Montag, 25. Oktober 2010, 10:18
Die Blacklist hat nun einen Heartbeat in Form eines TXT-DNS-Records bekommen:
ix.dnsbl.manitu.net. 60 IN TXT "heartbeat=2010-10-25T10:18:01+02:00"
Interessant für alle Slave-Betreiber, aber grundsätzlich auch für diejenigen, die sichergehen wollen, dass die Informationen der Blacklist aktuell sind. Der Wert wird alle 60 Sekunden aktualisiert.
Darüber hinaus habe ich die
Statistik um eine Jahres-Statistik erweitert.
Dienstag, 5. Oktober 2010, 07:15
So schnell erholt sich die Blacklist, wenn man sie einfach mal auf 0 setzt (bewusst, versteht sich):
Donnerstag, 30. September 2010, 09:57
Aus einem
Twitter-Beitrag:
Fastest incrementing SOA serial ever seen is @nixspam 's DNSBL http://www.dnsbl.manitu.net/
Um es einmal in Zahlen auszudrücken: Mehr als 25 Änderungen pro Sekunde, ergo mehr als 2 Millionen pro Tag sind nichts Ungewöhnliches.
Zwischenzeitlich sind wir bei Serial-Stand über 1 Milliarde angekommen
Das ist eben live!
Nachtrag 10:05
Die
dyndns.org-Zone "wächst" um ca. 38 Änderungen pro Sekunde. Neid
Mittwoch, 22. September 2010, 10:30
Da macht sich aber jemand viel Arbeit
Freitag, 12. März 2010, 09:47
Die wollten doch nur ins Blog und ihren eigenen
Mount St. Spammens errichten:
Donnerstag, 11. März 2010, 17:02
So sieht es dann aus, wenn Spammer vermutlich ihr Verhalten ändern:
Mittwoch, 2. Dezember 2009, 18:38
Seit heute ist im Austragungsformular der Blacklist für
Unwillige Unbedarfte gleich der zu dieser IP-Adresse verfügbare Abuse-Kontakt angegeben:
Ermittelt wird dies über
abuse-contacts.abusix.org.
Dienstag, 27. Oktober 2009, 10:52
Aus einer internen Kommunikation, nachdem wir für die Blacklist eine weitere Spam-Falle aufgenommen hatten:
Dank Dir fürs Aufnehmen der Domain! Möge Sie weiterhin für SPAM ein Magnet sein.
Freitag, 23. Oktober 2009, 08:09
Aus einer Austragung aus der Blacklist:
Removed infection from PC, the user is now in chains, and will be beaten with Cat 5 cable. If this happens again I will push her in the server room and push the Halon fire repression system. Her name will be smitten from pages such as Facebook and myspace and her memory forgotten. She will be used as an example. 
Dienstag, 22. September 2009, 10:20
Von einer Austragung aus der Blacklist
1 - Changed the user account password. This spam was the result of a compromised account.
2 - implemented outbound email filtering with MailScanner/SpamAssassin/MailWatch
3 - Forced the offending college to send their own email and not implicate MY server.
4 - Drank large quantities of Coke.
Montag, 27. Juli 2009, 14:19
Zum Glück bleiben solche
dämlichen jeder Grundlage entbehrenden Drohungen wegen des Betriebs des DNS-Servers der Blacklist eine Seltenheit bzw. eher die Ausnahnme:
Sehr geehrte Damen und Herren,
unser Kunde Herr XXX und wir werden gegen Sie eine Strafanzeige wegen vorsätzlicher Geschäftsschädigung einreichen. Grund: Sie blockieren unsere Emailadresse, die zur ganz normalen Geschäfts- und Rechnungsabwicklung mit unseren Kunden verwendet wird. Der Kunde kann weder Rechnungen noch Versandmitteilungen erhalten. Der Schaden, den Sie anrichten, wird auf € 50000.-- pro Monat beziffert.
Hier die Beweise Ihres kriminellen Tuns:
<einkauf@xxx.de>:
[IP-ADRESSE IRGENDEINES MAILSERVERS] does not like recipient.
Remote host said: 550 5.7.1 ... IP blocked see http://www.heise.de/ix/nixspam/dnsbl_en/ IP:[IP-ADRESSE DES VERSENDERS] Giving up on [IP-ADRESSE IRGENDEINES MAILSERVERS].
Auch ein Austragen aus dieser ominösen Liste ist nicht möglich, weil selbst Ihr eigenes System diese Adresse ablehnt. Beweis:
<please+remove@ixlab.de>:
217.11.48.49 does not like recipient.
Remote host said: 550-Your mailhost's IP address [IP-ADRESSE DES VERSENDERS] is not listed. Please follow the 550 instructions on http://www.dnsbl.manitu.net/. Giving up on 217.11.48.49.
Sie haben 1 Stunde Zeit, die Blockade zu beheben, danach reichen wir die Strafanzeige gegen Sie ein, verbunden mit einer Schadensersatzklage in Höhe von € 50000.-- für jeden Monat, den Sie unsere Emails blockieren.
Wir hatten darauf hin u.a. erklärt, wer genau hier was sperrt - und dass wir das definitiv nicht sind. Auch ein Bestandteil unserer E-Mail: Dass wir uns durch seine E-Mail evtl. (!) genötigt
fühlen, denn trotz aller Erklärungenund damit des 'Wissens', dass
wir hier nichts sperren, sondern lediglich die Server für die Blacklist zur Verfügung stellen (auch Mitstörerhaftung ist hier nur sehr entfernt heranziehbar, und das ist nunmal kein Straf- sondern Zivilrecht), uns mit Strafanzeige zu 'drohen', kommt dem Tatbestand der Nötigung durchaus nahe.
Als Reaktion kam dann folgendes:
Sehr geehrter Herr Schmitt,
das ist ja interessant, uns Nötigung vorzuwerfen. Ich habe Sie lediglich aufgefordert, diese verbrecherische Handlung, unsere Emailadresse international zu blockieren. Die erhaltenen Rückmails beweisen, dass Sie dieses Portal betreiben.
Da Sie also unsere Emailadresse Ihrem Schreiben hier nach weiterhin blockieren wollen, sehe ich mich gezwungen, die Strafanzeige bei der Staatsanwaltschaft direkt einzureichen. Mal sehen, ob Sie dem Staatsanwalt dann auch "Nötigung" vorwerfen werden.
Ihr restliches Geschreibsel soll nur von Ihrer Tat ablenken. Denn nicht der Empfänger unseres Emails verweigert die Annahme, im Gegenteil, der benötigt die Rechnung dringend, weil er auch dringend die Ware für einen Kunden benötigt. Und dieses Geschäft blockieren Sie mit Ihrem Internetsystem Xlab. Schön, dass wir diese Rückmails als Beweis bei der Strafanzeige gleich mitsenden können. Ihre Webseite des Systems wurde ja mit dem 2. Emails mitgeteilt, wie Sie lesen können. Also sind Sie der Urheber.
Wir versenden keine Spams, sondern legale Mails an unsere Kunden. Diese werden von Ihnen blockiert, indem Sie einfach unsere gesamte IP-Nummer blockieren. Sie wollen damit erreichen, uns großen finanziellen Schaden zuzufügen. Und das ist strafbar nach Strafgesetzbuch, da brauchen wir keine Privatklage nach BGB einreichen. Darum und um den Schadensersatz kümmert sich dann noch der Staatsanwalt.
Hier die Beweise Ihres kriminellen Tuns:
(... dasselbe wie aus der 1. E-Mail ...)
Und was kam am Ende raus? Die von ihm verwendete Empfänger-E-Mail-Adresse existierte so gar nicht - und hat auch nie existiert.
Donnerstag, 9. Juli 2009, 08:22
Dienstag, 7. Juli 2009, 08:05
