Lohnt es sich das bei AOL zu melden?

[Sven Rautenberg]

Moin!

Das ergibt nur einen 403, aber nerven tut's mich doch.

Interessant ist eigentlich nur, warum da nicht 404 kommt - aber das kann natürlich eine besondere (und irrelevante) Eigenschaft deines cgi-bin sein.

Nerven? Klar, ein wenig. Interessant für AOL? Ist es bestimmt nicht.

Ich kriege täglich Meldungen von meinem Mailserver, dass wieder irgendwer die Relay-Fähigkeit testen wollte und damit gescheitert ist. Ich lasse es mir im Moment anzeigen, weil mich mal interessiert hat, wie stark sowas getestet wird. Und es wird nicht sonderlich getestet. Open Relays existieren also offenbar andernortens reichlich, oder sie werden nicht mehr so stark benötigt, so dass man danach nicht intensiv sucht.

Nervts? Ja. Kann man es verhindern? Nein. Muß man sich damit über das absolute Ignorier-Maß hinaus beschäftigen? Nein. :)

Ich kenne Formmail nicht weiter, aber ich nehme mal an, dass dieses eine mail an [e-mail] schicken sollte die dem Spammer erzaehlt unter welcher Adresse ein fuer Spam missbrauchbares Formmail Script liegt.

Genau so ist es. Grundlage dürfte das altbekannte formmail.pl von Matt Wright sein, dessen Ursprungsversion sich dadurch auszeichnete, dass es Mails an jeden beliebigen Empfänger senden konnte. Und außerdem keine besonderen Templates für den Mailtext einsetzte. Also ideal für Spammer.

Ich weiss nicht wie die Anmeldeprozeduren bei AOL sind und inwieweit die dort die Accounts kontrollieren koennen. Auch weiss ich nicht so recht an wen ich mich da wenden koennte. Vielleicht einfach [e-mail] und [e-mail] mailen? Tun die dann was?

Jeder beliebige Spammer kriegt bei AOL einen Account. Die Prüfungen dürften sich zumindest in USA auf die Existenz einer Kreditkarte beschränken - also nichtexistent sein.

Insofern wäre deine Initiative irrelevant. Es lohnt sich nicht. Zumal du ja nicht mal selbst Spam erhalten hast, sondern lediglich ein anklopfen an deiner Webservertür, welches dieser bestmöglich ignoriert hat.

- Sven Rautenberg