. Kann ich das irgendwie zurückverfolgen lassen oder was anderes machen? Hab keine Lust, das T-Offline meinen Account deswegen zumacht

Oder hat jemand vielleicht eine Idee, was man mit den logs anfangen könnte?

bochumerboy16 · 31.07.2003

www.visualroute.de

mehr Infos gibts allerdings nur, wenn die Polizei den Provider um Auskunft bittet ,)

wenn der Schreiber ne statische IP haette, koennte man noch mehr machen, aber das ist wohl eher unwahrscheinlich

Hendrik_m · 02.08.2003

1. denke ich nicht das die teledoof dein acc schließen sollte , warum auch ? spam ist ärgerlich aber nicht kriminell und außerdem hast du ja keine viren verschickt

2.naja ich bin mir fast sicher das der angreifer das akt. exploid benutzt hat womit es möglich ist zone alarm zu manipulieren , ps sowas kann passieren wenn man auf viele xxx hackz cracks und co seiten geht

)) einfach NPF installieren und fertig

3.wenn das jemand bei dir gemacht haben SOLLTE , dann hat er bestimmt auch deine anderen daten

)) oder jemand hat massenmails unter deiner addy verschickt , was eine sehr gute und einfallsreiche idee ist da so der email betreiber keine chance hat etwas dagegen zu unternehmen und 2 sich der versender nicht strafbar macht ......

Praetorian · 03.08.2003

Die T macht gar nichts. Sie hat sich deswegen schon einen üblen Ruf bei Leuten geholt, die Beschwerdemails an [email protected] geschickt haben (die offizielle Emailadresse für Beschwerden über Hackerangriffe und was weiss ich aus dem Netz der T). Anscheinend liest die Mails dort niemand. Ich hab mal ein Statement der T gelesen dass es ihr schnurz ist was ihre Kunden sogar an DOS-Angriffen etc. machen solange es sie nicht betrifft.

the_viper · 03.08.2003

ich hab das jetzt mal mit denen geklärt, über die abuse mail-addi, die sagten dann es sei alles vom tisch, wenn sie keine beschwerden zu meinem account mehr bekommen. es lag in der tat an zonealarm, hab in den logs massive portscans gefunden (die logdatei alleine für die nacht mit der beispielmail die die abuse abteilung mir geschickt hat beträgt satte 73 MB!!)
wird wohl zeit nach ner besseren firewall zu suchen, hatt evtl. jemand tipps?

JuliusA · 03.08.2003

Ich benutz die TinyPersonalFirewall. Bin bislang ganz zufrieden mit. Am Anfang hatte ich sie zu sensibel eingstellt. Da hat sie ständig angeschlagen.

JuliusA

Psychi · 03.08.2003

zum Verständnis hast nen offenen Mailserver oder wie konnte er dich zum Spammen missbrauchen?

gruß Psychi

the_viper · 03.08.2003

Hatte ne Proxysoftware drauf um meinen Bruder mit ins Netz zu routen; ZA Pro hatte ich auch so eingestellt, das die nix aus dem Netz zum Routen annehmen kann. Anscheinend haben die es aber geschafft ZA zu durchdringen (Exploit oder wie auch immer), und den Proxy zu nutzen. Wil ich über No.IP.com einen DynFTP laufen hab, sind die wahrscheinlich so auf meine IP aufmerksam geworden.
Da die aber so über mein T-Online Account den Port 25 genommen haben, tauchte da überall meine T-Online Mailadresse mit auf... über 6000 Mails sollen rausgegangen sein in nur einer Nacht!

GoeGs · 04.08.2003

@ Softwaretipp:

Ich bin mit der Kerio Personal Firewall sehr zufrieden. Sie ist wohl wegen etlicher Konfigurationsmöglichkeiten und weil auf Englisch nicht ganz so komfortabel wie andere (ZoneAlarm, Outpost, Sphynx etc.).

Infos hier, vom kommerziellen Outfit nicht abschrecken lassen, aldi weil:

Kerio Personal Firewall is FREE for home and personal use. For corporate use please see the pricing and licensing policies section.

... wie es auf der Downloadseite heißt.

So long, GoeGs

the_viper · 04.08.2003

So, ZoneAlarm ist draußen, ich fahre jetzt einen mehrtägigen Probelauf mit Kerio. Bin mal gespannt ...

Juliet · 05.08.2003

besser für du gehst unter kerio. com unter Produkt, ---unter Beta Section und nimmst die Firewall 4.0 die ist unschlagbar!! und die sagt dir auch wann welches Proggi sich ausfüren lassen will.

Juliet

the_viper · 05.08.2003

beide kerio versionen haben aber ein prob :

krieg ich dauernd...

die Beta ist aber echt gut, viel besser einzustellen als ZA Pro.

Twister200383 · 07.08.2003

probier mal Outpost personal firewall

the_viper · 10.08.2003

Also die Kerio Beta ist noch sehr Beta... Ich hab die Cookie und Ad-filterung abgeschaltet und trotzdem filtert die Firewall noch muter alles weiter. Kann mich deswegen in diversen Foren und Webmailer nicht mehr einloggen, aberwen ndie Firewall aus ist, klappt es

Hendrik_m · 19.08.2003

hmm naja wie auch immer mit deim spam ding , jetzt mal wieder ein uralter trick den ich hervorgezaubert habe , ihr habt euren so tollen und sicheren t-online account , geht auf den index und hängt ein /.impressum.html dran

)) mal schaun wie euch das gefällt *gg schon fast eine frechheit , fehlt nur noch das ein bild von euch dort steht als letzer schritt zur offenlegung all eurer persöhnlichen informationen .....
scheisss Dtag

ok nochmal auf die schnell

http://home.t-online.de/home/DieZahlOderDerNameDenIhrGewähltHabt/.impressum.html

)

the_viper · 19.08.2003

Original geschrieben von Hendrik_m
jetzt mal wieder ein uralter trick den ich hervorgezaubert habe , ihr habt euren so tollen und sicheren t-online account , geht auf den index und hängt ein /.impressum.html dran

der ist schon lange bekannt, und jeder der eine Homepage hat, sollte sich dessen bewußt sein. Da ich aber keine Homepage bei t-offline hab, wird man auch nix über mich finden

Hendrik_m · 19.08.2003

och ich bin sicher unter dem link deine ip

wird man schon was rausfinden denn 100% anonym bist du leider nie

the_viper · 19.08.2003

das stimmt schon, aber meinst du die Admins mißbrauchen diese Funktion? Wohl kaum...
meine Antwort bezog sich auch auf die t-offline Impressum Seite

T-online Mailaccount für Spam mißbraucht worden

the_viper

bochumerboy16

Hendrik_m

Praetorian

the_viper

JuliusA

Psychi

the_viper

GoeGs

the_viper

Juliet

the_viper

Twister200383

the_viper

Hendrik_m

the_viper

Hendrik_m

the_viper

T-online Mailaccount für Spam mißbraucht worden

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums