|
|
 | TDC - læser i nogensinde abuse mail?
Fra : Frontier |
Dato : 24-06-03 09:48 |
|
Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
Det ER allerede røget i ORDB, og der står på siden at der er sendt
mail afsted til jer. Var det ikke på tide at gøre et eller andet ved
det? Den blev tilføjet til ORDB 16/6 2003, klokken 11:50 (GMT).
Jeg har så netop fået den testet endnu en gang (det kunne jo være at i
havde rettet serveren), men det ser ikke ud til at noget har forandret
sig. Mailen fra ORDB:
==========================================================
Subject: Information from ORDB: 194.192.15.27 has been reconfirmed as
an open relay
==========================================================
Og...den besked er jo ikke til at være i tvivl om?
Èt er at i lukker for port 25 for jeres egne brugere. Men at i også
har en usikker mailserver kørende selv? Skamme sig...
Mvh:
Klaus Jakobsen
| |
 Bjarke Hansen (24-06-2003)
| Kommentar
Fra : Bjarke Hansen |
Dato : 24-06-03 09:52 |
|
"Frontier" <spameater@frontier.dyndns.dk> wrote in message
news:ts3gfvkohlso5i8mrv3vp2k003itd56mq9@4ax.com...
> Èt er at i lukker for port 25 for jeres egne brugere. Men at i også
> har en usikker mailserver kørende selv? Skamme sig...
Er det mon derfor der tit er en masse Spam for uden videre for på en TDC
account?
| |
Frontier (24-06-2003)
| Kommentar
Fra : Frontier |
Dato : 24-06-03 10:03 |
|
Hejsa :)
On Tue, 24 Jun 2003 10:51:50 +0200, "Bjarke Hansen"
<bjarke_hansen@*REMOVE.*spamfilter.dk> wrote:
>"Frontier" <spameater@frontier.dyndns.dk> wrote in message
>news:ts3gfvkohlso5i8mrv3vp2k003itd56mq9@4ax.com...
>
>> Èt er at i lukker for port 25 for jeres egne brugere. Men at i også
>> har en usikker mailserver kørende selv? Skamme sig...
>
>Er det mon derfor der tit er en masse Spam for uden videre for på en TDC
>account?
Umiddelbart vil et gæt være nej - pga. de mange Outlook brugere, er
der formentlig en masse stjålne mailkonti.
Og så alligevel - multihop.dsbl.org har sikkert en pæn række af åbne
TDC-brugere, men dette er dog kun et gæt (har ikke admin-adgang til
listen)
Oh well - anvendt såvidt muligt ordb.org. Sammen med dsbl.org
forsvinder en meget stor mængde af den spam som bliver udsendt rundt
omkring i verden.
Mvh:
Klaus Jakobsen
| |
Thomas Corell (24-06-2003)
| Kommentar
Fra : Thomas Corell |
Dato : 24-06-03 10:01 |
|
Frontier wrote:
> Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
> her.
Hvad får dig til at tro det ?
> I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
En TDC kunde har et....
Jeg har også et mail-relay kørende, det er dog ikke åbent for hvem som
helst.
> Èt er at i lukker for port 25 for jeres egne brugere.
På mange ja, ikke på alle.
> Men at i også
> har en usikker mailserver kørende selv? Skamme sig...
Det har de så heller ikke.
--
Don't waste space
| |
Frontier (24-06-2003)
| Kommentar
Fra : Frontier |
Dato : 24-06-03 10:11 |
|
Hejsa
On Tue, 24 Jun 2003 09:01:12 +0000 (UTC), Thomas Corell
<intheNOSPAMnews@corell.dk> wrote:
>Frontier wrote:
>> Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
>> her.
>
>Hvad får dig til at tro det ?
>
>> I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>
>En TDC kunde har et....
Prøv at paste IP'et til din browser...og du får TDC Shop Basic.
>
>Jeg har også et mail-relay kørende, det er dog ikke åbent for hvem som
>helst.
Og det er sådan det skal være...
>
>> Èt er at i lukker for port 25 for jeres egne brugere.
>
>På mange ja, ikke på alle.
>
>> Men at i også
>> har en usikker mailserver kørende selv? Skamme sig...
>
>Det har de så heller ikke.
Ehm..jo. Som skrevet i FAQ's på ORDB, kommer man simpelthen ikke i
listen, medmindre det er lykkedes for ORDB's robot at modtage en mail
fra serveren. Og...den mail kan alle så se her:
http://www.ordb.dk/lookup/?host=194.192.15.27
Mvh:
Klaus Jakobsen
| |
 Thomas Corell (24-06-2003)
| Kommentar
Fra : Thomas Corell |
Dato : 24-06-03 10:15 |
|
Frontier wrote:
> On Tue, 24 Jun 2003 09:01:12 +0000 (UTC), Thomas Corell
><intheNOSPAMnews@corell.dk> wrote:
>>Frontier wrote:
>>
>>> I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>>
>>En TDC kunde har et....
>
> Prøv at paste IP'et til din browser...og du får TDC Shop Basic.
Prøv at traceroute, næstsidste hop har rdns "cpe...." Customer Premise
Equipment.
Altså ikke TDC men en kunde hos TDC.
>>> Men at i også
>>> har en usikker mailserver kørende selv? Skamme sig...
>>
>>Det har de så heller ikke.
>
> Ehm..jo.
Nej, TDC har ikke et open-relay, en TDC kunde har.
> Som skrevet i FAQ's på ORDB, kommer man simpelthen ikke i
> listen, medmindre det er lykkedes for ORDB's robot at modtage en mail
> fra serveren. Og...den mail kan alle så se her:
Jeg er meget bekendt med hvordan ORDB virker.
--
Don't waste space
| |
Flemming Mahler Lars~ (24-06-2003)
| Kommentar
Fra : Flemming Mahler Lars~ |
Dato : 24-06-03 10:04 |
|
Frontier wrote:
> Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
> her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
Det er givet videre til rette vedkommende.
(( Flemming ))
--
Flemming Mahler Larsen, TDC Online, Technology
http://netfactory.dk/ , +45 3383 4309
Jeg repræsenterer med dette indlæg mig selv og ikke TDC.
| |
Frontier (24-06-2003)
| Kommentar
Fra : Frontier |
Dato : 24-06-03 10:12 |
|
Hejsa :)
On Tue, 24 Jun 2003 11:04:12 +0200, Flemming Mahler Larsen
<mahler@tdcinternet.dk> wrote:
>Frontier wrote:
>> Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
>> her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>
>Det er givet videre til rette vedkommende.
Jeg takker og bukker, for hurtig service.
Mvh:
Klaus Jakobsen
| |
Jesper Skriver (24-06-2003)
| Kommentar
Fra : Jesper Skriver |
Dato : 24-06-03 10:06 |
|
On Tue, 24 Jun 2003 10:47:32 +0200, Frontier wrote:
> Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
> her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
En hosting kunde paa Oesterbro hosting center har et aabent relay
- der er en forskel ...
--
Jesper Skriver, CCIE #5456, FreeBSD committer
Alfa Romeo 156, 2.0TS
Yamaha FZS600 Fazer
| |
Thomas Jensen - pil.~ (24-06-2003)
| Kommentar
Fra : Thomas Jensen - pil.~ |
Dato : 24-06-03 11:22 |
|
On 24 Jun 2003 09:05:38 GMT, Jesper Skriver <harvest@wheel.dk> wrote:
>On Tue, 24 Jun 2003 10:47:32 +0200, Frontier wrote:
>> Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
>> her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>
>En hosting kunde paa Oesterbro hosting center har et aabent relay
denne kunde ved det iøvrigt godt allerede kan det afsløres :)
--
vh
Thomas Jensen,
Seneste nyhedsbrev:
http://pil.dk/nyhedsbreve/2003maj.php
| |
Thomas Jensen - pil.~ (24-06-2003)
| Kommentar
Fra : Thomas Jensen - pil.~ |
Dato : 24-06-03 11:21 |
|
On Tue, 24 Jun 2003 10:47:32 +0200, Frontier
<spameater@frontier.dyndns.dk> wrote:
>her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
ikke korrekt. Der er et åbent relay på 194.192.15.27. Det er ikke
TDC's
>Èt er at i lukker for port 25 for jeres egne brugere. Men at i også
>har en usikker mailserver kørende selv? Skamme sig...
Eet er at drage forhastede konklusioner, noget andet er at hænge andre
end de reelt ansvarlige ud. Skamme sig...
--
vh
Thomas Jensen,
Seneste nyhedsbrev:
http://pil.dk/nyhedsbreve/2003maj.php
| |
Frontier (24-06-2003)
| Kommentar
Fra : Frontier |
Dato : 24-06-03 12:45 |
|
Hejsa 
On Tue, 24 Jun 2003 12:20:56 +0200, Thomas Jensen - pil.dk
<tj@dev.null> wrote:
>On Tue, 24 Jun 2003 10:47:32 +0200, Frontier
><spameater@frontier.dyndns.dk> wrote:
>
>
>>her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>
>ikke korrekt. Der er et åbent relay på 194.192.15.27. Det er ikke
>TDC's
>
>>Èt er at i lukker for port 25 for jeres egne brugere. Men at i også
>>har en usikker mailserver kørende selv? Skamme sig...
>
>Eet er at drage forhastede konklusioner, noget andet er at hænge andre
>end de reelt ansvarlige ud. Skamme sig...
Når man åbner siden, ser man en TDC shop med TDC logo, links til TDC,
TDC Mobil, TDC KabelTV og TDC Forlag. Alle info der kan bestilles på
siden omhandler TDC. Al tekst på forsiden omhandler TDC.
Fortæl mig hvem i dette land, der ikke vil forvente at dette er en
side fra TDC?
Anyway - mit formål var at gøre TDC opmærksomme på problemet, da der
åbenbart ikke var sket noget et stykke tid, efter direkte henvendelse.
Derfor denne vej...
Mvh:
Klaus Jakobsen
| |
Thomas Jensen - pil.~ (24-06-2003)
| Kommentar
Fra : Thomas Jensen - pil.~ |
Dato : 24-06-03 14:37 |
|
On Tue, 24 Jun 2003 13:44:37 +0200, Frontier
<spameater@frontier.dyndns.dk> wrote:
>Fortæl mig hvem i dette land, der ikke vil forvente at dette er en
>side fra TDC?
jeg skulle mene at et par stykke i tråden her allerede har givet sig
til kende.
>Anyway - mit formål var at gøre TDC opmærksomme på problemet, da der
>åbenbart ikke var sket noget et stykke tid, efter direkte henvendelse.
>Derfor denne vej...
hensigten er skam fin nok... men lad være m. at flame ikke ansvarlige
næste gang :)
--
vh
Thomas Jensen,
Seneste nyhedsbrev:
http://pil.dk/nyhedsbreve/2003maj.php
| |
Svend Olaf Mikkelsen (25-06-2003)
| Kommentar
Fra : Svend Olaf Mikkelsen |
Dato : 25-06-03 12:41 |
|
On Tue, 24 Jun 2003 12:20:56 +0200, Thomas Jensen - pil.dk
<tj@dev.null> wrote:
>>her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>
>ikke korrekt. Der er et åbent relay på 194.192.15.27. Det er ikke
>TDC's
Men når http://shopbasic.dk/ indeholder teksten "Nyt fra TDC Shop
Basic" og TDC logo, og mail.shopbasic.dk er 194.192.15.27 er der måske
grund nok til at bevilge de ukyndige en forklaring?
--
Svend Olaf
| |
Bertel Lund Hansen (25-06-2003)
| Kommentar
Fra : Bertel Lund Hansen |
Dato : 25-06-03 13:17 |
|
Svend Olaf Mikkelsen skrev:
>Men når http://shopbasic.dk/ indeholder teksten "Nyt fra TDC Shop
>Basic" og TDC logo, og mail.shopbasic.dk er 194.192.15.27 er der måske
>grund nok til at bevilge de ukyndige en forklaring?
Jeg vil spændt afvente den retssag der må komme som et resultat
af dette uhørte misbrug af TDC's logo.
--
Bertel
http://bertel.lundhansen.dk/ FIDUSO: http://fiduso.dk/
| |
Morten Kjaer Nielsen (25-06-2003)
| Kommentar
Fra : Morten Kjaer Nielsen |
Dato : 25-06-03 13:22 |
|
On Wed, 25 Jun 2003 14:16:35 +0200, Bertel Lund Hansen
<nospamfor@lundhansen.dk> wrote:
>Jeg vil spændt afvente den retssag der må komme som et resultat
>af dette uhørte misbrug af TDC's logo.
Det er jo muligt at en leverandør til TDC, har valgt TDC som
leverandør.
--
Morten!
| |
Thomas Jensen - pil.~ (25-06-2003)
| Kommentar
Fra : Thomas Jensen - pil.~ |
Dato : 25-06-03 13:22 |
|
On Wed, 25 Jun 2003 11:41:17 GMT, svolaf@inet.uni2.dk (Svend Olaf
Mikkelsen) wrote:
>On Tue, 24 Jun 2003 12:20:56 +0200, Thomas Jensen - pil.dk
><tj@dev.null> wrote:
>
>>>her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>>
>>ikke korrekt. Der er et åbent relay på 194.192.15.27. Det er ikke
>>TDC's
>
>Men når http://shopbasic.dk/ indeholder teksten "Nyt fra TDC Shop
>Basic" og TDC logo, og mail.shopbasic.dk er 194.192.15.27 er der måske
>grund nok til at bevilge de ukyndige en forklaring?
<et tænkt scenarie kunne være>
en kunde hos tdc (i hostingøjemed) som samtidig er leverandør (i anden
sammenhæng).
</et tænkt scenarie kunne være>
--
vh
Thomas Jensen,
Seneste nyhedsbrev:
http://pil.dk/nyhedsbreve/2003maj.php
| |
Martin Damberg (24-06-2003)
| Kommentar
Fra : Martin Damberg |
Dato : 24-06-03 21:40 |
|
"Frontier" <spameater@frontier.dyndns.dk> wrote in message
news:ts3gfvkohlso5i8mrv3vp2k003itd56mq9@4ax.com...
> Da der er temmelig mange TDC-ansatte i denne gruppe, prøver jeg lige
> her. I har et åbent mailrelæ til at køre på dette IP: 194.192.15.27
>
> Det ER allerede røget i ORDB, og der står på siden at der er sendt
> mail afsted til jer. Var det ikke på tide at gøre et eller andet ved
> det? Den blev tilføjet til ORDB 16/6 2003, klokken 11:50 (GMT).
>
> Jeg har så netop fået den testet endnu en gang (det kunne jo være at i
> havde rettet serveren), men det ser ikke ud til at noget har forandret
> sig. Mailen fra ORDB:
>
> ==========================================================
> Subject: Information from ORDB: 194.192.15.27 has been reconfirmed as
> an open relay
> ==========================================================
>
> Og...den besked er jo ikke til at være i tvivl om?
>
> Èt er at i lukker for port 25 for jeres egne brugere. Men at i også
> har en usikker mailserver kørende selv? Skamme sig...
>
> Mvh:
> Klaus Jakobsen
Jeg mener at TDCs Abuse Team priotere sagerne der kommer ind og dermed kan
den være
gået tabt i stakken af "Ikke-taget" sager. De har sikkert mere end rigelig
at se til med sådan et
stort og åbent net
mvh
Martin Damberg
| |
|
|