- Gurus - ISNIC

Varðandi SPAM frá vefhotel.com
by Olafur Osvaldsson 28 Apr '03

28 Apr '03

Sælir félagar, Vegna athugunar sem við erum að gera á SPAM sendingum frá vefhotel.com þar sem mögulega voru notuð tölvupóstföng úr whois grunni ISNIC langar mig til að óska eftir smá upplýsingum frá þeim sem lentu í að fá þetta sorp. Gott væri ef þið gætuð sent mér hlutfallið milli fjölda .is léna sem þið hýsið þ.e. hversu mörg þeirra fengu SPAMið og hversu mörg ekki. Hér er headerinn af því spami sem kom til mín og þar ættuð þið að geta fundið þær addressur sem þetta kom frá. =============================================================================== Return-Path: <vefhotel(a)top40s.biz> Received: from s15123011.rootmaster.info (top40s.biz [217.160.176.138]) by amun.isnic.is (8.12.9/8.12.9/isnic) with ESMTP id h3PDmltd004344 for <oli(a)isnic.is>; Fri, 25 Apr 2003 13:48:48 GMT (envelope-from vefhotel(a)top40s.biz) Received: from top40s.biz (p508B0549.dip0.t-ipconnect.de [80.139.5.73]) (authenticated (0 bits)) by s15123011.rootmaster.info (8.11.6/8.11.6) with ESMTP id h3PDlkZ00890 for <oli(a)isnic.is>; Fri, 25 Apr 2003 15:47:47 +0200 Message-Id: <200304251347.h3PDlkZ00890(a)s15123011.rootmaster.info> From: VefHotel.com(a)s15123011.rootmaster.info To: oli@isnic.is@s15123011.rootmaster.info Subject: Ert þú að borga of mikið? Date: 25 Apr 2003 15:47:52 +0200 =============================================================================== Þetta má senda á mig beint þar sem ekki er nauðsynlegt að þessar upplýsingar fari á listana. Mínar persónulegu aðgerðir varðandi þetta er að senda Lögreglustjóranum í Reykjavík erindi þar sem ég óska eftir að gefin verði út kæra á hendur Hauki Vagnssyni vegna brota á lögum um Húsgöngu- og fjarsölusamninga. /Óli -- Ólafur Osvaldsson Kerfisstjóri Internet á Íslandi hf. Sími: 525-5291 Email: oli(a)isnic.is

1 1

Öryggisvandamálin leyst loksins
by Marius Olafsson 01 Apr '03

01 Apr '03

Ágætu félagar. Loksins virðist mönnum hafa tekist að leysa í eitt skipti fyrir öll vandræðin sem við höfum átt í undafarið varðandi öryggismál Netsins: ftp://ftp.rfc-editor.org/in-notes/rfc3514.txt ftp://ftp.rhnet.is/pub/rfc/rfc3514.txt -- Marius

1 0

RIPE LIR kúrs hér á landi
by Marius Olafsson 10 Mar '03

10 Mar '03

Bendi ykkur á eftirfarandi -- getur komið sér vel, jafnvel þótt menn séu ekki að reka LIR. LIR20030021 LIR Training Course Location: Reykjavik, Iceland Date: Friday 2nd May 2003 Time: 0900 - 1700 Total Places: 25 Note: Registration open sjá nánar <http://www.ripe.net/training/lir/outline.html> <http://www.ripe.net/cgi-bin/trainingform.pl.cgi?reload=1&Course+Name=LIR200…> -- Marius

3 2

[Gurus] Spam frá kassi.is og fleirum
by Andri Óskarsson 25 Feb '03

25 Feb '03

Hvernig væri að einhver okkar hérna tæki sig til og skrifaði ítarlega grein og sendi á Morgunblaðið sem útskýrði fyrir almúganum hvernig það verður skotmark spammara og einnig að vara fyrirtæki gegn svona fjöldapósti. Jafnvel þótt að fáir læsu þá kæmist þetta að mjög líklega vel til skila ef þetta myndi í leiðinni útskýra f. fólki afhverju það fær ruslpóst því fólk er almennt mjög áhugasamt um hvernig það getur losnað við þetta rusl úr pósthólfinu sínu. Ég get tekið að mér þessi greinaskrif ef enginn annar vill taka það að sér en gaman væri að fá hugskot frá ykkur hinum. bestu kveðjur, Andri Óskarsson ----- Original Message ----- From: "Veigar Freyr Jökulsson" <veigar(a)tviund.is> To: <gurus(a)lists.isnic.is> Sent: Monday, February 24, 2003 1:06 PM Subject: [Gurus] Spam frá kassi.is og fleirum > Sælir, > ég minnist þess ekki nokkurn tíman að hafa skráð mig á kassi.is, > en nú var ég að fá spam frá þeim sem var eitthvað þríhyrninga-scam: > > "vilt þú stefna að áhyggjulausu lífi og meiri tíma fyrir fjölskylduna ?" > > "Kassi.is hefur hafið samstarf við mjög áræðanlegt fyrirtæki > í Bandaríkjunum sem hefur það að leiðarljósi að hjálpa fólki > að öðlast fjárhagslegt sjálfstæði og frelsi." > > Ég hringdi í framkvæmdastjóra Kassi.is og spurði hann hvers > vegna ég væri að fá þetta, hann svaraði því til að mjög oft > væri fólk að skrá netföng annars fólk á póstlistann þeirra. > > Ég spurði einnig fyrir hönd kunningja míns sem hefur notað þjónustu > kassi.is og sagði manninum sem var að hvergi hefði verið hakað að það > mætti senda viðkomandi póst. > Þá svaraði hann því til að þeir væru nýbúnir að flytja gögnin á milli > tölva og þetta hefði eitthvað "skolast til".. > > Það er sorglegt að fólki finnst þetta bara allt í lagi..., að harvesta > netföng, > að hunsa það þegar fólk skráir sig og tekur merkið úr "það má senda mér > póst", > og senda póst um eitthvað alls óskylt þeirri starfsemi sem þeir gefa sig út > fyrir að vera í. > > Nýleg dæmi um svipaða hluti hjá mér eru að í gær varð ég allt í einu orðinn > "Viðskiptavinur Netskila", ég veit ekkert um þetta fyrirtæki en þeir sendu > mér > samt póst með kynningu á breyttri þjónustu. > > Gamnaser.com hefur verið að kynna fyrir mér nýja íslenska klámheimasíðu... > > Etc. etc... > > Hvernig er hægt að uppfræða þessa aðila ?, þegar ég hef fengið íslenskt spam > hef > ég alltaf reynt að grafa upp símanúmer og hringt í viðkomandi fyrirtæki, > svörin eru alltaf á svipaðan veg, menn skilja bara hvað ég sé að birsta mig > yfir þessu, > og ljúga bara einhverju til að losna úr símanum... > > -- > Veigar Freyr Jökulsson > veigar(a)tviund.is

1 0

Spam fr� kassi.is og fleirum
by Veigar Freyr J�kulsson 24 Feb '03

24 Feb '03

Sælir, ég minnist þess ekki nokkurn tíman að hafa skráð mig á kassi.is, en nú var ég að fá spam frá þeim sem var eitthvað þríhyrninga-scam: "vilt þú stefna að áhyggjulausu lífi og meiri tíma fyrir fjölskylduna ?" "Kassi.is hefur hafið samstarf við mjög áræðanlegt fyrirtæki í Bandaríkjunum sem hefur það að leiðarljósi að hjálpa fólki að öðlast fjárhagslegt sjálfstæði og frelsi." Ég hringdi í framkvæmdastjóra Kassi.is og spurði hann hvers vegna ég væri að fá þetta, hann svaraði því til að mjög oft væri fólk að skrá netföng annars fólk á póstlistann þeirra. Ég spurði einnig fyrir hönd kunningja míns sem hefur notað þjónustu kassi.is og sagði manninum sem var að hvergi hefði verið hakað að það mætti senda viðkomandi póst. Þá svaraði hann því til að þeir væru nýbúnir að flytja gögnin á milli tölva og þetta hefði eitthvað "skolast til".. Það er sorglegt að fólki finnst þetta bara allt í lagi..., að harvesta netföng, að hunsa það þegar fólk skráir sig og tekur merkið úr "það má senda mér póst", og senda póst um eitthvað alls óskylt þeirri starfsemi sem þeir gefa sig út fyrir að vera í. Nýleg dæmi um svipaða hluti hjá mér eru að í gær varð ég allt í einu orðinn "Viðskiptavinur Netskila", ég veit ekkert um þetta fyrirtæki en þeir sendu mér samt póst með kynningu á breyttri þjónustu. Gamnaser.com hefur verið að kynna fyrir mér nýja íslenska klámheimasíðu... Etc. etc... Hvernig er hægt að uppfræða þessa aðila ?, þegar ég hef fengið íslenskt spam hef ég alltaf reynt að grafa upp símanúmer og hringt í viðkomandi fyrirtæki, svörin eru alltaf á svipaðan veg, menn skilja bara hvað ég sé að birsta mig yfir þessu, og ljúga bara einhverju til að losna úr símanum... -- Veigar Freyr Jökulsson veigar(a)tviund.is

3 3

DUL-listinn uppfærður (nr. 32)
by Bjorn Davidsson 17 Feb '03

17 Feb '03

DUL-listinn hefur verið uppfærður. Listi í gildi er nr. 32. http://www.isp.is/efni/dul-list.phtml kk, -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bjossi(a)snerpa.is - 354-520-4000 - Managata 6 - 400 Isafjordur - Iceland

1 0

Enn spammar Ástþór...
by Bjorn Davidsson 10 Feb '03

10 Feb '03

Hó! Ég sendi þetta hér inn meira til þess að eiga aðgang að því í framtíðinni, þar sem ég reikna með að flestir hafi fundið fyrir ruslpóstárás Ástþórs í morgun. Hér er smá sýnishorn úr maillog: Feb 10 10:49:38 gola sendmail[23629]: h1AAnbhJ023629: ruleset=check_mail, arg1=<ngdagur2Iraq(a)gegnstridi.net>, relay=[62.5.151.18], reject=553 5.3.0 <ngdagur2Iraq(a)gegnstridi.net>... REJECT SPAM Feb 10 10:49:50 gola sendmail[23634]: h1AAnehJ023634: ruleset=check_mail, arg1=<lmmgdagur2Iraq(a)gegnstridi.net>, relay=mail.boardsltd.co.uk [195.147.24.130], reject=553 5.3.0 <lmmgdagur2Iraq(a)gegnstridi.net>... REJECT SPAM! Feb 10 10:50:02 gola sendmail[23674]: h1AAnxhJ023674: ruleset=check_mail, arg1=<owdagur2Iraq(a)gegnstridi.net>, relay=ATuileries-102-1-1-4.abo.wanadoo.fr [193.252.27.4], reject=553 5.3.0 <owdagur2Iraq(a)gegnstridi.net>... REJECT SPAM! Feb 10 10:50:03 gola sendmail[23679]: h1AAo0hJ023679: ruleset=check_mail, arg1=<yxnwdagur2Iraq(a)gegnstridi.net>, relay=pb226.olawa.sdi.tpnet.pl [217.99.241.226], reject=553 5.3.0 <yxnwdagur2Iraq(a)gegnstridi.net>... REJECT SPAM! Feb 10 10:50:11 gola sendmail[23718]: h1AAo7hJ023718: ruleset=check_mail, arg1=<isdagur2Iraq(a)gegnstridi.net>, relay=221.Red-80-37-3.pooles.rima-tde.net [80.37.3.221], reject=553 5.3.0 <isdagur2Iraq(a)gegnstridi.net>... REJECT SPAM! Feb 10 10:50:14 gola sendmail[23716]: h1AAoAhJ023716: ruleset=check_mail, arg1=<vxdkdagur2Iraq(a)gegnstridi.net>, relay=pc1.lomza.sdi.tpnet.pl [213.77.139.1], reject=553 5.3.0 <vxdkdagur2Iraq(a)gegnstridi.net>... REJECT SPAM! Feb 10 10:50:46 gola sendmail[23785]: h1AAoihJ023785: ruleset=check_mail, arg1=<mekpdagur2Iraq(a)gegnstridi.net>, relay=[211.185.187.62], reject=553 5.3.0 <mekpdagur2Iraq(a)gegnstridi.net>... REJECT SPAM! Hér sést m.a. að From-address er breytt frá skeyti til skeytis og að þjónustu er stolið af hinum og þessum póstþjónum erlendis og er ekki annað að sjá en að Ástþór hafi varið einhverjum friðarpeningum til að greiða atvinnuspammara til að dreifa þessu (les. stela) sem víðast. Við höfum sent á lina.net og emax.is beiðni um að aftengja usr.islandus.com sem er vél sem hýsir póstlistann sem var notaður. Svar hefur ekki borist. kk, -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bjossi(a)snerpa.is - 354-520-4000 - Managata 6 - 400 Isafjordur - Iceland

1 0

cflowd
by Albert Ragnarsson 14 Dec '02

14 Dec '02

Sælir Gurus. Er einhver hér sem er að nota cflowd til að vinna úr flæði frá CISCO Router? Ég er að keyra þetta á Linux og allt virðist virka vel nema að þegar ég keyri artsnets þá fæ ég alltaf source addressur sem network addressur :( Væri voða gott ef einhver væri búinn að finna upp hjólið fyrir mig :) Með bestu kveðju. Albert Ragnarsson albert(a)eldveggir.com http://www.eldveggir.com GSM: 849-8668

1 0

DUL listinn uppfærður (nr.31)
by Bjorn Davidsson 13 Dec '02

13 Dec '02

DUL -listinn hefur verið uppfærður. Listi í gildi er nr. 31 Sjá http://www.isp.is/efni/dul-list.phtml kk, -B- -- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - = - -Bjorn Davidsson- - Snerpa ehf. Computer & Networks services bjossi(a)snerpa.is - 354-520-4000 - Managata 6 - 400 Isafjordur - Iceland

1 0

Meira um �st��r �fri�arsegg
by Olafur Osvaldsson 03 Dec '02

03 Dec '02

Sælir, Í fréttum í gær kom fram að Íslandssími væri búinn að loka tengingu Friðar 2000 vegna þess að ekki hefði verið brugðist við viðvörunum vegna fyrri brota á notkunnarskilmálum. Þegar að er gáð í dag passar að vélar peace.is svara ekki ping né heldur tcp tengingum en samt sem áður eru t.d. alþingismenn ennþá að drukkna í pósti sem sendur er á althing(a)peace.is þannig að eitthvað er ekki að virka þarna... Við gerðum því örlítið próf til að sjá hvort raunverulega væri lokað á kauða og viti menn....póstur kemst til skila á mail.peace.is án vandræða... Þetta er svar við skeyti sem sent var á test-xyz(a)peace.is til að prófa móttöku tölvupósts hjá peace.is ============================================================================== The original message was received at Tue, 3 Dec 2002 10:47:57 GMT from anubis.isnic.is [193.4.58.29] ----- The following addresses had permanent fatal errors ----- <test-xyz(a)peace.is> (reason: 550 5.1.1 <test-xyz(a)peace.is>... User unknown) ----- Transcript of session follows ----- ... while talking to mail.peace.is.: >>> RCPT To:<test-xyz(a)peace.is> <<< 550 5.1.1 <test-xyz(a)peace.is>... User unknown 550 5.1.1 <test-xyz(a)peace.is>... User unknown ----- Original message follows ----- Return-Path: <marius(a)anubis.isnic.is> Received: from anubis.isnic.is (anubis.isnic.is [193.4.58.29]) by sprettur.isnet.is (8.12.4/8.12.4/isnet) with ESMTP id gB3AlvSI088682 for <test-xyz(a)peace.is>; Tue, 3 Dec 2002 10:47:57 GMT (envelope-from marius(a)anubis.isnic.is) Received: (from marius@localhost) by anubis.isnic.is (8.11.6/8.11.6/isnic) id gB3AeRL28290 for test-xyz(a)peace.is; Tue, 3 Dec 2002 10:40:27 GMT Message-Id: <200212031040.gB3AeRL28290(a)anubis.isnic.is> Subject: test To: test-xyz(a)peace.is Date: Tue, 3 Dec 2002 10:40:27 +0000 (GMT) From: Marius Olafsson <marius(a)isgate.is> MIME-Version: 1.0 Content-Transfer-Encoding: 7bit Content-Type: text/plain; charset=US-ASCII test ============================================================================== Fyrir þá móttakendur þessa tölvupósts sem ekki kunna að lesa úr þessu þá þýðir þetta að vélin sem sent var frá (anubis.isnic.is) gat ekki náð sambandi við mail.peace.is og sendi því póstinn til varapóstþjóns peace.is sem er póstþjónn rekinn af Íslandssíma (sprettur.isnet.is), þegar sprettur.isnet.is reynir að hafa samband við mail.peace.is þá er engin lokun þar og fullt samband næst við póstþjón peace.is sem segir að test-xyz(a)peace.is sé ekki til. Þetta þýðir í stuttu máli að Íslandssími er ekki búinn að loka á Ófriðinn. Ég mæli því aftur með því að fólk loki með öllu á netið 213.176.155.64-127 sem Friður 2000 er með úthlutað þar sem Íslandssími virðist ekki vera að standa sig í stykkinu. Afrit sent á helstu fjölmiðla. /Óli P.S. Af gefnu tilefni, þessi tölvupóstur er skrifaður samkvæmt mínum skoðunum og endurspeglar ekki endilega álit fyrirtækis míns né skoðanir annarra starfsmanna ISNIC. -- Ólafur Osvaldsson Kerfisstjóri Internet á Íslandi hf. Sími: 525-5291 Email: oli(a)isnic.is

3 3