sc -> elimar.com.pl

Return-Path: firstpremium.com>
Received: by o2.pl (o2.pl mailsystem) with LMTP;
Fri, 29 Feb 2008 21:19:06 +0100
Received: from host85148663.waldex.3s.pl [85.14.86.63...

Kolejny spam z CATV spray.net.pl zaraportowany przez SpamCop oraz do
CERT Polska.

83.143.40.134 = catv.spray.net.pl
83.143.40.134 listed in cbl.abuseat.org ( 127.0.0.2 )
83.143.40.134 is an open proxy

Delivered-To:
Received: by 10.35.83.14 with SMTP id k14cs197359pyl;
Thu, 28 Feb 2008 12:34:40 -0800 (PST)
Received: by 10.65.231.20 with SMTP id i20mr15634703qbr.65.1204230880594;
...

Spam zgłoszony przez SpamCop do abuse/postmaster spray.net.pl oraz do
CERT Polska.

83.143.40.134 = catv.spray.net.pl
83.143.40.134 listed in cbl.abuseat.org ( 127.0.0.2 )
83.143.40.134 is an open proxy

Delivered-To:
Received: by 10.35.83.14 with SMTP id k14cs197356pyl;
Thu, 28 Feb 2008 12:34:40 -0800 (PST)
Received: by 10.65.114.11 with SMTP id r11mr15651303qbm.40.1204230879342;
...

Witam,

na początek, wybaczcie, jeśli to faktycznie NTG,
ale myślę, że na tej grupie znajdę najwięcej
fachowców w tym temacie :)

Utworzyłem sobie na moim DNSsie (bind) dwie strefy,
dnsbl i rhsbl, w każdej kilka testowych wpisów.
Podpiąłem to do Postfixa i działa jak należy.

Chciałbym teraz tylko np. z procmaila, dodawać
wpisy przynajmniej do strefy dnsbl, z automatu.
(mam jednego usera, na którego lecą wszystkie
przesyłki do spamtrapów)

Czy bind posiada jakieÅ› mechanizmy, ktore
umożliwią zdalny (dns jest na innej maszynie
niż postfix) "upgrade" danej strefy czy
pozostaje mi "dopisanie" nowego ip do
pliku strefy i okresowe wywoływanie
rndc reload nazwastrefy?

Dzięki z góry za wszelkie sugestie i jeszcze
raz przepraszam jeśli faktycznie bardzo NTG...

sc -> multimedia.pl & ptc.pl

Return-path:
Envelope-to: x
Delivery-date: Thu, 28 Feb 2008 07:28:40 +0100
Received: from access168.mielec254.tnp.pl ([87.116.254.168])
by ajax.ssie.paukie.pl with smtp (Postfix...

http://www.spamcop.net/sc?id=z1686104023zd643aa3d31ea5c5b4a4ee77d913bc70ez

Return-Path: news.tvmarket.pl>
Received: by o2.pl (o2.pl mailsystem) with LMTP;
Thu, 28 Feb 2008 06:26:38 +0100
Received: from smtp64.avenija.com [91.198.190.64]
by mx6.go2.pl with ESMTP id 120417639837074959
for ; Thu, 28 Feb 2008 06:26:38 +0100
Received: from SR-WEB-MAIL ([172.28.1.13])
by smtp64.avenija.com
with hMailServer ; Thu, 28 Feb 2008 05:29:08 +0100
Message-ID: smtp64.avenija.com>
From: "TV Market" news.tvmarket.pl>
Subject: Rady na wiosenne odchudzanie
To: x
Content-Type: text/html;
charset="windows-1250"
Content-Transfer-Encoding: 8bit
Date: Thu, 28 Feb 2008 05:29:08 +0100
X-o2-Trust: 2, 48

Return-Path: emailstrategie-s11.com>
Delivered-To: mój adres
Received: (qmail 18016 invoked from network); 28 Feb 2008 12:20:38 +0100
Received: from emailstrategie-s15.netnoe.com (82.97.13.9)
by h1315560.stratoserver.net with SMTP; 28 Feb 2008 12:20:38 +0100
Received: from s11.netnoe.com (emailstrategie-s11.netnoe.com) by
emailstrategie-s15.netnoe.com (LSMTP for Windows NT v1.1b) with SMTP id
<23.00408C5F@emailstrategie-s15.netnoe.com>; Thu, 28 Feb 2008 12:20:13
+0100
From: "=?utf-8?B?UHJvZmVzc2lvbmFsIEJ1c2luZXNz?="

To: mój adres
Subject: =?utf-8?B?QmF6eSBkYW55Y2ggZmlybSBldXJv?=
=?utf-8?B?cGVqc2tpY2ggLSBwb25hZCAxLDQgbWlsaW9uYSBmaXJtIHcgUG9sc2NlIGkg?=
=?utf-8?B?RXVyb3BpZSBkbyBrdG9yeWNoIG1vemVzeiBiZXpwb3NyZWRuaW8gZG90cnpl?=
=?utf-8?B?Y3==?=
Date: Thu, 28 Feb 2008 12:26:57 +0100
Importance: Normal
X-Priority: 3
Message-ID: <20080228-12265740-dcc-0@s11.netnoe.com> ...

Od dwóch dni Ajax znów szaleje, rozsyłając spam ICIC m.in. z moim adresem
nadawcy. Jak zwykle, dziękuję mu za to, bo to dla mnie szansa edukowania
ludzi, którzy do mnie odpisują [odpowiadając na ten spam i np. usiłując
się "wypisać z subskrypcji"]. Mnie to nie boli, bo wszelkie odbicia
załatwia odpowiedni DNSBL.

Natomiast muszę, po prostu muszę, przepraszam, zacytować wraz z adresem
mailowym jeden list, który dostałem. Rozwalił mnie po prostu 8].

=== cut ===

From: radh-at-glt.pl

ccswoje pouczenia prosze zostawic dla siebie i nie zgrywac swietego
spamerze

WYPIERDALAJ SPAMERZE i ZEBYM CIE WIECEJ NIE WIDZIAL NA SWOJEJ SKRZYNCE

### List forwadowany od Tomasz Andrzej Nidecki tonid.net>

[Data based on the link below]
http://www.spamcop.net/w3m?action=hoshame
Top 200 targets of spam reports
For *the week* ending Thu, 28 Feb 2008 08:11 +0100

*IP Adresses*
###;IP;Country;ASN;prefix;spamcop.net spam reports;daily diff
age;duration;reverse DNS
181 81.190.0.30 PL AS21021 81.190.0.0/17 4293 +313
12.0 h 4.4 d host-81-190-0-30.gdynia.mm.pl
200 ---.---.---.--- -- ------- ---.---.---.-/-- 3952 +191

*Top ASN*
No.;ASN;top200 entries;top200 entries share;top200 spam reports
1 AS21021 1 0.5%% 4293

*Top Prefixes*
No.;ASN;Prefix;top200 entries;top200 entries share;top200 spam reports
1 AS21021 81.190.0.0/17 1 0.5%% 4293

Spam przez serwis SpamCop zgłoszony na abuse i postmaster 4web.pl oraz
ręcznie do CERT.

91.193.96.190 = net96-190.4web.pl
91.193.96.190 listed in cbl.abuseat.org ( 127.0.0.2 )
91.193.96.190 is an open proxy

Delivered-To:
Received: by 10.35.83.14 with SMTP id k14cs5254pyl;
Tue, 26 Feb 2008 00:23:41 -0800 (PST)
Received: by 10.82.157.6 with SMTP id f6mr8228390bue.27.1204014220158;
Tue,...