Lonesome Walker

Hui, da geht’s am Wochenende aber wieder rund!

Von verschiedenen Kontaktformularen prasseln gerade folgende Nachricht rein:

You have received a new contact form message.
Name : Amelie Betz
Email : elena.uhsler@mail.com
Message : Rufen Sie uns an unter +49 1805015480


Na, dann gucken wir doch mal ins Logfile…

Och, hat sich wirklich jemand die Mühe gemacht, und mit PhantomJS gescripted Captchas extrahiert und dann Spam abgekippt.

.htaccess-Datei anlegen:

BrowserMatchNoCase "PhantomJS" bots

Order Allow,Deny
Allow from ALL
Deny from env=bots


Kann natürlich beliebig um andere Bots erweitert werden, und schon is Ruh mit dem Spammer, der zu dumm dazu war, den UserAgent zu ändern 😛

Kennt Ihr das?

Kein Internet, und alles was den Support-Zombies an der Hotline einfällt ist: „Bitte setzen Sie die Fritzbox auf Werkseinstellungen zurück.“

Wenn Ihr in Eurer Fritte im Syslog: „Anmeldung beim Internetanbieter ist fehlgeschlagen. Terminated LCP“ findet, lügt einfach.
Ja, Ihr habt schon neu gestartet, sogar die Zugangsdaten neu eingegeben, und einen vollständigen Werksreset habt Ihr auch schon gemacht.

Die sollen ihr „next generation“ Netzwerk ruhig selbst hinbekommen, ohne Eure Zeit zu vergeuden.
Ist ein eindeutiges Netzwerkproblem von denen, liegt nicht an der Fritzbox (ab 7390 mit aktueller Firmware können die das alle).

Nicht aus der Ruhe bringen lassen 🙂

Mal sehen, wer den Fehler findet:

Jun 30 12:18:15 signanz postfix/smtpd[20299]: Anonymous TLS connection established from prgdc193.dhl.com[165.72.200.193]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Jun 30 12:18:15 signanz postfix/smtpd[20299]: NOQUEUE: reject: RCPT from prgdc193.dhl.com[165.72.200.193]: 554 5.7.1 : Helo command rejected: Host not found; from= to= proto=ESMTP helo=
Jun 30 12:18:17 signanz postfix/smtpd[20299]: disconnect from prgdc193.dhl.com[165.72.200.193]

Dazu sollte man vielleicht anmerken, daß DHL ja kein Kleinunternehmen ist, und schon das nötige Kapital für eine funktionierende Email-Infrastruktur haben sollte.
Aber immerhin, TLS klappt ja schon mal sehr gut 😉

Der Kontakt wollte natürlich gleich, daß man ihn auf eine Whitelist setzt…
Nope, hart bleiben!
Entweder, die Firmen kriegen langsam diesen Kindergeburtstag in den Griff (durch Anstellung von qualifizierten Mitarbeitern oder Beauftragung von fähigen Externen), oder sie können halt irgendwann keine Emails mehr einliefern.