[spam] planet stopt het niet

[lexited]

Ik wordt sinds dagen continue bestookt met mail, dit zijn er 10 tot 15 per seconde, waaarbij mijn bruikbare bandbreedte zwaar wordt gereduceerd.
tevens wordt mijn domeinnaam misbruikt en ontvang ik van alle kanten non-deliverable mails en stond mijn domein naam op een spam list.

ik heb al paar dagen gelden een mail gestuurd naar [e-mail] om het ip adres te melden inclusief logfiles, maar meer dan een automatisch antwoord heb ik niet gehad.

Ik heb dit al vaker naar andere providers gedaan ivm virussen en die reageerden onmiddelijk, maar planet neemt het niet erg serieus lijkt het !

Iemand ideeen hoe ik er meer druk achter kan zetten ?

[vacuumcleaner]

Heb je de spamfilter wel aangezet in de opties van planetwebmail?

[lexited]

ik zit niet bij planet, mijn provider is zonnet, ik wordt aangevallen vanaf een planet adres

met dit als gevolg (mijn domeinnaam en het planet-ip gemaskeerd), 10 tot 15 per seconde dagen lang

code:

[12/Jun/2004 10:00:46] Attempt to delivery to unknown recipient <3Db.niersen1@*************.nl>, from <[e-mail]>, IP address 80.61.116.***
[12/Jun/2004 10:00:46] Attempt to delivery to unknown recipient <3Dwp@*************.nl>, from <[e-mail]>, IP address 80.61.116.***
[12/Jun/2004 10:00:46] Attempt to delivery to unknown recipient <3Dfh.helmdesign@*************.nl>, from <[e-mail]>, IP address 80.61.116.***
[12/Jun/2004 10:00:46] Attempt to delivery to unknown recipient <3Dj.dijkstra@*************.nl>, from <[e-mail]>, IP address 80.61.116.***
[12/Jun/2004 10:00:46] Attempt to delivery to unknown recipient <3Dmarc@*************.nl>, from <[e-mail]>, IP address 80.61.116.***
[12/Jun/2004 10:00:46] Attempt to delivery to unknown recipient <3Dmjk@*************.nl>, from <[e-mail]>, IP address 80.61.116.***
[12/Jun/2004 10:00:46] Attempt to delivery to unknown recipient <3Doschijndel@*************.nl>, from <[e-mail]>, IP address 80.61.116.***

ander moment:

code:

[11/Jun/2004 02:34:12] Attempt to delivery to unknown recipient <E1BM0kx-0006ps-4M@**********.nl>, from <[e-mail]>, IP address 80.61.116.***
[11/Jun/2004 02:34:12] Attempt to delivery to unknown recipient <0HYX00C1K85C0T@**********.nl>, from <[e-mail]>, IP address 80.61.116.***
[11/Jun/2004 02:34:12] Attempt to delivery to unknown recipient <0HY1003YO57UZA@**********.nl>, from <[e-mail]>, IP address 80.61.116.***
[11/Jun/2004 04:15:25] Attempt to delivery to unknown recipient <0HY2006UOKJSYL@**********.nl>, from <[e-mail]>, IP address 80.61.116.***
[11/Jun/2004 04:15:25] Attempt to delivery to unknown recipient <0HYM003Y4EG97H@**********.nl>, from <[e-mail]>, IP address 80.61.116.***
[11/Jun/2004 04:15:25] Attempt to delivery to unknown recipient <0HYM003B3EGP7H@**********.nl>, from <[e-mail]>, IP address 80.61.116.***

[ Voor 132% gewijzigd door lexited op 12-06-2004 11:22 ]

[ValHallASW]

als je nou alle mailtjes van famklein@wish even niet binnenhaalt maar door je mailprogramma laat wissen of de server?

[lexited]

leuk idee, maar mijjn bandbreedte gaat er nog steeds aan en het gaat niet om wat ik kan blokkeren, de adressen bestaan niet dus komen ook niet aan. het gaat erom hoe ik planet kan dwingen, kan ik ze niet op een abuse lijst laten zetten ofzo.

en het verzende e-mail adres wisselt ook per seconde.. dus daarop valt niet te blokkeren

[Verwijderd]

Beveiliging & Virussen -> Internet & Telefonie

[lexited]

Ik ontvang nog steeds 30.000 e-mails per uur van het genoemde ip adres.
Telefonisch kontakt mocht ook niet baten
citaat: "we stoppen iemand automatisch indien hij meer dan 1500 e-mails per uur stuurt. ik weet ook niet waarom dat bij u niet is, nee de afdeling abuse is weekend vieren"
Krijg je als antwoord..

En ondertussen krijg ik e-mail van andere providers terug gebounced dus het wordt niet alleen naar mij gestuurd met mijn domein naam.

[Mike Jarod]

Planet abuse is meestal niet zo snel. Heb ook al weken last van virusmails van hetzelfde IP. Al 3x een mail gestuurd en 2x gebeld. Krijg ik op een gegeven moment een standaardmailtje terug dat ik ook de headers van de virusmails mee moest sturen, maar dat had ik ook gedaan (attachment)

Maar het ging bij mij om 2-5 virusmails per dag, niet 30.000 per uur

Als ik jou was zou ik net zo lang blijven bellen met Planet totdat het opgelost is. Zal vandaag idd wat moeilijk worden omdat het zondag is.

[ThaDaNo]

Dreigen met een aanklacht vanwege geleden schade
Bel anders even Zonnet op dat ze Planet bellen, misschien luisteren ze naar een collega-provider

[ Voor 3% gewijzigd door ThaDaNo op 13-06-2004 11:07 ]

[Gaming247]

Offtopic:
Ik zie wel wat in een bommelding bij planet.

On-topic:
Misschien kan je 1 van deze spam filters proberen. En/of met Zonnet contact opnemen.

Maar succes met het verwijderen

[lexited]

Zonnet reageert tenminste wel adequaat ! ! !

From: "Zon Abusedesk" <abuse at zonnet.nl>
To: "Ronald" <********@zonnet.nl>
Sent: Sunday, June 13, 2004 4:06 PM
Subject: Re: Verzoek tot blokerring ip adres


> Ik heb het ip-adres 80.61.116.129 nu geblokkeerd op onze inkomende
> mailservers maar dat zal niet helpen op uw mailserver. Dit is toch iets dat
> Planet Internet moet doen. Mijn ervaring met hun abusedesk is ook niet erg
> goed. De afgelopen weken heb ik aangeboden een lange lijst te leveren met
> hun ADSL-aansluitingen die geinfecteerd zijn met de worm die nu voor deze
> problemen zorgt, maar ze vonden het teveel werk om eraan te beginnen.

Planet Internet een provider van Internet ? meer een plaag voor internet ! ! !

[Verwijderd]

Beetje vreemd hoor, dat ze die computers niet direct afsluiten. Zou een hoop mensen wat internet bewuster maken. Aan de andere kant, maak je je daarmee wel wat minder populair als provider. Er zijn hoop gebruikers die er geen begrip voor hebben om ineens afgesloten te worden, zelfs als je ze uitlegt dat hun computer voor overlast zorgt... TU Delft sluit mensen iig wel direct af en vervolgens sturen ze een mailtje waarom je bent afgesloten

[lexited]

ik denk dat het antwoord al staat in de reply van zonnet en wat Mike Jarod schreef.
het is ze teveel werk !

[bjck]

Lekker nuttig dat planet mensen afsluit bij 1500 mails pas. En deze zien ze niet eens! Omdat ze niet via de smtp van planet worden verzonden maar direct....

Als planet geen adequate aktie kan ondernemen ... tja. Meldt het ip in iedergaval overal aan.

En je kan natuurlijk altijd ook juridische stappen ondernemen. Wegens de gemaakte kosten & het 'platleggen' van je internetlijn.

[ Voor 21% gewijzigd door bjck op 13-06-2004 17:22 ]

[Coen Rosdorff]

Je kan natuurlijk ook zelf even dat ip blacklisten en geen mail meer van aannemen. Dan gaan de body's tenminste niet meer over je lijn. Dat scheelt een flinke berg verkeer.

[CyBeR]

blocken in je firewall, en vragen of je ISP dat mischien ook zou willen doen?

[lexited]

Hoera ! !

Na een kleine 3.000.000 e-mail te hebben mogen ontvangen en honderden die terug gebounced zijn, heeft planet het eindelijk gestopt na 5 dagen.

helaas kon er tot nu toe geen mailtje meer af mijn kant op.(maar die heb ik ook inderdaad al genoeg gehad )

[ edit.. ]
Te vroeg gejuiched, het is weer begonnen
[ /

[ Voor 13% gewijzigd door lexited op 14-06-2004 10:45 ]

[.NCK]

heb ik ook al enige tijd... veel mailtjes met virussen erin (.pif) en dat komt dan van bedrijven als de efteling, computer winkel, en van veel hotmail en niet bestaande planet adressen.
Planet al gebelt, gemailt maar ze kunnen er niets aan doen zeggen ze. Gelukkig zijn het er nu geen 100 per dag (of meer) maar nog een stuk of 10.

[jules]

Op de nieuwsgroep nl.internet.misbruik (NIM) word veel gebabbeld over Planet en zijn abuse afdeling. Sinds een week is daar ook weer een helpdeskmedewerker* aanwezig van Planet zelf. Het is niet de correcte manier om abuse te melden, maar het schijnt veelal wel te werken.

Daarnaast schijnen er methodes te zijn om virus of spam versturende IP adressen te blokken op je mailserver. In NIM word daar veel over gepraat. Heb wel het idee dat dat veelal over linux machines gaat. Het bespaart je iig wel een hoop bandbreedte en diskruimte

*_-=Elkatabi=-