www.griessmeier.de

Ich habe heute ein wenig in meinen Spam Emails gew�hlt. Dabei habe ich festgestellt, dass ich 30% weniger Spam Emails h�tte wenn ich im Betreff, die 2 Begriffe “Jerome” und “Griessmeier” sperren w�rde. Und da dies in den letzen ca. 1400 Emails die ich auch haben wollte in keiner einzigen der Fall war….

Bedenkt das bitte, wenn ihr mir was schreibt!

Aus aktuellem Anlass m�chte ich hier einen Link zu Berliner Studentenstreiks empfehlen:

http://www.joennes.de/streik/

Spam Attacken gingen leider noch einige Tage weiter. Nachdem die Spam Attacken von benachbarten IP Adressen weiter gingen musste ich mich doch noch ein bisschen genauer �ber die Herkunft der Angreifer informieren.
Erste Anlaufstelle bei derartigen Problemen ist die RIPE-WHOIS Datenbank, in der man die Inhaber einzelner IP-Adressen bzw. IP-Adress Bereiche bekommt. Hier nun also einige Details:

person: khaled mohammed abo hasna
address: First floor no 11 nasser st.
address: Italian tower
address: gaza
address: palestineNa toll, darf ich diese Woche also mal mit dem nahen Osten telefonieren. Oder ich wende mich erstmal an seinen Provider, der Satellite Media Services mit sitz im United Kingdom.

Satellite Media services
Lawford Heath Earth Station
Lawford Heath
Rugby
Warwickshire
CV23 9EU
United Kingdom

Besonders spannend macht es hierbei auch die Tatsache, dass die Satellite Media Services ihre Seiten aus dem Netz genommen haben. Und von meinem Freund Khaled Hasna habe ich auch nur eine Emailadresse.

Naja und wenn da auch nichts vern�nftiges bei rauskommt, bleibt mir halt nichts anderes �brig als deren kompletten IP-Adressen zu sperren. Die haben immerhin 62.145.112.0 - 62.145.115.255
f�r sich reserviert.
Aber wozu hat man denn eine Firewall

Aus aktuellem Anlass mussten wir einigen Hauptberuflichen Spammern den Zugriff auf unsere Server verwehren. Da die Attacke allerdings von einem schlecht konifguriertem Windoof Server aus gestartet wurde geh ich mal von aus, dass der Besitzer des Server bereits genug mit dem �rger der ihm entstandenen Traffic kosten hat, so dass ich wohl keine weiteren Schritte (nat�rlich nur rechtliche) gegen ihn einleiten werde. Wobei mal sehen ;-)iptables -A INPUT -s 62.145.112.16 -p tcp -j DROPDank an dieser Stelle noch einmal an Linosch, der mir bei der ganzen Aktion mit mehrst�ndigem Telefonsupport zur Seite stand

Fand es allerdings auch ein wenig schade, dass unseren Provider die Sache auch in keinster Weise interessiert hat, und er auch keine weiteren Schritte unternehmen m�chte. Naja, muss man sich halt selber helfen…

War einfach mal wieder an der Zeit was an der Seite zu machen. Allerdings ist davon recht wenig zu sehen. Hab nur ein paar Meta-Tags definiert und kleine korrekturen vorgenommen und kleinere Fehler behoben. Dank an dieser Stelle an Paddy (Adlerauge) L. dem wirklich kein Fehler entgeht und diese auch sofort �ffentlich anprangert, was mich dazu bringt, diese schnellstm�glich zu beheben.