massive Spamwelle (200 Mails in 1 Tag) von IP 83.65.239.225

[complete]

Hallo,

wie kann ich überprüfen, über welche Provider die IP 83.65.239.225 mit dem Internet verbunden ist?

Bzw. ich würde gerne den Provider wissen, bei dem ich mich beschweren kann. Ich habe von dieser IP mehr als 200 WM-Mails in einem Tag erhalten!

complete

[jutta]

http://www.ripe.net/whois

oder wenn du linux hast, mit dem befehl whois

[M@rio]

Ist aber vermutlich kein Spam sondern W32.Sober.O
http://securityresponse.symantec.com/av ... .o@mm.html

[Gorbag]

Z.B. http://www.ripe.de/db/index.html
da gibst bei "whois" die IP ein -> Der Provider ist Inode.

Möglicherweise handelt es sich dabei auch um einen "gekidnappten" PC, über den der Spammer seine mails versendet, ohne dass der Besitzer des PC's davon Bescheid weiß. Nimm mal mit Inode Kontakt auf und erkläre ihnen den Sachverhalt.

[complete]

Das ist wahrscheinlich der Sober Virus, der sich da so massiv verbreitet. Aber warum hat mich da jemand im Visier? Ich hab doch gar nix gemacht! Auch bin ich sicher nicht in seinem/ihrem Adressverzeichnis?

Ist aber vermutlich kein Spam sondern W32.Sober.O
http://securityresponse.symantec.com/av ... .o@mm.html

[brennkopf]

www.gulli.com -> tools -> whois

da gibts ~100 verschiedene whois-server


Der Provider ist Inode, Knoten GRAZ!!!

Einfach mal ein Mail an: abuse@inode.at

Die regeln das!

[M@rio]

Auch bin ich sicher nicht in seinem/ihrem Adressverzeichnis?

Der Wurm schaut nicht nur in Outlook Adressbücher. Sondern in alle Dateien mit folgenden Extensionen.

Gathers email addresses from files with the following extensions:

.abc
.abd
.abx
.adb
.ade
.adp
.adr
.asp
.bak
.bas
.cfg
.cgi
.cls
.cms
.csv
.ctl
.dbx
.dhtm
.doc
.dsp
.dsw
.eml
.fdb
.frm
.hlp
.imb
.imh
.imh
.imm
.inbox
.ini
.jsp
.ldb
.ldif
.log
.mbx
.mda
.mdb
.mde
.mdw
.mdx
.mht
.mmf
.msg
.nab
.nch
.nfo
.nsf
.nws
.ods
.oft
.php
.phtm
.pl
.pmr
.pp
.ppt
.pst
.rtf
.shtml
.slk
.sln
.stm
.tbb
.txt
.uin
.vap
.vbs
.vcf
.wab
.wsh
.xhtml
.xls
.xml

[wirku]

debian:~# whois 83.65.239.225
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% http://www.ripe.net/db/news/abuse-propo ... 50331.html
% for more details.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: this output has been filtered.

% Information related to '83.65.232.0 - 83.65.239.255'

inetnum: 83.65.232.0 - 83.65.239.255
netname: LAC-GRAZ-DYNAMIC-IPS
descr: DYNAMIC IP ALLOCATION LNS - GRAZ
descr: Inode Telekommunikationsdienstleitung GesmbH
country: AT
admin-c: AH10082-RIPE
tech-c: AH10082-RIPE
status: ASSIGNED PA
mnt-by: AT-INODE-DOM
source: RIPE

role: AT.INODE Hostmaster
address: Inode Telekommunikationsdienstleistungs GmbH
address: Technical Center
address: Shuttleworth Strasse 4-8 - Object 50
address: 1210 Vienna
address: Austria
e-mail: hostmaster@inode.at
admin-c: AH10082-RIPE
tech-c: AH10082-RIPE
nic-hdl: AH10082-RIPE
remarks: ***************************************************************
remarks: please report abuse incidents (eg network scanning, spam, etc.)
remarks: ONLY to < abuse@inode.at >
remarks: ***************************************************************
mnt-by: AT-INODE-DOM
source: RIPE

% Information related to '83.64.0.0/15AS8514'

route: 83.64.0.0/15
descr: Inode Telekommunikationsdienstleistungs GmbH
origin: AS8514
mnt-by: AT-INODE-DOM
source: RIPE

[complete]

Der Typ hat die IP gewechselt!!!
jetzt hat er oder sie:

83.65.235.144

2000 Mails!!! Inode HILFE!!!

[lordpeng]

hat man bei inode nicht sowieso einen kostenlosen spam- und virenfilter dabei? ...

[pc_net]

jop ... man müsste ihn halt nur aktivieren ...

http://e-mail.inode.at

[M@rio]

Der Typ hat die IP gewechselt!!!

Wie kommst du darauf, daß das der gleiche ist?

Der Wurm hat doch vermutlich mehr als nur einen User infiziert.

[jutta]

hat man bei inode nicht sowieso einen kostenlosen spam- und virenfilter dabei? ...

nur wenn man inode-kunde ist.

[lordpeng]

>nur wenn man inode-kunde ist.
bist sicher? *g*

[ReneW]

Dann schick Inode mal ne mail mit der Uhrzeit des Abschickens !!! (steht im header der mail drinnen. !! Nicht wann du die mail empfangen hast)
und die IP..
Die können dann dem User eine mail schicken das er Viren/Würmer hat.