Spreeblick

Dann sag doch mal, was du damit meinst. Der Begriff “Open Relay” ist mir nur in der Bedeutung “Open Mailrelay” bekannt.

“Offenes Relay” heisst ja erst mal nur “Maschine, die zum Mailversand genutzt werden kann, wenn sie eigentlich weder fuer Absender noch Empfaenger der versandten Mails zustaendig ist”.

Das von so einer Bude ein Hack ausgeht ist zwar nicht auszuschliessen, aber es wird wohl eher eine bereits geoeffnete Buechse (geoeffnet nicht im Sinne “offenes Relay”, sondern eher sowas wie root Access auf dem Teil ;)) fuer so etwas benutzt werden.

Ich wuerde mich freuen, wenn Johnny hier ein paar Details rausrueckt - nur so kann man andere Leute auf die Problematik aufmerksam machen. Wobei es sicher nicht leicht ist, genau den passenden Mittelweg zwischen zu wenig Infos und Anleitung zum selber Hacken von Spreeblick-Servern zu finden ;)

Was mir noch einfaellt: Alle reihen sich hier in die Rumhackerei auf den Hoster ein, aber keiner (ausser Johnny vielleicht) weiss ueberhaupt was los ist.

Wenn ich ein Hoster waere, dem durch gehackte Boxen (und davon hat jeder Hoster zu jedem beliebigen Zeitpunkt dutzende wenn nicht gar hunderte in seinen Rechenzentren stehen) Schaeden in Form von uebermaessigem Traffic (nicht ganz so wild, wird finanziell eh auf den Kunden abgewaelzt - aergerlicher fuer andere Kunden, denen dadurch zu Lastzeiten evt. Bandbreite fehlt) oder - viel schlimmer - Blacklisting ganzer Subnetze bei Spamhaus und Co. drohen, dann waere nach dem Wegnehmen einer Kiste seeehr vorsichtig beim wieder anschalten. Denn so ein Blacklisting kann ein gaaanz boeses Erwachen fuer den Hoster bedeuten, wenn ploetzlich ein ganzes Class-C-Netz kaum noch Mails rausbekommt. Dann kommen naemlich die Schadenersatzforderungen der Kunden …

Ich selbst habe knapp zehn dedizierte Server in deutschen und amerikanischen Rechenzentren zu stehen und wenn ich sehe, was da jeden Tag an Massen von gehackten Kisten versuchen, ihre Wuermer, IRC-Bots und was-weiss-ich-noch-fuer-Mist zu verteilen, dann wird mir regelmaessig schlecht. Es reicht schon, wenn ich sehe, dass auf Port 6667 einer solchen Kiste ein IRC-Bot auf Befehle warten …

Was ich eigentlich sagen will: Bis nicht eindeutig geklaert, ist dass wirklich keine der angegebenen Dinge von Buechse ausgegangen sind, wuerde ich hier nicht auf den Hoster schimpfen - es ist in meinen Augen sogar verstaendlich, dass er versucht sich abzusichern. (Nein, ich selbst habe keine Server bei 1&1 und auch sonst keine Vertraege mit der Bude, da mir die schon immer suspekt waren).

Also abwarten, was die Untersuchung der Kiste bringt und dann kann man ja immer noch schimpfen ;)