Mail delivery failed: returning message to sender

TmoWizard

Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
* SeaMonkey-Version: 2.33.1
* Betriebssystem + Version: Kubuntu 14.04.3. LTS / KDE 4.14.2
* Kontenart (POP / IMAP): IMAP
* Postfachanbieter (z.B. GMX): GMX, Arcor, hotmail u. a.
* Eingesetzte Antivirensoftware: ClamAV
* Firewall (Betriebssystem-intern/Externe Software): iptables/Netfilter & Fritz.Box!

* Aktuelle Konfiguration siehe Signatur!

Hallöchen zusammen!

Seit einiger Zeit bekomme ich auf so ziemlich jedem Mail-Konto immer wieder solche Mails (Quellcode, eigene Adressen durch ***** ersetzt!):

Code

Date: Fri, 28 Aug 2015 11:42:09 +0200
From: mailer-daemon@gmx.de
To: *****@gmx.de
Subject: Mail delivery failed: returning message to sender
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Envelope-To: <*****@gmx.de>
Message-Id: <20150828094210.B912D33FCB5@mail-in-15-z2.arcor-online.net>

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of
its recipients. This is a permanent error. The following address
failed:

"*****@arcor.de":
SMTP error from remote server after RCPT command:
host: mx.arcor.de
5.7.1 Service unavailable; Client host [82.165.159.14] blocked using zen.arcor.local; http://www.spamhaus.org/sbl/query/SBL229647

--- The header of the original message is following. ---

Received: from comune.gemmano.rn.it ([193.218.177.80]) by mx-ha.gmx.net
 (mxgmx008) with ESMTP (Nemesis) id 0Lvh5I-1YdXSF1BBk-017RlK for
 <*****@gmx.de>; Fri, 28 Aug 2015 11:42:09 +0200
Received: by %73.176.195.248; Fri, 28 Aug 2015 08:41:38 -0200
From: "Max Mustermann" <noreply@formex.se>
Reply-To: "Max Mustermann" <noreply@formex.se>
To: max.mustermann@gmx.de
Subject: ZDF berichtete! 23.011 Euro Verdienst von Zuhause aus GARANTIERT! VIDEO
Date: Fri, 28 Aug 2015 08:37:38 -0200
Content-Transfer-Encoding: 7Bit
Content-Type: text/html;
Envelope-To: <*****@gmx.de>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: -2 (not scanned)
X-UI-Loop:V01:Cunw7zI5xSw=:05IdeS4Q9XmnZEyiAWijx8dI+njN+hZcWjJc2j/vGGo=
X-UI-Out-Filterresults: junk:10;V01:K0:IgzQKY5x5gk=:3JIeJD25dkAzVpGvs0RdBwFX
 Gee7Fu/pI0VA4mm8aKLnLw3A3+cVpauKxiqFHjNMDVRMU/YhP9uE/PaIJ/bG3AYomPDE9oUnU
 b1V1ujIvDU0+WTonKXntcaiEc/ZJuNgh2z3B/LXjmDlnZwkx0e072BX7H+Pb0AwGUo6BbzMDf
 O7of9QI4fHWjfRjEH2wAIlQZF3bgFYyHBA4Z/FjZEaU+7Ncco4zgZ/FtDPurL3cserXpqTN13
 pADY30MHbmEfRRdjrxQBPPoLwFKwfGTr02SV4S7oioGVyQ/qpaDpLIjRJiq+mAtd2JOof4oxj
 gJPcpHHJXJpPJKZAbeqgQC/6n+Eh6di9D7GfK4NMfM/aYbQnATAOcyGeFutGeH5T1HyPTRcJz
 7asCWwDE24MGOjludID0uer2T95FFSfoEDDi3PScY5RoKCfVVEtooVUnpUAL7WWyTH3tM+KYW
 l4ChhxQvuKLsr06WAT51/GU2cABkpm9dd9SODBCngrNCxJcd0//6gknxPkLdZgKF1fpHW0HHg
 bEfTgZxIxEjs0lVyXkWpgbe4cs5377rmVcCvxOkmP

Alles anzeigen

Einen Trojaner oder ähnliches dürfte ich mit Linux wohl ausschließen können, weiterhin habe ich bereits mehrfach bei sämtlichen Anbietern meine Paßwörter geändert!

Es stellt sich mir also die Frage, woher diese Mails kommen könnten? Hat hier irgend jemand ein ähnliches Problem mit dem Thunderbird oder wie ich mit SeaMonkey? Da ich teilweise weit über 50 solcher Mails bekomme kann man sich vorstellen, daß ich davon nicht begeistert bin!

Externer Inhalt mikespeier.cwsurf.de

Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.

Grüße aus TmoWizard's Castle zu Augsburg

Mike, TmoWizard

Externer Inhalt mikespeier.cwsurf.de

Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.

Feuerdrache

Hallo TmoWizard,

bitte anonymisiere noch die Mailadressen in den Zeilen 5, 11, 55 und 56. Was hat es hiermit auf sich (Zeile 46)?:

Zitat von TmoWizard

5.7.1 Service unavailable; Client host [82.165.159.14] blocked using zen.arcor.local; http://www.spamhaus.org/sbl/query/SBL229647

Gruß
Feuerdrache

Peter_Lehmann

Hallo Mike,

Zitat von TmoWizard

Einen Trojaner oder ähnliches dürfte ich mit Linux wohl ausschließen können,

Und wer gibt dir die Sicherheit, dass wir Linux-User davor gefeit sind? Das ist leider ein Irrglaube (wenn auch die Wahrscheinlichkeit gegenüber dem Nutzer einer WinDOSe recht gering ist).

Zitat von TmoWizard

weiterhin habe ich bereits mehrfach bei sämtlichen Anbietern meine Paßwörter geändert!

Nun, ich betrachte das als eine Selbstverständlichkeit, dieses wenigstens jedes Quartal zu tun.

Hast du mal auf den Link geklickt, welcher in deiner dankenswerterweise geposteten Fehlermeldung steht? Ich denke mal, deutlicher geht es nicht ... .
Dein Provider ist wieder mal aufgefallen und bei Spamhaus.org auf der Blacklist gelandet.

MfG Peter

TmoWizard

Hallo @Feuerdrache!

Meine beiden eigenen Mailadressen (Zeilen 5 & 11) habe ich nun ebenfalls durch ***** ersetzt, aber warum soll ich das für <noreply@formex.se> (Zeilen 55 und 56) machen??

Zitat von Feuerdrache

Was hat es hiermit auf sich (Zeile 46)?:

Auch wenn ich mich als "The magic one Wizard" bezeichne:

Ich bin nicht der Allwissende!

Sämtliche Mailadressen funktionieren nämlich ohne Probleme, wenn ich eine Mail verschicke. Daher verstehe ich diese Meldung nicht und genau aus diesem Grund wende ich mich ja auch hier an das Forum!

TmoWizard

Hallo Peter!

Zitat von Peter_Lehmann

Und wer gibt dir die Sicherheit, dass wir Linux-User davor gefeit sind? Das ist leider ein Irrglaube (wenn auch die Wahrscheinlichkeit gegenüber dem Nutzer einer WinDOSe recht gering ist).

Deswegen habe ich "dürfte" geschrieben!

Zitat von Peter_Lehmann

Hast du mal auf den Link geklickt, welcher in deiner dankenswerterweise geposteten Fehlermeldung steht? Ich denke mal, deutlicher geht es nicht ... .
Dein Provider ist wieder mal aufgefallen und bei Spamhaus.org auf der Blacklist gelandet.

Öhm... alle Provider? Das kann ich mir irgendwie nicht so ganz vorstellen! Welchen Link meinst Du eigentlich? Bei wie geschrieben teilweise über 50 solcher und ähnlicher Mails am Tag bei sämtlichen meiner Anbieter hätte ich viel zu tun, normaler Weise lösche ich die Teile einfach!

Ich habe wenn ich mich nicht verzählt habe 12 Postfächer bei verschiedenen Anbietern, bei GMX und Arcor außerdem noch mehrere Aliase. Diese Mails kommen auf allen Postfächern, sind also nicht auf das obige Konto beschränkt!

Ich habe auf allen Konten eine Weiterleitung nach Arcor eingerichtet, welches ich dann mit SeaMonkey abfrage (IMAP). Außerdem sind eigentlich überall die Spamfilter und Virenscanner deaktiviert, das prüfe ich nämlich selbst mit SeaMonkey, ClamAV und Spamassassin.

Feuerdrache

Hallo TmoWizard,

Zitat von TmoWizard

aber warum soll ich das für <noreply@formex.se> (Zeilen 55 und 56) machen??

da habe ich unklar ausgedrückt. Vor der Adresse steht jeweils ein in " gesetzter Klarname. Den solltest Du noch anonymisieren.

Gruß
Feuerdrache

Feuerdrache

Hallo TmoWizard,

in Zeile 57 habe ich jetzt noch eine E-Mail-Adresse mit Klarnamen entdeckt.

Gruß
Feuerdrache

Feuerdrache

Hallo TmoWizard,

Zitat von TmoWizard

Welchen Link meinst Du eigentlich?

Peter_Lehmann meint diesen Link (in Deinem Textauszug Zeile 46):

Code

5.7.1 Service unavailable; Client host [82.165.159.14] blocked using zen.arcor.local; [url='http://www.spamhaus.org/sbl/query/SBL229647']spamhaus.org/sbl/query/SBL229647[/url]

Gruß
Feuerdrache

Mail delivery failed: returning message to sender

Community-Bot 3. September 2024 um 20:20

Thunderbird 138.0.1 veröffentlicht

Thunderbird 128.10.1 ESR veröffentlicht