Ik wordt gespamt maar kan niet achterhalen vaarvandaan.

[Verwijderd]

Ik heb zelf een forum.
een tijdje geleden was daar een lastige gast meerdere keren gebant.
toen die wegbleef heb ik de bannen erweer vanaf gehaalt, erg dom van mij.
2 dagen later werdt mijn hele team gebombadeert met mailtjes.

dit staat erbij details.

X-Message-Info: 6sSXyD95QpXswnAjCc5NeugX/mgDSMlY
Received: from mutu.creativesell.com ([216.67.249.217]) by mc6-f41.hotmail.com with Microsoft SMTPSVC(5.0.2195.6713);
Tue, 30 Dec 2003 04:16:21 -0800
Received: from nobody by mutu.creativesell.com with local (Exim 4.24)
id 1AbInN-0007Op-Fj
for [e-mail]; Tue, 30 Dec 2003 12:16:21 +0000
To: [e-mail]
Subject: Ik kots op je hoofd
From: [e-mail]
Message-Id: <[e-mail]>
Date: Tue, 30 Dec 2003 12:16:21 +0000
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mutu.creativesell.com
X-AntiAbuse: Original Domain - hotmail.com
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - msn.com
Return-Path: [e-mail]
X-OriginalArrivalTime: 30 Dec 2003 12:16:21.0937 (UTC) FILETIME=[BC9B1210:01C3CECE]

dit is 1 van me teams e-mail.
ik zelf krijg er geen 1. waarom weet ik niet.

maar hoe moet ik er nu achter komen waarvan dit is gestuurdt.
we hebben totaal al zo'n 20.000 mailtjes gehad.
en het gaat nog steeds door.
graag jullie hulp alstublieft.

groetjes sebastiaan.

[pagani]

Probeer eens te contacten met [e-mail]

[wildhagen]

SpamCop meld "REPORT SPAM TO: [e-mail] (216.67.249.217) "

Mail die maar eens dus

[Verwijderd]

ik kan me niet echt voorstellen dat die gene echt is die die mailbom heeft gestuurd.
je kan toch ook via een ander adres een mail sturen.
ook al is dat adres niet van jouw.
[e-mail]


ik heb al een mailtje.
naar dat enne gestuurd.
hoe kan ik dit voortaan voorkomen.
wieweet wordt het de volgende keer vanaf een ander adres gestuurdt.

[Eegee]

Zoals wildhagen al zei: www.spamcop.net
"Voor al uw spamproblemen"™

edit: ik moet beter lezen. Omdat je geflood wordt, zou ik niet direct Spamcop gebruiken voor alle (20000) mailtjes, maar zelf een klachtmail opstellen naar de adressen die spamcop aangeeft met dat je een mailflood krijgt.

[ Voor 53% gewijzigd door Eegee op 30-12-2003 14:05 ]

[Henk007]

creativesell.net [213.171.193.39]

Dit is dus een fake originator, komt niet overeen met het genoemde IP adres.

[Verwijderd]

oke bedankt voor jullie hulp
ik hoop dat ik van die gast af ben.

groetjes sebastiaan.

edit: en wat houd dat in henk007 ?

[ Voor 17% gewijzigd door Verwijderd op 30-12-2003 14:05 . Reden: vergeten iets te vragen ]

[DDX]

edit:

laat maar, las verkeerd

[ Voor 93% gewijzigd door DDX op 30-12-2003 15:03 ]

[Eegee]

Ja, leuk dat 213.enz adres, maar daar komt het niet vandaan. 216.67.249.217 is de afzender

[DDX]

Eegee schreef op 30 december 2003 @ 14:40:
Ja, leuk dat 213.enz adres, maar daar komt het niet vandaan. 216.67.249.217 is de afzender

oh sorry ging las ip vanaf posting Henk007

216.67.249.217 :

OrgName: Pegasus Web Technologies
OrgID: PWT-5
Address: 1719 Route10E, Suite 220
City: Parsippany
StateProv: NJ
PostalCode: 07417
Country: US

NetRange: 216.67.224.0 - 216.67.255.255
CIDR: 216.67.224.0/19
NetName: PEGASUSHOST
NetHandle: NET-216-67-224-0-1
Parent: NET-216-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.PWEBTECH.COM
NameServer: NS2.PWEBTECH.COM
Comment:
RegDate: 2003-03-27
Updated: 2003-06-05

OrgTechHandle: JS3618-ARIN
OrgTechName: Silverglate, Jason
OrgTechPhone: [phone]
OrgTechEmail: [e-mail]

[Verwijderd]

ik heb nu iets nieuws.
dankzij jullie en nog wat onderzoek zelf gedaan.
ben ik achter die gene gekomen die die mail verstuurd.
attans het hotmail adres.
1 van me leden heeft hem op mijn forum gewezen en daarmee is de naregeid gekomen.
het hotmail adres is ook volgens mij precies de zelfde van de gast die bij mij zich had aangemeld.
kan ik iets met dit hotmail adres.
of is het gewoon pijnhoop???