ScriptBlogger

Wegwerf-E-Mail 1.8.1 verÃ¶ffentlicht

Fri, 13 Apr 2012 00:00:00 +0200

Wir haben heue eine neue Version unseres Wegwerf-E-Mail-Scripts veöffentlicht. Weitere Infos

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Wegwerf-E-Mail 1.8.1 verÃ¶ffentlicht

Wenn der Domainname nicht deutlich genug ist

Tue, 06 Mar 2012 00:00:00 +0100

Ein Anrufer gerade:

Ein Stefan Lehmann von Ihrer Website hat uns geschrieben. Kennen Sie den?

Nein, den kennen wir nicht.

Von Ihrer Website wegwerfemail.de.

Wegwerfemail ist eine Website, die jedermann nutzen kann.

Achso. Dann habe ich wohl keine Möglichkeit, an den heranzukommen.

Leider nein.

Vielen Dank. Auf Wiederhören.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Wenn der Domainname nicht deutlich genug ist

T-Online empfielt wegwerfemail.de

Thu, 29 Dec 2011 00:00:00 +0100

T-Online lässt den Seitenzähler von wegwerfemail.de rotieren. Der Beitrag ist zwar schon aus dem Monat Oktober, aber vielleicht hatte T-Online gerade keine besseren News und hat den Artikel wieder herausgekramt und prominent verlinkt. Wie auch immer; das Resultat sind über 500 zusätzliche Besucher allein gestern. Das hat sich übrigens auch deutlich bei AdSense niedergeschlagen. Danke T-Online. B-)

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: T-Online empfielt wegwerfemail.de

Keine Auskunft

Tue, 27 Dec 2011 00:00:00 +0100

Heute kam mal wieder Post von der Polizei. Jemand hatte eine Wegwerf-E-Mail-Adresse im Zusammenhang mit einer Beleidigung eines Unternehmens verwendet. Der Polizeihauptmeister wollte wissen, ob wir anhand der E-Mail-Adresse den Verfasser des Beitrags benennen könnten. Konnten wir leider nicht, denn ohne Vorratsdatenspeicherung und ohne richterlichen Beschluss geht da leider gar nichts.

Interessantes Lesematerial enthielt der Anhang der E-Mail. Dabei handelte es sich um einen Scan eines Ausdrucks einer Website. Die mutmaßliche Beleidigung war in Form einer Pressemeldung verfasst und auf einem Presseportal veröffentlicht worden. Da scheint jemand ziemlich sauer auf die Firma zu sein, denn diese bekommt ordentlich ihr Fett weg. Am liebsten würden wir ja mehr Details veröffentlichen, aber das scheint uns etwas gefährlich. Selbst wenn wir keine Namen nennen. B-)

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Keine Auskunft

Angreifer Ã¼berlistet

Fri, 09 Dec 2011 00:00:00 +0100

Jetzt haben wir den Angreifer, der in den letzten Tagen massive Zugriffe auf wegwerfemail.de verursacht, überlistet. Vorerst zumindest.

Nachdem wir eine IP-Adresse nach der anderen geblockt haben, fehlt uns langsam die Lust - und vor allem auch die Zeit - das Katz-und-Maus-Spiel weiter mitzumachen. Da der Typ zeitnah mit einer neuen IP-Adresse am Start war, nahmen wir an, dass der schon mal eine Liste an Proxies bereit hat und automatisch den nächsten nimmt, wenn der bisherige nicht mehr funktioniert. So würden wir das zumindest machen.

Die naheliegendste Gegenmaßnahme ist also nicht blocken sondern weiterleiten. Jetzt werden die Zugriffe alle zu example.com weitergeleitet. Die Lösung ist zwar nicht ganz so optimal, da der Web-Server die Zugriffe ja immer noch verarbeiten muss, aber wenigstens muss der Datenbank-Server nicht mehr ran. Und PHP-Dateien müssen auch nicht mehr ausgeführt werden.

Mals sehen, wie lange das etwas bringt.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Angreifer Ã¼berlistet

DoS-Angriff geht weiter

Thu, 08 Dec 2011 00:00:00 +0100

In den Kommentaren zu DoS-Angriff schreibt jemand:

Klingt für mich eher nach einem Job für grep, sed, sort und uniq als für ein Office-Programm... ;)

Hat natürlich recht. Libre Office Calc ist nicht unbedingt die nächstliegendste Option, um nach IP-Adressen zu suchen, die auf den Server einhämmern. Folgende Anweisung tut es auch (und schneller).

 netstat -plant | grep 46.163.115.119:80 | awk '{print $5}' | sed -e 's/:.*//' | sort | uniq -c | sort

Es zeigt sich, dass der Typ von gestern munter weitermacht. Blöd nur, dass er damit die Server-Performance in den Keller reißt. Derzeit kommen so um die 35 Anfragen pro Sekunde. Das resultiert in über 13.000 generierten Mail-Adressen auf wegwerfemail.de, die derzeit in der Datenbank zu finden sind. Aufgrund der relativ kurzen Halbwertzeit der Mail-Adressen von 60 Minuten sind normalerweise nur so um die 50 Adressen in der Datenbank.

Warum der Typ es nicht langsamer angehen lässt und - sozusagen - unter dem Radar fliegt, ist mir schleierhaft. Haben andere auch geschafft. Wäre ja nicht das erste Mal, dass jemand per Script die Website fernsteuert. Können sie ja machen, solange der Server erreichbar bleibt.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: DoS-Angriff geht weiter

DoS-Angriff

Wed, 07 Dec 2011 00:00:00 +0100

Da hat jemand seine Scripte nicht unter Kontrolle oder da will uns tatsächlich jemand schaden.

Am Montag hat jemand den Server in die Knie gezwungen, indem er massig Zugriffe auf gentleurl.net generiert hat. Das konnten wir dann mit unterbinden, indem wir die IP-Adresse per .htaccess geblockt haben.

Heute ging es weiter mit wegwerfemail.de mit mehreren IP-Adressen. Das hat dann ein bisschen mehr Arbeit gekostet, die beteiligten IP-Adressen aus den Server-Logs zu fischen. Dank der Filterfunktion von Libre Office Calc und der Sortierfunktion von Notepad++ ging es dann doch recht fix. Es waren dann am Ende 17 IP-Adressen. Seitdem läuft der Server wieder flüssig.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: DoS-Angriff

Google+ Button bei FakeInbox

Wed, 31 Aug 2011 00:00:00 +0200

Bislang hatten wir mit dem ganzen Facebook-Like-Google-Plus-Button-Zeugs nicht viel am Hut. Jetzt wollen wir aber mal testen, was das so bringt. Da man jedoch gleich eingesperrt wird, wenn man den Facebook-Like-Button einbaut, versuchen wir es erst einmal mit dem Google-Plus-Button auf FakeInbox (sichtbar nach dem Erstellen einer Adresse).

Vor einigen Monaten haben wir übrigens schon den Flattr-Button bei Wegwerf-E-Mail eingebaut. Der liegt jetzt bei 25 Zählern und 12,13 EUR. So richtig spendabel sind die Leute also nicht.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Google+ Button bei FakeInbox

Auf der Suche nach einem Webhoster

Thu, 25 Aug 2011 00:00:00 +0200

Als wir seinerzeit GuerrillaMail starteten, rechneten wir nicht mit den Komplikationen, die das nach sich ziehen würde. Ursprünglich gehostet bei Domaingo, fand die Website schnell viele Nutzer. Allerdings war uns damals die rechtliche Lage eines solchen Dienstes nicht ganz klar. Und da Domaingo nicht lange fackelt beim Abschalten einer Website, entschlossen wir uns, auf die Suche nach einem neuen Provider zu gehen.

Unsere Wahl fiel auf einen eher kleineren Provider, der jedoch Erfahrung mit Anti-Spam-Projekten hatte. Damit der Provider im Voraus wusste, was ihn erwartet und um Überraschungen auf beiden Seiten zu vermeiden, kontaktierten wir den Provider mit folgender E-Mail:

[Wir suchen für unser] Projekt Guerrilla Mail einen neuen Webhosting-Provider. Guerrilla Mail bietet temporäre E-Mail-Adressen an, die man für die Registrierung bei Anbietern im Web verwenden kann. Ziel ist es, dem Spam, der von einigen dieser Anbieter versendet wird, aus dem Weg zu gehen. Nach 15 Minuten verfällt die E-Mail-Adresse und alle danach eingehenden E-Mails werden einfach gelöscht.
Nicht zu verheimlichen ist, dass der Service auch von zwielichtigen Gestalten genutzt wird, um ihre Anonymität zu waren. Vor kurzem erhielt ich eine Beschwerde aus Großbritannien. Unbekannte hatten sich mit einer E-Mail-Adresse von Guerrilla Mail in einem Hilfe-Forum für Opfer von Pädophilen registriert und die Mitglieder dort verbal missbraucht. Ich finde, das sollten Sie bei Ihrer Entscheidung berücksichtigen.
Nichtsdestotrotz ist der Service hilfreich gegen Spam. Seit letztem November wurden über 270.000 E-Mail-Adressen generiert. Über 3 Mio E-Mails sind im System eingegangen, 2,9 Mio davon gelöscht. Das heißt, das gerade einmal 100.000 E-Mails legitim waren. Nicht auftauchen in der Statistik tun die E-Mails, die als Spam erkannt sofort abgeblockt wurden.
Momentan ist die Seite bei domaingo gehostet. Der Provider hat mir jedoch mitgeteilt, dass der Service gegen die AGB verstößt. Was genau an dem Service auszusetzen ist und gegen welchen Punkt in den AGB er verstößt, wurde mir leider nicht mitgeteilt.
Deshalb meine Frage: Ist es möglich, das Projekt mit einem Ihrer Webhosting-Pakete zu betreiben? Die Seite hat momentan zwischen 2.000 und 4.000 Besucher täglich.
Das größere Problem dürfte das Mail-Aufkommen sein. Derzeit treffen rund 15.000 bis 25.000 E-Mails ein. Alle E-Mails, die bereits durch den im Hosting-Paket enthaltenen Spam-Filter erkannt wurden, werden allerdings abgeblockt und gelangen gar nicht erst in das E-Mail-Konto.

Jeder normale Provider hätte vermutlich sofort eine Absage geschickt und auf die AGB oder sonst etwas verwiesen. Hier aber hat man sich - zumindest ein wenig - Gedanken gemacht.

Ich hatte am Wochenende noch ein Meeting mit unserem Leiter Marketing, wir haben uns gemeinsam dazu entschlossen, das Projekt hier nicht hosten zu wollen.

Erstaunlich war nur, dass das Thema mit dem Marketing besprochen wurde. Wir hätten eher auf die Rechtsabteilung (wegen der Rechtsmäßigkeit) oder Technikabteilung (wegen Traffic und Performance) getippt.

GuerrillaMail haben wir dann veräußert und ist mittlerweile in HongKong gelandet. Die Nachfolger laufen heute auf einem virtuellen Server bei Host Europe, die bislang äußerst zuvorkommend waren.

Heute wissen wir übrigens, dass das Betreiben einer solchen Website rechtlich nicht zu beanstanden ist, da es im Grunde genommen nur ein Freemail-Service ist, wie man ihn bereits von anderen Anbietern kennt. Nur eben ohne Registrierung.

Und für den Traffic und die Performance gibt es VPS oder ein ganz eigener Server, wenn es denn sein muss.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Auf der Suche nach einem Webhoster

Tempmailer

Mon, 22 Aug 2011 00:00:00 +0200

Ab und zu schaue ich auf einschlägigen Websites nach, ob gerade jemand Wegwerf-E-Mail-Projekte verkauft. Dabei stieß ich auf eine Auktion, die bereits zwei Jahre zurück lag. Für $49 USD ging damals die Domain tempmailer.com an einen neuen Besitzer. Der hatte damit aber scheinbar nicht viel anfangen können, denn die Domain war wieder frei verfügbar. Nun ja. Jetzt ist sie es nicht mehr.

Nachtrag: Den Tempmailer gibt es jetzt auch auf Deutsch: Wegwerf EMail

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Tempmailer

Keine Vorratsdaten

Mon, 25 Jul 2011 00:00:00 +0200

Heute kam mal wieder eine Anfrage von der Kripo, die auf Vorratsdaten von wegwerfemail.de zugreifen wollte. Da aber das Bundesverfassungsgericht die Vorratsdatenspeicherung 2010 gekippt hat, haben auch wir die Speicherung der Daten ausgesetzt.

Im vorliegenden Fall geht es um Betrug bei einem Online-Shop. Wozu jedoch die Kripo die Daten haben möchte, ist mir schleierhaft. Selbst mit Vorratsdatenspeicherung könnten wir nur mit der IP-Adresse des Verdächtigen dienen. Und die kann die Kripo sich auch vom Betreiber des Online-Shops besorgen. Aber selbst das dürfte überflüssig sein, denn - wie auch schon in früheren Fällen - nutzen die Verdächtigen Proxy-Server für ihre Aktivitäten.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Keine Vorratsdaten

Kann alles und sieht gut aus

Thu, 21 Jul 2011 00:00:00 +0200

Da hat jemand die "besten Wegwerf-E-Mail-Adressen" aufgelistet und unsere wegwerfemail.de kommt ganz gut weg:

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Kann alles und sieht gut aus

Wegwerf-E-Mail im Aufwind

Tue, 03 Aug 2010 00:00:00 +0200

Von Sommerloch und Urlaubszeit ist auf wegwerfemail.de nichts zu spüren. :-)

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Wegwerf-E-Mail im Aufwind

FÃ¼r Informationen bezahlt

Thu, 29 Apr 2010 00:00:00 +0200

Ein Kunde des Wegwerf-E-Mail-Scripts hatte eine technische Frage und erwähnte in der E-Mail noch:

Your Disposable e-mail software came highly recommended (I actually paid $5 to get a programmer to refer your name:>).

Dazu wollten wir etwas mehr Infos und hakten nach. Als Antwort kam:

About paying $5...

... I asked programmers to create
a disposable email script here:

[Link zu rentacoder.com]

Instead, one of the bidders said there was
software off the shelf that did this (yours),
and asked me to send her $5 for the source.

So I did. And I'm glad I did because
some of the bids were $500 and $1,000!

Um so besser für uns. ;-)

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: FÃ¼r Informationen bezahlt

Leitung verstopft

Tue, 27 Apr 2010 00:00:00 +0200

Gestern bekamen wir eine Info, dass wegwerfemail.de nicht funktioniert. Ein Blick in das Mail-Konto brachte wenig Aufschluss. Es befanden sich zwar rund 200 Mails darin, aber das ist keine kritische Zahl. Was allerdings beunruhigend war, dass nach dem Löschen der Mails sofort wieder 50 bis 100 Mails im Konto waren. Normalerweise sollte nach dem Löschen ein paar Minuten Ruhe sein.

Nachdem mehrmaliges Löschen nichts weiter brachte, haben wir den Server einfach mal neu gestartet. Allerdings empfing der Server danach gar keine E-Mails mehr.

Ein genauerer Blick auf den Mail-Server brachte dann folgende Zahlen zum Vorschein:

messages in queue: 708513
messages in queue but not yet preprocessed: 175338

Über 700.000 Mails in der Warteschlange waren wohl etwas zu viel für den Mail-Server. Das Löschen der qmail queue dauerte rund eine Stunde. 700.000 Mails zu löschen dauert anscheined seine Zeit. ;-) Danach lief dann alles wieder rund.

Und die Ursache des Problems? Jemand hatte in den letzten Tagen auf fakeinbox.com massenhaft Adressen generiert und sich damit bei Facebook angemeldet. Was dieser Jemand dort genau angestellt hat ist unklar. Klar ist jedoch, dass Facebook eine Menge Benachrichtigungen an diese Mail-Adressen geschickt hat, und die haben dann unseren Mail-Server lahmgelegt. Betroffen waren davon leider auch wegwerfemail.de und incognitomail.com, die auf dem selben Server gehostet sind.

Dieser Beitrag ist bei ScriptBlogger erschienen.

Link zu diesem Beitrag: Leitung verstopft