Re: Allgemeine Frage bezueglich SPAM in AT.XXX-Newsgroups

[chpr·via.at (Christian Pree)]

On Sun, 31 Aug 1997 12:04:09 GMT,
wmoser·ANTISPAMREMOVEBIGLETTERSnetway.at (Wolfgang Moser) wrote:
       ^^^^^^^^^^^^^^^^^^^^^^^^
Aha, Du moechtest keine Mails.

>Habe gerade eine SPAM-Message (UBE?) entdeckt.... poste sie hier. (hab
>ein wenig diese NG gelesen.... glaube, ich bin richtig hier)

Fuer Spam in at.* bist Du hier richtig, bzw. allgemein fuer SPAM
de.admin.net-abuse.* bzw. news.admin.net-abuse.*

Was Du hier vorgefunden hast, ist wahrscheinlich ein EMP (Excessive
MultiPost). UBE/UCE bezieht sich auf Mail.

>Mir sind noch ein paar Sachen unklar:
>
>1. Sollte man UCE?s und UBE?s ?berhaupt irgend jemandem melden?

Doch, das wirkt schon. postmaster·[NNTP-Posting-Host] ist ein guter
Kandidat.

>Im Usenet scheint es ja wenig zu wirken... Au?erdem hab ich bei
>at.netway von einem Netway-Mitarbeiter gelesen, da? die Provider
>grunds?tzlich die NG?s der Kunden *nicht* lesen - hei?t gar keine
>lesen.

Wenn ein Kunde eines Providers gegen die Allgemeinen
Geschaeftsbedingungen verstoesst - und ich hoffe, jeder Provider hat
einen entsprechenden Absatz drin - dann muss sich der Provider darum
kuemmern, ganz egal, ob er eine Newsgruppe liest oder nicht. Nur:
aufmerksam machen muss man ihn drauf.

>2. Wer nimmt eigentlich die Cancels von Usenet-Messages vor?

Du musst zwischen Eigencancel und Fremdcancel unterscheiden:
Deine eigenen Artikel kannst Du selber canceln, sowie Dein postmaster.
Allen anderen ist es strikt verboten, Deinen Artikel zu canceln. In
bestimmten Faellen wird aber ein Canceln durch Dritte toleriert.

Die Kriterien dafuer, wann durch Dritte gecancelt werden darf, findest
Du fuer at.* in "Spam Cancel in at.* (FAQ)".

In der Theorie kann und darf das jeder, vorausgesetzt, er haelt die
damit verbundenen Regeln und Konventionen ein. Fuer den Normal-User wie
Dich und mich ist das aber schlicht zu zeitaufwendig, zuviel Arbeit und
technisch sehr schwierig. Denn ein Spamcancel muss verschiedenste
Kriterien erfuellen, einerseits was das Erkennen betrifft, andererseits
was den formalen Aufbau der Cancel-Message betrifft.

In der Praxis machen das daher relativ wenig Leute mit gutem und
direktem Zugang zum Newsfeed, die ueber entsprechendes Know-How und
Vertrauen der Usenet-Gemeinde verfuegen. Mit anderen Worten: Ueberlass
das Fremdcanceln lieber den Profis.

>3. Wo kann man die Usenet-Struktur ein wenig einsehen? (Regeln,
>Postmaster, Moderatoren usw.)

Schau Dir einmal de.newusers.infos an, dort stehen einfuehrende Texte
zum Usenet. Speziell fuer Fragen von Neueinsteigern gibt es die Gruppe
de.newusers.questions.

Zum Spam:

>Path:
>news.netway.at!newscore.univie.ac.at!news-ge.switch.ch!news-fra1.dfn.de!news-kar1.dfn.de!newsfeed.nacamar.de!infeed1.internetmci.com!newsfeed.internetmci.com!192.220.251.22!netnews.nwnet.net!news-hub.interserv.net!news.interserv.com!email-now3.com
>From: "SPECIAL !!!" special·email-now3.com
>Newsgroups: at.fido.internet
>Subject: äääääää>> 9 0 %  O F F <<äääääää
>Date: Sat, 30 Aug 1997 07:14:11 -0700
>Organization: TUVX
>Lines: 6
>Message-ID: <300897071411·email-now3.com>
>NNTP-Posting-Host: hd63-085.hil.compuserve.com

Der NNTP-Posting-host ist selten gefaelscht. Es ist also moeglich, dass
der Spam wirklich von Compuserve aus gepostet wurde.

>                  http://www.quantcom.com/auctionfirst/

Andererseits, quantcom ist doch einer der Gross-Spammer. Dass die ueber
Compuserve gehen?

Noch was: Dieser Artikel allein ist zwar voellig off-topic, aber kein
Spam und daher nicht cancelbar, ausser Du findest noch in drei weiteren
Gruppen einen im wesentlichen inhaltsgleichen Artikel.


Christian