Chello abuse mail... en nu ?

[jep]

Geachte heer/mevrouw *******,

door middel van dit schrijven, maken wij u graag attent op het onderstaande.

Op onze abuse-afdeling zijn recentelijk diverse klachten ingediend, waaruit
blijkt dat u diverse servers draait, waaronder ssh, smtp, pop3 en DNS. Zoals
u weet handelt u hiermee in strijd met onze Algemene Leveringsvoorwaarden.

Wij verzoeken u daarom om deze activiteiten met onmiddellijke ingang te
staken. Indien aan bovengenoemd verzoek niet uiterlijk maandag 11 juni 2001
om 12:00 is voldaan, dan ziet UPC Nederland zich genoodzaakt om uw
Internetverbinding af te sluiten. Wij hopen dat het niet zover zal komen.

Vanzelfsprekend is enige door u geleden en te lijden schade in verband met
het bovenstaande voor uw eigen rekening, evenals alle door UPC gemaakte en
te maken kosten en door haar geleden schade. Tot slot vermeld ik dat UPC
zich al haar rechten terzake voorbehoudt.

Met vriendelijke groet,

chello abuse
[e-mail]

------

Lijkt me een duidelijk verhaal, en uiteraard hebben ze gelijk.. maar wat nu? iemand enig idee wat ik terug ga schrijven met zo weinig mogelijk schade?

Ik wil geen gezeik verder, en die server gaat naar een huurlijn.

Thanks!:)

[En1]

jah stoppe dus heh
of je hebt geen internet meer

gewoon normaal zegge dat je ermee stopt
en say Im Sorry

[veldmuis]

wat dacht je van ja is goed hoor
heb ik ook gedaan, ik kreeg een mailtje dat ik discriminerende moppen op me homepage had staan, zo een lijssie waar ik t bestaan amper nog van wist, maarja...
ik heb m weggehaald en gemeelt van "ja hoor, ze zijn weg"
en nix meer van gehoord...
dus volgens mij moet je niet van die bladie megalange troep gaan meelen

[jep]

Mja maar ik wil ze even subtiel terugmailen en netjes dus.

[veldmuis]

Op zaterdag 09 juni 2001 12:52 schreef j3p het volgende:
Mja maar ik wil ze even subtiel terugmailen en netjes dus.

hoeft echt niet

[Verwijderd]

humm...5 min zat ik nog vrolijk mijn eigen servertje voro het internet delen in elkaar te schroeven, en ik wilde daar ook apache op gaan zetten, en dan lees je dit

[jep]

Ik ben natuurlijk wel een wat extreme vorm

[jep]

Ik ben dus wel genaait..

[Verwijderd]

Op zaterdag 09 juni 2001 12:58 schreef j3p het volgende:
Ik ben dus wel genaait..

yupz....http server draaien gaat wel goed?

[Verwijderd]

ik wil dit mailtje ff sturen aan wat kenissen

Vanaf welke site kan ik zo'n mailtje versturen zodat het ook lijkt alsof ie van [e-mail] af komt ?

[Da_BoR]

je krijgt meestal alleen deze mail als jou server anderen tot last bezorgt (dus als jou server bijvoorbeeld als relay bak voor mail word gebruikt om spam mail te sturen) of als je een FTP heb draaien waar gigabytes per week worden versleept
ik zou is kijken als je geen FTP draait of je bak mischien openstaat voor relay (check /var/log/maillog is waarschijnlijk staat ie vol met spam

[jep]

- geen open relay
- relatief weinig data
- geen anonymous ftp

geen shit om zich zorgen om te maken dus..

ik houd 't op een frustrated kiddo

[Da_BoR]

Op zaterdag 09 juni 2001 12:59 schreef BAZZA het volgende:
Vanaf welke site kan ik zo'n mailtje versturen zodat het ook lijkt alsof ie van [e-mail] af komt ?

uhm stel in je email client als afzender addy + naam [e-mail] , het enige waaraan iemand dan ken zien dat ie van jou komt is als ie de source van de msg gaat bekijken en naar het afzender ip kijkt

[Verwijderd]

Op zaterdag 09 juni 2001 12:59 schreef BAZZA het volgende:
ik wil dit mailtje ff sturen aan wat kenissen

Vanaf welke site kan ik zo'n mailtje versturen zodat het ook lijkt alsof ie van [e-mail] af komt ?

www.shitzooi.nl
[evil mode]
altijd leuk heb ik ook al paar keer gedaan die mensen hadden echt naar chello gebeld omdat ze dachten dat er iets mis was [/evil mode]

[Verwijderd]

Op zaterdag 09 juni 2001 12:59 schreef BAZZA het volgende:
ik wil dit mailtje ff sturen aan wat kenissen

Vanaf welke site kan ik zo'n mailtje versturen zodat het ook lijkt alsof ie van [e-mail] af komt ?

shitzooi.nl

[jep]

uh... was deze mail dan wel van chello? es kijken..

[Verwijderd]

Hehe Thanx Guyz

Ze zijn verstuurd

[jep]

En ondertussen zit ik hier met de probs lach er maar om ik heb wel een probleem

[Verwijderd]

Op zaterdag 09 juni 2001 13:05 schreef j3p het volgende:
uh... was deze mail dan wel van chello? es kijken..

ja dat vraag ik me dus ook af moet je ff bij eigenschappen ofzo kijken dan kun je zien of die van shitzooi afkomt

[jep]

Return-Path: <[e-mail]>
Received: from smtp1.upc.nl ([212.142.11.186]) by amsmta06-svc.chello.nl
(InterMail vK.4.03.02.00 201-232-124 license f747fce8063b429e7fcd66ee14ce8c58)
with ESMTP
id <[e-mail]>
for <*****@chello.nl>; Sat, 9 Jun 2001 12:22:00 +0200
Received: from es02.iun.nl (unverified) by smtp1.upc.nl
(Content Technologies SMTPRS 2.0.15) with ESMTP id <[e-mail]> for <******@chello.nl>;
Sat, 09 Jun 2001 12:16:11 +0200
Received: by es02.iun.nl with Internet Mail Service (5.5.2653.19)
id <L6VGVFTG>; Sat, 9 Jun 2001 12:22:29 +0200
Message-Id: <[e-mail]>
From: Chello Abuse <[e-mail]>
To: "'******@chello.nl'" <******@chello.nl>
Subject: Misbruik van uw internetverbinding (213.93.43.28)
Date: Sat, 9 Jun 2001 12:22:28 +0200
MIME-Version: 1.0
X-Mailer: Internet Mail Service (5.5.2653.19)
Content-Type: text/plain;
charset="iso-8859-1"



Lijkt er wel op dus

[Verwijderd]

jepz is dus wel een echte jammer voor je

[jep]

Niet alleen voor mij..

servicez:~# ls -l /home | wc -l
78
servicez:~#

[allure]

AUW.........
zekers niet leuk.

[Warbringer]

Gewoon doen, en verder nix
ze checken je op die tijd of je nog een server draait en als die draait halen ze je uit de lucht.

En ze blijven je checken dus niet de dag erna weer online knikkeren.

Je moet dus GEEN servers gaan draaien.. SSH en Pop3 kan ik nog wel inkomen.. SMTP zou ook wel mogen (denk iK ) zolang deze niet open relay is. Maar die DNS server.. Will have to go..

Anders sluit ff alle servers af.
mail ze terug, met de vraag of je wel je pop3 en SSH server mag draaien mits goed geconfigged (kan niet misbruikt worden dus).

krijg je vanzelf antwoord.
Maar wel servers ontkoppelen..

[veldmuis]

Op zaterdag 09 juni 2001 13:11 schreef j3p het volgende:
Niet alleen voor mij..

servicez:~# ls -l /home | wc -l
78
servicez:~#

lijkt me echt errug
alleen geen id wat je ermee bedoelt

[jep]

Heb ondertussen al een co-location ruimte gecharter't.. kost me wel geld maar dat maakt even niet uit ;-)

[jwbagger]

zou je bij het draaien van servertjes ook zomaar gechecked kunnen worden door chello, of moeten ze eerst argwaan krijgen doordat iemand dus geklaagd heeft bij ze?

en welke servers kunnen ze van buitenaf detecteren; ook een server om de inet-verbinding te delen met je thuisnetwerk??

[jep]

moet je voor de gein es kijken op mn webserver

www.servicez.org

dat is idd vragen om problemen, is een pure nood oplossing, mn ip voor colocate is binnen dus ik kan snel beginnen :)~

[Timmey]

En daar krijg je bij Chello dan een mailtje over

Ik zit bij @home, maar ik gebruik geen @home mail. Hoe kom ik er dan in zo'n geval achter of ik een waarschuwing heb? Moeten ze zoiets niet schriftelijk doen

[jep]

Ze willen me snel offline ofzo, weet ik veel

[Verwijderd]

Wat voor een verbinding?
Een kabelverbinding via Chello, 1.5mbit down en 128kbps up met een hele goede ping die ervoor zorgt dat de telnet verbinding erg rap is, zo blijkt. Uptime is erg goed, zowel van machine als verbinding. Toch hebben we co-location plannen, binnenkort draaien we op een 2mbit lijn verder..

[jep]

hihihi

[Verwijderd]

tsja... ik denk dat je gewoon pech hebt...
Je hebt het erop gegokt, en het was leuk voor zolang het goed ging. Maar nu zijn ze erachter gekomen. Jammer voor je, maar het mag inderdaad niet.

[Simkin]

Op zaterdag 09 juni 2001 12:52 schreef ikbenveldmuis het volgende:
wat dacht je van ja is goed hoor
heb ik ook gedaan, ik kreeg een mailtje dat ik discriminerende moppen op me homepage had staan, zo een lijssie waar ik t bestaan amper nog van wist, maarja...
ik heb m weggehaald en gemeelt van "ja hoor, ze zijn weg"
en nix meer van gehoord...
dus volgens mij moet je niet van die bladie megalange troep gaan meelen

voor het eerst dat ik hoor dat ze iemand homepage bekijken. Mijn ervaring is dat je echt alles kan laten zien zonder reactie van chello (warez, etc..)
maar een mop...ho maar

[jep]

Op zaterdag 09 juni 2001 13:46 schreef PsyFlux het volgende:
tsja... ik denk dat je gewoon pech hebt...
Je hebt het erop gegokt, en het was leuk voor zolang het goed ging. Maar nu zijn ze erachter gekomen. Jammer voor je, maar het mag inderdaad niet.

Klopt was ook gevaarlijk natuurlijk.. maarja.. heb alles nu geregeld en nu ga ik aan 't echte werk beginnen

[veldmuis]

Op zaterdag 09 juni 2001 13:50 schreef Simkin het volgende:

[..]

voor het eerst dat ik hoor dat ze iemand homepage bekijken. Mijn ervaring is dat je echt alles kan laten zien zonder reactie van chello (warez, etc..)
maar een mop...ho maar

hoow...sorry heb ik dr niet bijgezet, t gaat niet om chello in dat geval
en de mail kwam ook van meldpunt discriminatie
maar t ging ook niet om de provider, maar meer om wat voor soort mailtje

[zAb]

Volgens mij wordt je goed genept....
Lijkt me stug dat mailtjes van chello naar chello via wirehub gaan.

www.iun.nl [195.86.58.17]

[Roelant]

Op zaterdag 09 juni 2001 15:19 schreef zAb het volgende:
Volgens mij wordt je goed genept....
Lijkt me stug dat mailtjes van chello naar chello via wirehub gaan.

www.iun.nl [195.86.58.17]

Interessant.

Overigens, dat geintje over een mailtje naar een kennis sturen, weet je zeker dat dat niet is wat jou nu overkomen is? Ik bedoel, check de mailheader eens voor de gein, waar ie nu ECHT vandaan komt.

[wildhagen]

...

[wildhagen]

Op zaterdag 09 juni 2001 15:19 schreef zAb het volgende:
Volgens mij wordt je goed genept....
Lijkt me stug dat mailtjes van chello naar chello via wirehub gaan.

www.iun.nl [195.86.58.17]

Hij is wel degelijk van UPC, zie ook http://spamcop.net/sc?id=z20253611zf7bc97479a343af199a0dc91bb3c7dedz

[Bulldog]

>> [url="/listtopics.php/4"]Internet & Telefonie[/url]

[zAb]

Received: by es02.iun.nl with Internet Mail Service (5.5.2653.19) id <L6VGVFTG>; Sat, 9 Jun 2001 12:22:29 +0200 no ip found in received line Ignored

Dan is dit er ingezet om mensen om de tuin te leiden ofzow.

[wildhagen]

Op zaterdag 09 juni 2001 15:29 schreef zAb het volgende:
Received: by es02.iun.nl with Internet Mail Service (5.5.2653.19) id <L6VGVFTG>; Sat, 9 Jun 2001 12:22:29 +0200 no ip found in received line Ignored

Dan is dit er ingezet om mensen om de tuin te leiden ofzow.

En weet jij wel zeker dat Wirehub geen uplink-provider van Chello is? Want dat weet IK iig zo zeker nog niet...

[zAb]

Ja dat weet ik dus idd niet, maar het lijkt me gewoon stug als dat meeltje niet op het chello netwerk blijft. Kan het ook gewoon mishebben hoor.

[wildhagen]

Overigens, doe eens een traceroute, en zie dit:

Tracing route to www.iun.nl [195.86.58.17]
over a maximum of 30 hops:

1 30 ms 40 ms 30 ms s-isdn35.s340.xs4all.net [194.109.103.17
2 30 ms 40 ms 30 ms 194.109.103.254
3 30 ms 40 ms 30 ms ge-0-2-0.6.xr1.s340.xs4all.net [194.109.
4 31 ms 40 ms 30 ms ge-1-3-0.xr1.sara.xs4all.net [194.109.5.
5 30 ms 40 ms 30 ms ams-ix1.wirehub.net [193.148.15.38]
6 30 ms 40 ms 30 ms br1-amsterdam.core.atm.nl.wirehub.net [1
2.130]
7 40 ms 41 ms 40 ms br1-apeldoorn.core.atm.nl.wirehub.net [1
2.135]
8 40 ms 40 ms 40 ms upc.apeldoorn.cpe.wirehub.net [195.86.11
9 40 ms 50 ms 50 ms www2share.gelrevision.nl [195.86.58.17]

En GelreVision is alweer een tijd terug overgenomen door UPC... dus...

En WireHub is dus idd een uplinkprovider van Chello (of andersom, dat kan ik hieruit niet afleiden).

[zAb]

Had ik het dus mis.

[jep]

Ookal is 't iemand anders, ik neem geen risico en verhuis de boel kabelmodem is een eerste levensbehoefte hier.

[jep]

Heeft iemand trouwens enig idee wat het nadeel van chello is als je een ssh deamon draait?

[McVirusS]

Op zaterdag 09 juni 2001 13:16 schreef j3p het volgende:
Heb ondertussen al een co-location ruimte gecharter't.. kost me wel geld maar dat maakt even niet uit ;-)

Vragen die naaiers daar geld voor? Nee geintje, maar uhm.....server gewoon down gooien....je wist dat het een keer fout zou gaan....en dat is nu dus gebeurd. Maar uhm....welkom bij je nieuwe fantastische provider

[jep]

Soms zeg ik dingen en denk ik, nou hoop ik niet dat die virus eraan komt want die lacht me finaal uit

Never mind Can't wait !

[FragDaddy]

ik denk dat dit mailtje in j3p's geval is gestuurd omdat hij commerciele servers had draaien (volgens zijn homepage).

en even over wirehub.. dat is de leverancier van de connectie tussen het chello netwerk en de Amsterdam Internet Xchange (AIX)

[jep]

Ja klopt ook wel, maar van wie zouden ze nou klachten moeten krijgen

[McVirusS]

Op zondag 10 juni 2001 15:30 schreef j3p het volgende:
Ja klopt ook wel, maar van wie zouden ze nou klachten moeten krijgen

Van een jaloers pubertje ofzo.....snap ik niet hoor...wie vind jou nou niet lief?

[jep]

[jwbagger]

maar nou weet ik dus nog niet of ik me zorgen moet maken met mijn interne server... en kijkt chello ook weleens uit eigen beweging naar server-activiteiten? Of kan ik ook wel makkelijk een server voor niet-commerciële bedoelingen starten? Of zien ze dat automatisch gebeuren....

[jep]

Volgens mij kijken ze daar niet naar, zijn zoveel mensen die 't hebben.. en ik sprak es een keer iemand van de helpdesk; ze moeten alleen optreden bij open relay mailservers (logisch natuurlijk)

de rest gedogen ze min of meer..

[jwbagger]

phew

[jep]

Ik was natuurlijk ook wel wat aso bezig

nameservers, webserver, pop3 voor veel mensen, 3 ircd's, telnet, ssh en heel veel bots met open poorten

door websites alleen al 8gig up per maand.

Ze hebben dus ruim gelijk opruimen die aso's!:p

[FragDaddy]

Of kan ik ook wel makkelijk een server voor niet-commerciële bedoelingen starten?

geen probleem man. ik heb zelf zo'n beetje alle servers wel een keer gehad.. nix geen problemen..

zolang je maar geen nieuws server installeert

[wouzer]

Hmmm, ik vondt in mijn apache logfile ook zo af en toe eens een vaag IP van Chello zelf en heb dat toen gewoon hard in de firewall gereject, en nog nooit last gehad verder.

[Gerco]

En? Lig je eruit?

[Verwijderd]

Op zondag 10 juni 2001 18:46 schreef j3p het volgende:
Ik was natuurlijk ook wel wat aso bezig

nameservers, webserver, pop3 voor veel mensen, 3 ircd's, telnet, ssh en heel veel bots met open poorten

door websites alleen al 8gig up per maand.

Ze hebben dus ruim gelijk opruimen die aso's!:p

Poe poe het kan niet op

[Nietzman]

Op zondag 10 juni 2001 15:35 schreef McVirusS het volgende:

[..]

Van een jaloers pubertje ofzo.....snap ik niet hoor...wie vind jou nou niet lief?

[dit kan ook iemand anders zijn]
Nou.... ik gok op een kindje dat kwaad is over het feit dat j3p hem veraden heeft aan zijn school.... dat kindje hostte een siteje op servizes waar zijn school niet blij mee was.... en j3p had nogal de neiging om heel snel IP adresjes van hem aan de school te geven aan bewijs.... dat klasgenootje van mij is dus nu van school af gekicked.... en bedankt he?

j3p was waarschijnlijk bang dat zijn 24-per dag draaiende half-life servers opgedoekt zouden worden als hij niet meewerkte
[/dit kan ook iemand anders zijn]

[jep]

Punt 1. Die halflife servers die waren geupload waren er meteen weer af, dus geen probleem.

punt 2. die gozer moest gepakt worden, mooi dat hij van school gegooid is (ben jij 't?)

punt 3. Think before you talk.

/edit ik heb niets tegen die school gezegd btw behalve dat ik de account zou disablen. Geen ip's, geen namen niets. Btw; ik heb hem alleen gesloten ivm 'tgeen dat erop stond.

Ik heb niet zo'n zin om politie voor de deur te hebben ivm mijn servertje waar ik een beetje op speel Tis puur voor de hobby..

[Asphyxion]

Dat je geen Apache, FTP of Pop3 mag draaien, daar kan ik nog mee inkomen, maar geen SSH is wel eeerg sad.

Bovendien lijkt me een botje draaien niets anders dan een IRC client starten, waarom zou dat verbonden moeten zijn? Mag je ook niet met 3 IRC-clients te gelijk IRC-en?

Ah well, chello

Paul

[jep]

Inderdaad, ze kunnen nu btw ook wel camerades enzo gaan verbieden (Webcam programma'tje) want dat is tenslotte ook een webserver..

[HGM]

Op donderdag 14 juni 2001 17:20 schreef j3p het volgende:
Inderdaad, ze kunnen nu btw ook wel camerades enzo gaan verbieden (Webcam programma'tje) want dat is tenslotte ook een webserver..

Voor zover ik weet treden ze eik alleen op tegen mensen die er op een of andere manier iets aan verdienen..

[jep]

Ik betaalde met die kosten mn internet verbinding die van 50 naar 90 naar 100 gulden ging

[Duur!]

Zou het ook niet zo iets kunnen zijn, van:

die gast(en) draaien een mooi (semi-)professionele site, als we die van het goedkope abo'tje afgooien, komen ze mooi terug voor de veelste dure proffesional abo's?

En doen ze het weg, jammer, maar dan hebben we het normale accountje nog, maar met veel minder verkeer.

[jep]

Nee, iedereen moest meer betalen.. maargoed

Probleem is eigenlijk al opgelost

[Nietzman]

Op Thursday 14 June 2001 16:13 schreef j3p het volgende:
punt 2. die gozer moest gepakt worden, mooi dat hij van school gegooid is (ben jij 't?)

Nope
Alleen het forum wat erop stond was mijn werk.... alleen is dat er buiten mijn weten om op gezet.... was ik dus niet verantwoordelijk voor, en dus ging ik vrijuit.

/edit ik heb niets tegen die school gezegd btw behalve dat ik de account zou disablen. Geen ip's, geen namen niets. Btw; ik heb hem alleen gesloten ivm 'tgeen dat erop stond.

Hoe kwam men dan aan die namen? de account stond op 2 namen gereged.... waar moet de school die anders weghebben dan bij de provider?

[jep]

Op Friday 15 June 2001 09:35 schreef nietzman het volgende:

[..]

Nope
Alleen het forum wat erop stond was mijn werk.... alleen is dat er buiten mijn weten om op gezet.... was ik dus niet verantwoordelijk voor, en dus ging ik vrijuit.
[..]

Hoe kwam men dan aan die namen? de account stond op 2 namen gereged.... waar moet de school die anders weghebben dan bij de provider?

Ze hebben geen naam gezegd bij de signup hoor

[Nietzman]

Op Friday 15 June 2001 11:03 schreef j3p het volgende:

[..]

Ze hebben geen naam gezegd bij de signup hoor

Op welke had je ze dan geregged? anoniem? naamloos?

[jep]

'fuckict', ik neem aan dat ze niet echt zo heten

Deze draad mag btw dicht Danku!

[Verwijderd]

Okay, hier de hele header...

Return-Path: <[e-mail]>
Delivered-To: [e-mail]
Received: (qmail 11774 invoked by uid 0); 4 May 2002 08:05:18 -0000
Received: from unknown (HELO smtpg.casema.net) (195.96.96.160)
by smtpb.casema.net with SMTP; 4 May 2002 08:05:18 -0000
Received: (qmail 4939 invoked by alias); 4 May 2002 08:05:15 -0000
Delivered-To: [e-mail]
Received: (qmail 4926 invoked by uid 0); 4 May 2002 08:05:15 -0000
Received: from unknown (HELO amsqnmx01.chello.com) (212.83.64.166)
by smtpg.casema.net with SMTP; 4 May 2002 08:05:15 -0000
Received: from qn-213-73-206-60.quicknet.nl ([213.73.206.60]:1388 "HELO
Swgwfrow") by quicknet.nl with SMTP id <S25333AbSEDIEq>;
Sat, 4 May 2002 10:04:46 +0200
From: mchesr <mchesr@ioe.l>
To: [e-mail]
Subject: How are you
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=I22z564x356bHthh22xog62304YOa525SJ3z
Message-Id: <[e-mail]>
Date: Sat, 4 May 2002 10:04:46 +0200

[Verwijderd]

dicht.