Spam-Reporter

Folgende Mail möchte ich euch nicht vorenthalten. Auf was manche Leute kommen um ihre von Spam-Mails zu Tarnen. Die URL habe ich ein bisschen verändert. Soll ja nicht noch Werbung bekommen.
Besonders der letzte Absatz: “Das ist kein Spam” finde ich schon etwas seltsam, ja fast lustig.

Keine Bange,–ich will Sie nicht belästigen.Spam - mailer sind meistens nicht erreichbar -
ich bin über *****24.de erreichbar.Dieser Mailinhalt erscheint ohnehin nur dieses eine Mal.
trotzdem;- wenn Sie kein Interesse an Naturprodukten haben,
können Sie sich am Ende des Textes direkt wieder abmelden.

******* - schöne Haut zum Angeben

die exotische Geschenkidee - der Duft der Südsee

****** ist für die Bewohner der Südseeinseln das bevorzugte, natürliche Kosmetikum, um sich vor den Unbilden des Windes, des Salzwassers und der Sonne zu schützen. Es pflegt empfindliche, trockene und gereizte Haut, schützt vor Feuchtigkeitsverlust und Austrocknen; trockenes und strapaziertes Haar wird wieder geschmeidig und erhält seinen ursprünglichen Glanz zurück. Es hinterlässt einen verhaltenen Duft nach exotischen Blüten.Ideal nach jedem Bad auch nach der Sauna.
******i wird durch schonende Mazeration von ****** in frischem Kokosnussöl hergestellt. Die ****-Blüte gibt dabei ihre feuchtigkeitsspendenden, schützenden und milden Eigenschaften an das Öl ab. **** ist der Lieblingsduft vieler Asiatinnen.
*** ist in 4 unterschiedlichen Duftnoten erhältlich: .(= für Manner,sehr dezent)

Naturkosmetik vom ******24.de

Suchen und finden für Einsteiger

***** + Badezusätze von ****24

Dies ist kein SPAM, sondern eine Rückmeldung/Anfrage/Antwort/Bekanntgabe/Reaktion auf den Eintrag/Anschreiben/Anfrage/Gesuch/Veröffentlichung/Bekanntgabe in / oder an ein Postfach / Gästebuch / Mailfach / Linkliste / Anzeige / Klickmail / Websiteeintragung bei uns und/ oder einem unserer Partner/ öffentliche Werbe- Agenturen / träger/ Onlineanzeigenunternehmen. Es besteht kein Verstoß gegen das BGH, Urt. v. 11.3.2004, I ZR 81/01, ZAP 2004, Fach 1, S. 77.: Sollten Sie diese E-Mail mehr als einmal erhalten haben, bitten wir dieses zu entschuldigen. Es kann hin und wieder geschehen, dass manche Einträge/Anzeigen/Datensätze/Angaben/Archive doppelt, aber nicht gleicher Art/Inhalt sind.

Datenschutz:

Im Umgang mit Ihren persönlichen Daten, die wir für die Übertragung von E-Mails, die Abwicklung der Korrespondenz, oder Ihren Bestellungen benötigen, beachtet der Betreiber die Vorschriften der folgenden Gesetze:

Bundesdatenschutzgesetz (BDSG), Teledienstedatenschutzgesetz (TDDSG) und die Datenschutzverordnung für Telekommunikationsunternehmen (TDSV).

Abmelden: Wenn Sie zukünftig keine weitere Info mehr haben möchten, senden Sie diese Mail einfach zurück mit
dem Hinweis “Abmelden” in der Betreffzeile.

Wenn man bei Google nach kleinkredit berechnen sucht, findet man bis Suchergebniss 261 nur eine Domain.Die besteht aber nur aus Subdomains, und Tante Google merkt wieder nichts.

Kleinkredit berechnen

Dasselbe gibts natürlich auch für barkredit auskunftsfrei oder für dispokredite auszahlung. Man könnte das beliebig fortsetzen. Also liebe Spamer: Domain reggen
Tausend subdomains anlegen,natürlich schön mit keyword.domain.tdl und schon klappts auch mit Google.
Meine Meinung dazu:
Je Stärker Google versucht ihre tolle Suchmaschinen Spamsicherer zu machen, umso anfälliger werden Sie dafür

So da haben es die Scriptkiddys wieder mal geschafft. Sie haben meinen Server gehackt.
Leider habe ich es erst gemerkt, als ich meinen Trafficverbrauch überprüft hatte. Dieser war 10 mal so hoch wie der übliche Durchschnitt.
Eingedrungen sind sie über Mambo (selber schuld wenn mann eine alte Version installiert hat)
Es wurde dabei ein Bouncer installiert in var/tmp.
Ein Bouncer ist eine Software die es dir ermöglicht wie bei einem Proxy Server eine Verbindung über einen Server zu einem Chatserver herzustellen. Damit wird die wahre Identität hinter dem BNC versteckt.
Nachdem ich etwas “gegoogelt” habe, bin ich auf mod_security gestoßen.Dieses module block bestimmte Angriffe von außen ab.
Die Instalation war eigentlich recht einfach.
Eine gute Anleitung findet ihr bei www.server-wissen.de

Eine ziemlich gute modsecurity.conf gegen Scriptkiddys findet ihr hier