Getting hammered by: 82.45.242.21

Fri Jun 11 11:45:53 IST 2004

i think this is german racism spam, generated by sobig.g .

another discussion about this is:

Re: [Fwd: {Spam?} Libanesen in Berlin <Id:1275>] where 
k.raven at FREENET.DE postet an spamassassin rule to catch these.

i´m using these rule and it works. i attached them too.

Daniel Gercke

programmierung . system managements

Raymond Dijkxhoorn schrieb:
> Hi!
> 
> 
>>We are getting hammered by the above ip, tons and tons of spam in german. We
>>get about 4 a minute from this IP address. I blocked it using the access.db,
>>but just wondering if anyone else has been getting hit by this person? I
>>also emailed abuse@ for the isp blueyonder.co.uk with headers of the email
>>etc ...
> 
> 
> We get the same, but not only from one IP, loads of them. Its all german
> crap, it even looks like a regular mail, but its total crap...
> 
> Very annoying.
> 
> Bye,
> Raymond.
> 
> -------------------------- MailScanner list ----------------------
> To leave, send    leave mailscanner    to jiscmail at jiscmail.ac.uk
> Before posting, please see the Most Asked Questions at
> http://www.mailscanner.biz/maq/     and the archives at
> http://www.jiscmail.ac.uk/lists/mailscanner.html
> 
> 

--
haus neuer medien GmbH . agentur fuer neuen antrieb
.
Tel 03834 8313 0 . Fax 8313 13 . info at hnm.de . www.hnm.de
Wolgaster Strasse 146  (Ollmannsche Villa) . 17489 Greifswald
AG Stralsund HRB 5089 . Geschaeftsfuehrer Daniel Scheibner
.
-- 
[Diese Nachricht gilt als frei von Viren und gefaehrlichen Dateianhaengen.
Schutz vor Viren und Spam von haus neuer medien. Bei Fragen oder Interesse Kontakt ueber mailscanner at hnm.de oder 03834 83130.]

-------------------------- MailScanner list ----------------------
To leave, send    leave mailscanner    to jiscmail at jiscmail.ac.uk
Before posting, please see the Most Asked Questions at
http://www.mailscanner.biz/maq/     and the archives at
http://www.jiscmail.ac.uk/lists/mailscanner.html
-------------- next part --------------
#
# Rassistische E-Mails
#
header __RASSISMUS_1  Subject =~ /Bankrott des Gesundheitswesens durch Auslaender!/i
header __RASSISMUS_2  Subject =~ /Wer an ein Tabu ruehrt, muss und darf vernichtet werden/i
header __RASSISMUS_3  Subject =~ /EU Beitritt der Tuerkei \?/i
header __RASSISMUS_4  Subject =~ /Bin ich zu weltfremd\? Ich glaube wohl kaum/i
header __RASSISMUS_5  Subject =~ /Geschrieben von Margrit am 07. April 2004/i
header __RASSISMUS_6  Subject =~ /Die Deform der sozialen Ordnung/i
header __RASSISMUS_7  Subject =~ /Moschee-Bau in Deutschland/i
header __RASSISMUS_8  Subject =~ /Augen auf! \(So sieht es aus!\)/i
header __RASSISMUS_9  Subject =~ /Paradies Bundesrepublik - Rente fuer die Welt -/i
header __RASSISMUS_10 Subject =~ /Libanesen in Berlin/i
header __RASSISMUS_11 Subject =~ /Garather klagen ueber eskalierende Gewalt im Stadtteil!/i
header __RASSISMUS_12 Subject =~ /Auslaender erschleichen sich zunehmend Sozialleistungen/i
header __RASSISMUS_13 Subject =~ /Auslaenderkriminalitaet steigt weiter!/i
header __RASSISMUS_14 Subject =~ /Das kann unmoeglich sein -Leserbrief-/i
header __RASSISMUS_15 Subject =~ /Nein zum Zuwanderungsgesetz !/i
header __RASSISMUS_16 Subject =~ /Skandalurteil in Darmstadt/i
header __RASSISMUS_17 Subject =~ /Auf Kosten der deutschen Beitragszahler und Rentner!/i
header __RASSISMUS_18 Subject =~ /Wir haben die Auslaender doch geholt\?!/i
header __RASSISMUS_19 Subject =~ /TUERKEN-TERROR AM HIMMELFAHRTSTAG/i
header __RASSISMUS_20 Subject =~ /MULTI-KULTI-BANDE TYRANNISIERTE MITSCHUELER/i
header __RASSISMUS_21 Subject =~ /ASYLANTEN BEGRABSCHTEN DEUTSCHES MAEDCHEN/i
header __RASSISMUS_22 Subject =~ /Was Deutschland braucht, sind deutsche Kinder!/i
header __RASSISMUS_23 Subject =~ /Diplomatische Zensur/i
header __RASSISMUS_24 Subject =~ /EU gibt Erwerbslosen volle Freizuegigkeit/i
header __RASSISMUS_25 Subject =~ /Richter unterstuetzt kriminelle Auslaenderin/i
header __RASSISMUS_26 Subject =~ /Auslaenderanteile in Schweizer Gefaengnissen/i
header __RASSISMUS_27 Subject =~ /Neue Voelkerwanderung droht!/i
header __RASSISMUS_28 Subject =~ /Polizei traute sich nicht, kriminellen Auslaender festzunehmen/i
header __RASSISMUS_29 Subject =~ /AUSLAENDERGEWALT BEIM HAFENGEBURTSTAG/i
header __RASSISMUS_30 Subject =~ /Auslaendergewalt: Herr Rau, wo waren Sie\?/i
header __RASSISMUS_31 Subject =~ /So sieht die Wahrheit aus!/i
header __RASSISMUS_32 Subject =~ /ASYLANT QUAELTE TIERE BRUTAL ZU TODE/i
header __RASSISMUS_33 Subject =~ /DEUTSCHES MAEDCHEN FAST VERGEWALTIGT/i
header __RASSISMUS_34 Subject =~ /Medienzensur 'Key:/i
header __RASSISMUS_35 Subject =~ /Mehr fuer Auslaender als fuer Deutsche tun!/i
header __RASSISMUS_36 Subject =~ /Skandal in Berlin/i
header __RASSISMUS_37 Subject =~ /SEHBEHINDERTER VON AUSLAENDERN VERPRUEGELT/i

body __RASSISMUSBD_1 /Lese selbst:/i
body __RASSISMUSBD_2 /aber auch meine Meinung:/i
body __RASSISMUSBD_3 /Heil Hitler/i
body __RASSISMUSBD_4 /Habe eben im Fernsehen einen Bericht gesehen/i
body __RASSISMUSBD_5 /Kommentar des Sober Autors/i
body __RASSISMUSBD_6 /dass die traditionell weisse, christliche/i
body __RASSISMUSBD_7 /Auslaenderanteil in den Schweizer Gefaengnissen/i
body __RASSISMUSBD_8 /Das ist ja wie zu Adolfs Zeiten/i
body __RASSISMUSBD_9 /auslaendischer 'Gesundheitstouristen'/i
body __RASSISMUSBD_10 /Auslaenderkriminalitaet/i
body __RASSISMUSBD_11 /reichte zwei Tuerken/i
body __RASSISMUSBD_12 /der Auslaender - obwohl als gewalttaetig/i
body __RASSISMUSBD_13 /Failed to deliver to/i
body __RASSISMUSBD_14 /Invalid recipient/i
body __RASSISMUSBD_15 /Armutswanderung aus Osteuropa/i
body __RASSISMUSBD_16 /Eingliederung tuerkischer Kinder/i

header __RASSISMUSHD_1 Subject =~ /-[0-9]{1,4}-/
header __RASSISMUSHD_2 Subject =~ /Key:[0-9]{1,4}/i
header __RASSISMUSHD_3 Subject =~ /Id:[0-9]{1,4}/i

meta __SUB_RASSISMUS_2 (__RASSISMUSBD_1 + __RASSISMUSBD_2 + __RASSISMUSBD_3 + __RASSISMUSBD_4 + __RASSISMUSBD_5 + __RASSISMUSBD_6 + __RASSISMUSBD_7 + __RASSISMUSBD_8 + __RASSISMUSBD_9 + __RASSISMUSBD_10 + __RASSISMUSBD_11 + __RASSISMUSBD_12 + __RASSISMUSBD_13 + __RASSISMUSBD_14 + __RASSISMUSBD_15 + __RASSISMUSBD_16 >= 1)
meta __SUB_RASSISMUS_3 (__RASSISMUSHD_1 + __RASSISMUSHD_2 + __RASSISMUSHD_3 >= 1)
meta RASSISMUS_MAILS_1 (__RASSISMUS_1 + __RASSISMUS_2 + __RASSISMUS_3 + __RASSISMUS_4 + __RASSISMUS_5 + __RASSISMUS_6 + __RASSISMUS_7 + __RASSISMUS_8 + __RASSISMUS_9 + __RASSISMUS_10 + __RASSISMUS_11 + __RASSISMUS_12 + __RASSISMUS_13 + __RASSISMUS_14 + __RASSISMUS_15 + __RASSISMUS_16 + __RASSISMUS_17 + __RASSISMUS_18 + __RASSISMUS_19 + __RASSISMUS_20 + __RASSISMUS_21 + __RASSISMUS_22 + __RASSISMUS_23 + __RASSISMUS_24 + __RASSISMUS_25 + __RASSISMUS_26 + __RASSISMUS_27 + __RASSISMUS_28 + __RASSISMUS_29 + __RASSISMUS_30 + __RASSISMUS_31 + __RASSISMUS_32 + __RASSISMUS_33 + __RASSISMUS_34 + __RASSISMUS_35 + __RASSISMUS_36 + __RASSISMUS_37 >= 1)
meta RASSISMUS_MAILS_2 (RASSISMUS_MAILS_1 + __SUB_RASSISMUS_2 == 2)
meta RASSISMUS_MAILS_3 (RASSISMUS_MAILS_1 + __SUB_RASSISMUS_3 == 2)

score RASSISMUS_MAILS_1  3
score RASSISMUS_MAILS_2  6
score RASSISMUS_MAILS_3  6
describe RASSISMUS_MAILS_1 Rassistische E-Mails, Titel
describe RASSISMUS_MAILS_2 Rassistische E-Mails, Inhalt + Titel
describe RASSISMUS_MAILS_3 Rassistische E-Mails, Inhalt + Titel

-------------------------- MailScanner list ----------------------
To leave, send    leave mailscanner    to jiscmail at jiscmail.ac.uk
Before posting, please see the Most Asked Questions at
http://www.mailscanner.biz/maq/     and the archives at
http://www.jiscmail.ac.uk/lists/mailscanner.html