{SPAM} Achtung, bitte Logindaten und Passwort bereithalten
15. März 2008 | Kategorie: BriefkastenAls ich diese Spam-E-mail gerade sah, musste ich sofort loslachen. Ich konnte mich kaum noch halten … LOL
Los, sperrt die Suchmaschinen schon aus, aber zack! 
Subject: ACHTUNG, gemeiner VIRUS. Dringend diese Datei auf Ihrem Webserver
einbindenSehr geehrte Damen und Herren,
im Moment werden Millionen Webserver von Viren befallen.
Bitte binden Sie unbedingt den Anhang zum Schutz auf Ihrer Webseite
in folgendes Verzeichnis ein:www.hollii.de/robots.txt
Die Robots-Datei erstellen Sie mir Ihrem Editor:
User-agent: * Disallow: /Diese speichern Sie als robots.txt und binden Sie in Ihrem Hauptverzeichnis
ein.Nur so ist sicher, dass kein Schaden entsteht indem Sie dem Virus
verbieten, Ihre Webseite zu besuchen.
Bitte beeilen Sie sich, da an diesem Woche mit einem erheblichen Angriff zu
rechnen ist.Noch Fragen?
Internet-Security-Team
Meisenweg 1147441 Moers
0900-XXXXXX
Wer das so in die robots.txt einträgt, sperrt alle User-Agents aus! Sprich alle Suchprogramme von Google, Yahoo und Co, zumindest die, die sich an die robots.txt halten, werden dann die Seite ignorieren und nicht in den Suchindex aufnehmen… Wie das vor Angriffen welcher Art auch immer schützen soll, ist fraglich. zumal sich Spammer eh nicht andie robots.txt halten. Wer sich mal eine umfangreiche robots.txt anschauen – hier ist meine: http://hollii.de/robots.txt
Hier auch mal der Header der E-mail. Sie wurde natürlich wieder einmal an die webmaster-Adresse geschickt.
Return-Path: <internet-security-service@web.de>
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.7 (2006-10-05) on h-75.com
X-Spam-Level: ********
X-Spam-Status: Yes, score=8.3 required=5.0 tests=DATE_IN_FUTURE_12_24,
MSGID_FROM_MTA_ID,RCVD_IN_SORBS_DUL,RCVD_IN_XBL autolearn=no
version=3.1.7
X-Spam-Report: =?ISO-8859-1?Q?
* 0.9 MSGID_FROM_MTA_ID Kopfzeile Message-ID wurde lokal hinzugef=fcgt
* 2.3 DATE_IN_FUTURE_12_24 Absendezeit 12 bis 24 Stunden nach Datum in
* Received-Kopfzeilen
* 2.0 RCVD_IN_SORBS_DUL RBL: SORBS: Senderechner nur tempor=e4r mit
* Internet verbunden
* [81.172.16.159 listed in dnsbl.sorbs.net]
* 3.1 RCVD_IN_XBL RBL: Transportiert via Rechner in XBL-Liste
* (http://www.spamhaus.org/xbl/)
* [81.172.16.159 listed in sbl-xbl.spamhaus.org]?=
Received: from web.de (81.172.16.159.dyn.user.ono.com [81.172.16.159])
by h-75.com (8.12.11.20060308/8.12.10) with SMTP id m2FIqx3J012173
for <HOLLIIS-EMAIL>; Sat, 15 Mar 2008 19:53:02 +0100
Message-Id: <200803151853.m2FIqx3J012173@HOLLIIS-SERVER>
Date: Sat, 15 Mar 2008 23:35:47 -1100
From: “Internet Security Moers” <internet-security-service@web.de>
MIME-Version: 1.0
To: <HOLLIIS-EMAIL>
Subject: {SPAM} Achtung, bitte Logindaten und Passwort bereithalten
Content-Type: text/plain;
charset=”windows-1252″
Content-Transfer-Encoding: 7bit
X-Spam-Prev-Subject: Achtung, bitte Logindaten und Passwort bereithalten
Danke SpamAssassin, das du mich vor diesen Mails beschützt.
--------------------------------------------------------------------------------------------
Ähnliche Beiträge:
5 Kommentare/Trackbacks zu “{SPAM} Achtung, bitte Logindaten und Passwort bereithalten”
Habe ich auch gerade 3 mal erhalten. Scheinbar ein ganz neuer Trend
Mainstream Blog am 15. März 2008 [Link]
Bin im Moment auch am überlegen, SpamAssassin wieder zu nutzen. Ist die performance ok? Ich hatte den vor langer Zeit einmal mit evolution und das ging gar nicht.
Marcus am 16. März 2008 [Link]
Ich habs auch gerade erst wieder seit einen Tagen auf meinem Postfach aktiviert. Hatte ein paar Monate manuell gefiltert. Da jetzt aber ein Grossteil meines Spams zu Heise weitergeleitet wird, bekomme ich gar nicht mehr so viel.
Zwischen 2.500 und 5.000 Spam E-mails werden pro Tag an ixlab.de weitergeleitet.
Aber probleme hatte ich bisher keine. Das einzige was mich ein bisserl stört: Error-Mails werden nicht mehr ins Postfach gelegt, sondern in einer Datei im User-Ordner gespeichert. Das macht es etwas schwierig, zu erkennen, ob die E-mail adresse, an die man gerade eine Mail geschickt hat, auch wirklich existiert… Denn wenns zu nem Fehler kommt, merkt man das erst, wenn man die MAILERRORS, in meinem Fall (h75.de/hollii/MAILERRORS)… Sprich man muss sich via SSH einloggen und nachschauen…. Aber ansonsten bin ich mit dem Filtern durchaus zufrieden.
Hollii am 16. März 2008 [Link]
Oh man. Und ich dachte, ich hätte mit meinen ca. 200 SPAM-Mails am Tag schon viel.
Hier muss endlich mal etwas mit dem völlig veralteten SMTP-Protokoll an Sicherheit geschehen. So kann das nicht weitergehen. Vor 13J, als ich anfing, freute man sich wie ein Schneekönig auf eine Mail in der Woche, heute mag man sie gar nicht mehr abholen.
Marcus am 16. März 2008 [Link]
Naja, es gibt immerhin gute Spam-Filter.
Ich benutze seit kurzem den originalen Spamihilator. Bisher hatte ich Steganos Anti-Spam, die allerdings nur Spamihilator als eigenes Produkt mit verkauft haben. Hatte das nur zufällig entdeckt vor kurzem.
Und Spamihilator filtert von den etlichen tausend mails am Tag so gut wie alle weg. Nur 2 bis 5 Spammails pro tag schaffen es durch den Spamfilter hindurch in mein Mailprogramm. Gestern z.b. sind 1899 Spammails eingetroffen von denen gerade mal 4 im Posteingang gelandet sind. Da klickt man dann mal auf ‘lerne von email’ und das wars. Ich nutze die DNS-Blacklist von Heise/Manitu. ix.dnsbl.manitu.net. Hab die Adresse in den Spamihilator-Einstellungen unter DCC-Servers eingetragen.
http://spamihilator.com/
Hollii am 17. März 2008 [Link]