redirects via eNom
fhh
van geocities.com misbruikt. In plaats van direct een domein te adverteren
worden honderden geocities.com directories geadverteerd die allemaal
redirecten naar eenzelfde webpagina. Deze truc verkleint waarschijnlijk de
kans op detectie door spamfilters significant.
Misschien wat minder bekend is dat diensten van eNom ook worden misbruikt op
soortgelijke wijze. Alleen gaat het hier om betaalde diensten. Een bepaalde
spammer gebruikt honderden .info domeinen *tegelijk* voor de promotie van 1
webpagina. Die domeinen linken allemaal via redirects naar de webpagina die
eigenlijk geadverteerd wordt. Dit was me vorige week opgevallen (zie
<11pjc8u...@corp.supernews.com> in nanae) . Een recent voorbeeld is:
http://progressiveilluminations.info (hosting en DNS door eNom) die redirect
naar http://www.convinceaustralia.com. Deze pagina wordt ook gehost door
eNom en redirect naar http://eplanteurope.com/ms/?bb
eplanteurope.com -> 202.100.85.29
DNS door eNom.
Maar er zijn ook andere pagina's die zo worden geadverteerd (oa fake Rolex).
Om eens preciezer te weten hoeveel domeinen in 1 spamrun worden gebruikt heb
ik een bepaald spambotnetwerk (gehost bij goold old Atrivo.com) gekieteld
(dat wil zeggen de lokatie van een honeypot in het botnet gebracht) . Er
komt dan al snel een enorme stroom van spam op gang, inclusief spam van een
spammer die binnen 2 uur tijd 399 *.info domeinen gebruikt voor de promotie
van eplanteurope.com . Een dag later heb ik dat nog eens herhaald en weer
werden die ongeveer 400 domeinnamen gebruikt.
Hosting en registratie van *.info domeinen bij eNom is wellicht goedkoop
maar niet gratis. Ik vraag me dus ook af of hier sprake is van fraude of
dat de spammer echt duizenden dollars spendeert aan het vermijden van
spamfilters.
In een aparte posting zal ik een lijstje van die 399 recente .info domeinen
posten.
--
feike
fhh
> Misschien wat minder bekend is dat diensten van eNom ook worden misbruikt
> op soortgelijke wijze. Alleen gaat het hier om betaalde diensten. Een
> bepaalde spammer gebruikt honderden .info domeinen *tegelijk* voor de
> promotie van 1 webpagina. Die domeinen linken allemaal via redirects naar
> de webpagina die eigenlijk geadverteerd wordt.
[...]
> In een aparte posting zal ik een lijstje van die 399 recente .info
> domeinen posten.
De volgende 399 domeinen linken via 2 redirects naar eplanteurope.com
(202.100.85.29) . Deze domeinen zijn geadverteerd in een welgedefinieerde
spamrun in ongeveer 2 uur tijd.
[Ik heb een deelverzameling van onderstaande domeinen gecontroleerd. In die
deelverzameling linken alle domeinen naar eplanteurope.com, via 2
redirects] .
114forum.info
123trintrin.info
1starsamsoilandproducts.info
2de4.info
30nc.info
3925cg.info
3925elhotel.info
4bang8bang.info
5conline.info
96896888.info
a-2-m.info
advijay.info
afcohealthsolutions.info
ahjinyu.info
airchoicelimo.info
albertandtracey.info
albiebruno.info
allservicearomatherapy.info
allserviceenterprises.info
allserviceherbs.info
allstarrelocation.info
alumnosfmvz.info
amexpressusa.info
amoisoni.info
amoison.info
andreatamai.info
angelfish-are-us.info
apexaevent.info
arcgaming.info
arthomedesigns.info
asanogroup.info
asbinas.info
autographs4me.info
azhomesandfinancing.info
b2bmedias.info
bakerpotts.info
ball5.info
ball838.info
ballfamilyusa.info
bamboo999.info
barbarapyle.info
bay-areanotes.info
beastfactory.info
benjaminlargent.info
benjaminl.info
bestcollecting.info
bheadusa.info
bigbazarrkl.info
billygoatracing.info
bitchybeach.info
blsjjygs.info
bnbwebtools.info
boatdocksforrent.info
boracaygo.info
braincontact.info
brandon-petroleum.info
brooks4congress.info
butterfly0304.info
buysafselsaf.info
cajunbayoufoods.info
canalfiwi.info
candraprima.info
canindustry.info
caponespaghetteria.info
cbm-ca.info
cftcfs.info
checkmymailboxetc.info
cheongbori.info
chicagodesigntech.info
cholshop.info
cimatelevision.info
cimenleather.info
citatech.info
cleiconsultores.info
clinicalpadreview.info
clubmhnano.info
cnwzht.info
cocinasluna.info
coconutjim.info
cocreationaslife.info
cocreativeliving.info
comartclub.info
computerkevin.info
computerwax.info
connectedsingapore.info
cookcases.info
cookiecheer.info
cooterstank.info
coteinvestigation.info
cream85.info
cschleigh.info
culpeppertechnologysolutions.info
curtsvitamins.info
darshanbrar.info
dbmsid.info
deanenterprize.info
deanscoinc.info
delixifc.info
designyam.info
dhadhang.info
discipol.info
diversifiedbusinesssolutions.info
doo-link.info
dssdummies.info
dumansoft.info
dwarkadhishenterprises.info
earthangeljenna.info
eatcookiesloseweight.info
ebookomnibus.info
ecash2u.info
editions-limited.info
eezsonelectronics.info
eggheadworkshop.info
elevhor.info
eliae.info
elrika.info
emrekara.info
enformasyongroup.info
enjoy-drivingtour.info
eroticmasterpieces.info
espfinancialservices.info
esprecisionautoglass.info
euinteriors.info
ewebmeister.info
ewingre.info
excum.info
expoferiadelasmadres.info
ezwealthfromhome.info
face-values.info
familyfirsthouses.info
fangtiangs.info
finalscoremusic.info
fonkilab.info
fryconsult.info
funridesandpicnics.info
fxcoltd.info
gagakusha.info
gataka-clan.info
germany-tennis.info
giorgosagopian.info
glacierfineart.info
glfcompany.info
globalproduk.info
globaltribefilms.info
goracedziewczyny.info
graphicartsleasing.info
greatbodyvitamins.info
greatirishopen.info
greeneslawncare.info
guardingyourhealth.info
gujaratvat.info
gulfcoastprepared.info
happy998.info
happy-ysy.info
hcyfy.info
heavensgiftbellycasting.info
hitman76.info
hobby-vans.info
hobbyvans.info
homao.info
hongqids.info
hotangelsplayground.info
hotel-akena-garges.info
houstonpagans.info
huayinkeji.info
hummingbird-exceed.info
hz-3xin.info
i-aqua.info
ibarra-nobrega.info
ictechno.info
iddstephenville.info
iluminastudios.info
infinitewealthfromhome.info
integrated-e-com.info
inter-brosserie.info
internetcafeone.info
ipo-oracle.info
ipooracle.info
isalecompletewebsites.info
isalewebsitehosting.info
isalewebsitetraffic.info
islandremodeling.info
itfortunenet.info
i-webmeister.info
iwebmeister.info
jafrabix.info
jean-morlet.info
jie-bo.info
jinbeicable.info
joker13productions.info
jolietsucks.info
joshbetz.info
jqbj.info
jshualun.info
juanmpichardo.info
juyeon2.info
jys-hgh.info
karen-seasidehomes.info
karoonhava.info
kcstoneworks.info
kg568.info
khonshipping.info
kick-chungmu.info
kiryu-vys.info
kjjzh.info
klimoa.info
kmpplastics.info
knockonwooddecks.info
knollsofrussellcreek.info
knownorigin.info
koda2008.info
ksu-edu.info
labcredits.info
la-fee-du-logis.info
lakefork-bass.info
lakejoalumni.info
lampnymp.info
lantian-tc.info
lapthai.info
laurajbrevitz.info
lazermation.info
lbhsart.info
learn-n-learn.info
lemeilleurplacement.info
leshazirlik.info
loksahitya.info
loman-sport.info
lostboysoffroad.info
love2maria.info
luguocangxun.info
macadam-auto-ecole.info
maestroconsult.info
magic-musical.info
magossinfronteras.info
make-homepage.info
mammothcases.info
martintekstil.info
michwaace.info
mienglish.info
milesaheadwest.info
milleetunefetes.info
mitrprasarn.info
mollycreative.info
mollyinc.info
mollysauerinc.info
moscadistribuzione.info
musicboxjewelry.info
musyuusei-kiss.info
mycandybars.info
mypuertoaventuras.info
myvivatv.info
najotinotes.info
nbzxin.info
nehaarts.info
net-maxim.info
netmorehits.info
neu-wave.info
nsasystems.info
ntechbd.info
ntzshh.info
nurseindia.info
ocularcheck.info
ocularcontrol.info
ogillaizeau.info
ohmaria.info
onlinelinuxshop.info
osso-sh.info
pancase.info
pctekwiz.info
peitba.info
performingplus.info
perrinmusic.info
pertinfurniture.info
pestbridleindia.info
pharmacces.info
pheasantsprings.info
pierlouis.info
pirlantakozmetik.info
pmf5.info
pointatc.info
posiedonfoods.info
praxisfineart.info
prichardsandwichshop.info
progressiveilluminations.info
prointeractivo.info
prosperityinternetradio.info
proyectogent.info
psyko-konceptor.info
puntosdeventasdemexico.info
puromorroloco.info
pursuinginterest.info
pwcufe.info
qedtopeka.info
quandtgroup.info
queeraen.info
radiobahiaam.info
ramadahavasu.info
refinalsa.info
reimsunited.info
rentcontest.info
rentsweepstakes.info
repairindia.info
rollingsun.info
rollyour401konline.info
rondelot.info
royalsainbolo.info
rturnmedia.info
rvpjes.info
safecapitalism.info
sainbolo.info
samhasitall.info
samuelmccurdy.info
savegiftexpress.info
sawaddeephuket.info
sbccclinic.info
sddsjx.info
sdilan.info
sdsskj.info
seaportsessions.info
secot2003.info
sexdvdsonline.info
sf-interactive.info
shaukatandraza.info
shilohrock.info
shuenxin.info
shxp168.info
silhouetteiran.info
siliconbitch.info
simplygourmetchef.info
sinogmt.info
smtfancy.info
socalledterrorism.info
solomon-investments.info
sopori-estates.info
speedmotorconcept.info
sportmercredi.info
sqdx.info
stecg.info
stl-familymartialarts.info
stonogapreschool.info
sugarwebsites.info
suratkaucuk.info
sweetrags.info
syung.info
tandtservices.info
tdnoteservice.info
tebccolegio.info
terrasonica.info
terremotoveracruzano.info
thanasan.info
thebluespheres.info
thegioicd.info
theharmonypageisback.info
the-realdeal.info
thesundstromcompany.info
thevanweidegroup.info
tiantianshop.info
time2choose.info
time2loose.info
time2solve.info
time2try.info
time4victory.info
tirols.info
tjhhd.info
tjxsyz.info
tmarascoselections.info
total-tuition.info
tpygas.info
transportsthomas.info
trethovn.info
turnagainmusic.info
tvmessiah.info
typeltd.info
uanditrading.info
uspandoracoffee.info
uspandora.info
uwkantoor.info
valdes1.info
vangogh-i.info
vantagecellhealth.info
vcsohioparent.info
veiliggebouw.info
verandas37.info
vicam-france.info
vitas4life.info
wa26district.info
wearepinoy.info
web1981.info
webradiocanada.info
weiyecn.info
weruserfriendly.info
wgirard.info
wholesale-wireless-accessories.info
wiscbooks.info
wlzyq.info
worldmerchandiseandmarketing.info
wujingya.info
wwwfox-tv.info
xindisjh.info
--
feike
Rob / gompy.net
news:11qau7c...@corp.supernews.com...
> fhh wrote:
>
> > Misschien wat minder bekend is dat diensten van eNom ook worden
misbruikt
> > op soortgelijke wijze. Alleen gaat het hier om betaalde diensten. Een
> > bepaalde spammer gebruikt honderden .info domeinen *tegelijk* voor de
> > promotie van 1 webpagina. Die domeinen linken allemaal via redirects
naar
> > de webpagina die eigenlijk geadverteerd wordt.
> [...]
> > In een aparte posting zal ik een lijstje van die 399 recente .info
> > domeinen posten.
>
> De volgende 399 domeinen linken via 2 redirects naar eplanteurope.com
> (202.100.85.29) . Deze domeinen zijn geadverteerd in een welgedefinieerde
> spamrun in ongeveer 2 uur tijd.
Ik heb er nog een paar voor je 209.8.166.70 t/m 75.
Op deze adressen worden allemaal willekeurige org gehost.
In mijn logs zie ik honderde hit vanaf deze adressen komen.
http://www.gompy.net/usage/ref_200512.html
--
CU, Rob
www.gompy.net - www.news.gompy.net
Meet the BOFH - www.cam.gompy.net
NNTP-tool - www.nntptool.gompy.net
fhh
>> De volgende 399 domeinen linken via 2 redirects naar eplanteurope.com
>> (202.100.85.29) . Deze domeinen zijn geadverteerd in een welgedefinieerde
>> spamrun in ongeveer 2 uur tijd.
> Ik heb er nog een paar voor je 209.8.166.70 t/m 75.
> Op deze adressen worden allemaal willekeurige org gehost.
> In mijn logs zie ik honderde hit vanaf deze adressen komen.
> http://www.gompy.net/usage/ref_200512.html
Ik tel daar 14 .org domeinen, die kennelijk gebruikt worden voor
"zoekmachine optimimalisatie" . Misschien zijn er meer van die domeinen,
maar op IP adressen 209.8.166.70 t/m 75 zie ik slechts enkele .org domeinen
(volgens http://www.whois.sc/reverse-ip/ ) .
--
feike
fhh
> "zoekmachine optimimalisatie"
Ahum.... Zoekmachine optimalisatie .... moeilijk woord.
--
feike
Rob / gompy.net
Ik zie org, us, com en net met willekeurig gekozen karakters en/of *lok*[1]
domeinnamen in de log.
Klik ik deze aan, dan kom ik telkens op de zelfde opgebouwde site(s) uit,
hoop woorden - weinig zinnigs.
Ik kan daar nog de volgende IP's daar aan toevoegen:
209.8.166.70 (21 domeinnamen)
38.113.204.41 (20 domeinnamen)
38.113.219.62 (24 domeinnamen)
[1] meestal sex-gerelateerd
Martijn Lievaart
Optiminimalisatie?
M4
--
Redundancy is a great way to introduce more single points of failure.
2Rowdy
<news:pan.2005.12.18...@remove.this.part.rtij.nl>,
made by the entity known as Martijn Lievaart, that requests spam to be
sent to <m...@remove.this.part.rtij.nl>, and I became inspired.
> On Sun, 18 Dec 2005 17:49:01 +0100, fhh wrote:
>
>> fhh wrote:
>>
>>> "zoekmachine optimimalisatie"
>>
>> Ahum.... Zoekmachine optimalisatie .... moeilijk woord.
>
> Optiminimalisatie?
Optimaximalisatie.
--
d:Johan; Certifiable me
http://www.aacity.net Citroen Newsgroup
By replying to this message you agree to the regulations written
on the back of this posting.