[abferber]

So sehen geknackte spamserver aus

Interesting ports on host-77-247-xxx-xxx.isper.sk (77.247.xxx.xxx):
Not shown: 1689 closed ports
PORT	 STATE	SERVICE	  VERSION
22/tcp   open	 ssh		  OpenSSH 4.7 (protocol 1.99)
80/tcp   open	 http-proxy   Squid webproxy 2.6.STABLE17
135/tcp  filtered msrpc
137/tcp  filtered netbios-ns
138/tcp  filtered netbios-dgm
139/tcp  filtered netbios-ssn
445/tcp  filtered microsoft-ds
1720/tcp filtered H.323/Q.931

Delivered-To: [email protected]
Received: by xxx.xxx.xxx.xxx with SMTP id h12cs632193rvd;
		Mon, 7 Jan 2008 00:38:05 -0800 (PST)
Received: by xxx.xxx.xxx.xxx with SMTP id 20mr39193666qbx.52.1199695085038;
		Mon, 07 Jan 2008 00:38:05 -0800 (PST)
Return-Path: <[email protected]>
Received: from host-77-247-xxx-xxx.isper.sk (host-77-247-xxx-xxx.isper.sk [77.247.2xxx.xxx])
		by mx.google.com with ESMTP id 5si16497672nzk.7.2008.01.07.xx.xx.xx;
		Mon, 07 Jan 2008 00:38:05 -0800 (PST)

Sie leben nur einmal - warum dann nicht was neues ausprobieren?
Original Qualität - 100% wirksam
Viiiaaaggra 10 pills x 100 mg + Ciiiaaaaaallis 10 pills x 20 mg 48,06 Euro
Viiiaaaggra 30 x 50mg 42,12 Euro - 1,41 Euro pro Stück - Sie sparen: 20,98 Euro
Viiiaaaggra 90 x 50mg 112,50 Euro - 1.25 Euro pro Stück - Sie sparen: 82,84 Euro
Viiiaaaggra 120 x 50mg 135,96 Euro - 1.13 Euro pro Stück - Sie sparen: 117,48 Euro
Viiiaaaggra 180 x 50mg 192,58 Euro - 1.07 Euro pro Stück - Sie sparen: 187,41 Euro
Ciiiaaaaaallis 30 x 20mg 73,19 Euro - 2,44 Euro pro Stück - Sie sparen: 9,09 Euro
Ciiiaaaaaallis 90 x 20mg 169,27 Euro - 1,88 Euro pro Stück - Sie sparen: 77,62 Euro
Ciiiaaaaaallis 120 x 20mg 213,15 Euro - 1,78 Euro pro Stück - Sie sparen: 116,08 Euro
Ciiiaaaaaallis 180 x 20mg 311,62 Euro - 1,73 Euro pro Stück - Sie sparen: 181,12 Euro
- Kostenlose, arztliche Telefon-Beratung
- Diskrete Verpackung und Zahlung
- Kein langes Warten - Auslieferung innerhalb von 2-3 Tagen
- Kein peinlicher Arztbesuch erforderlich
- Bequem und diskret online bestellen.
- Visa verifizierter Onlineshop
- keine versteckte Kosten

Mit unseren Produkten vergessen Sie Ihre Enttäuschungen, anhaltende Versagensängste und wiederholte peinliche Situationen

Nur fur kurze Zeit - vier Pillen umsonst erhalten
(bitte warten Sie einen Moment bis die Seite vollständig geladen wird)

Dieser Beitrag wurde von abferber bearbeitet: 24. Januar 2008 - 08:48
Änderungsgrund: IPs und ähnliches entstellt

[Jotadog]

Und jetzt...?

[tobias86]

was sollen wir jetzt sagen wenn dein spamfilter net geht? ^^

[abferber]

ne das der gute davon keine Ahnung hat das er spammails versendet und seine Datei und Drucker Freigaben dem Internet zur verfügungstellt bzw. die betreffenden ports weitergeleitet hat, und der spammserver vermutlich ein stinknormaler Windowspc ist, welcher vermutlich durch eine Softwarefirewall geschützt ist.
Soll nur zeigen das jeder Spammer werden kann, ohne das man irgendwas können muss.

[gaerbsch]

Hi,

also normalerweise bin ich ja sehr schreibfaul aber das was du da für einen Bockmisgt verzapfst is dann doch lustig genug um mal ein paar Zeilen dazu zu schreiben.

1. Das ist kein windowsserver, da ssh auf port 22 läuft
2. Du hast einen scan mit nmap gemacht der nichts ungewöhnliches zeigt. Viele ports sind durch die Firewall closed was nich besonders toll is aber na ja. Dann siehst du noch 2 open ports ssh und den web port und der Rest ist gefiltert, d.h. das die Ports sicher sind. Ich weiss also nicht wie du zu dem wagemutigen Schluss kommst das der irgendwelche Freigaben ins Internet stellt. Daher 135,137,138,139 sind gefiltert.

Also üb noch mal ein bisschen deine Scanresultate auszuwerten bevor sich die User hier was falsches merken ^^

Lg

gaerbsch

[abferber]

Zitat (abferber: 07.01.2008, 17:28)

...betreffenden ports weitergeleitet...
...vermutlich ein stinknormaler Windowspc...

es heißt erstens "betreffende ports" du blödmann und meinst damit bestimmt folgende Ports welche für die windows dateifreigabe notwendig sind und woher willst du atze wissen, dass sich hinter diesen portweiterleitungen überhaupt weiterleitungen beinden, übrigends man kann port 69 auch auf 96 weiterleiten.

Ist sowieso und überhaupt eine frechheit scanresultate online zu stellen, welche keine schwachstellen aufweisen und dann ist deine scannerei auch nicht so ganz konform mit dem Telekomuniktionsgesetz der Bundesrepublik, bin dafür das dir Herr Schäuble höchst persönlich und nur dir den Radiowecker verbietet.

Edit: Oh sehe grad hast "vermutlich" geschrieben und das diese IPs +-2 regelmäßig in Spamhauslistings auftauchen, trotzdem eine frechheit es sei denn es ist deine eigene IP, dann bist du so blöd wie dein name lautet.

Dieser Beitrag wurde von abferber bearbeitet: 22. Januar 2008 - 21:42

[ShadowHunter]

Persoenliche Streitigkeiten koennt ihr per PN ausmachen. Die anderen Posts, die geloescht wurden, waren "inhaltslos".