FYI: [Debian] Server des Debian Projektes kompromittiert

[Andreas Schockenhoff]

Hallo,

On Friday 21 November 2003 2:48 pm, Florian Lohoff wrote:
-------- Original Message --------
Subject: [Debian] Server des Debian Projektes kompromittiert
Date: Fri, 21 Nov 2003 13:20:57 +0100 (MET)
From: win-sec-ssc at cert.dfn.de
To: win-sec-ssc at cert.dfn.de

Liebe Kolleginnen und Kollegen,

soeben erreichte uns nachfolgende Warnung des Debian-Teams.
----------------------------------------------

Ist das evt. eine Ente?

Oder hat jemand auch mal etwas auf den Web Seiten gesehen? 
Ich habe nix gefunden. Aber eine Mail mit ähnlichen Text und diesem 
Headder.

Delivered-To: GMX delivery to asc at gmx.li
Received: (qmail 17511 invoked by uid 65534); 21 Nov 2003 14:38:29 -0000
Received: from murphy.debian.org (EHLO murphy.debian.org) (146.82.138.6)
  by mx0.gmx.net (mx025-rz3) with SMTP; 21 Nov 2003 15:38:29 +0100
Received: from localhost (localhost [127.0.0.1])
	by murphy.debian.org (Postfix) with QMQP
	id D9AA21FD76; Fri, 21 Nov 2003 06:50:20 -0600 (CST)
Old-Return-Path: <alfie at ist.org>
Received: from mail.biedermanns.com (biedermanns.com [213.133.98.83])

>>> Hier bin ich etwas stutzig geworden,
>>> Warum ist die Mail hierher gelaufen?

Frühere Mail sehen aber ähnlich aus.  .-( 
http://mail.biedermanns.com/index.php könnte natürlich ein Sponsor sein 
der gerade umzieht. 

Wie sieht der Headder der anderen Mail aus?

	by murphy.debian.org (Postfix) with ESMTP id D631E1FBA4
	for <debian-news-german at lists.debian.org>; Fri, 21 Nov 2003 06:49:43 
-0600 (CST)
Received: from alfie-vivi.sil.at ([62.116.31.58] helo=tausendmorgenwald)
	by mail.biedermanns.com with asmtp 
	(Cipher TLSv1:DES-CBC3-SHA:168) (Exim 3.35 #1 (Debian))
	id 1ANAxC-00079M-00
	for <debian-news-german at lists.debian.org>; Fri, 21 Nov 2003 14:04:06 
+0100
Received: from alfie by tausendmorgenwald with local (Exim 3.35 #1 
(Debian))
	id 1ANAia-0000wB-00
	for <debian-news-german at lists.debian.org>; Fri, 21 Nov 2003 13:49:00 
+0100
Date: Fri, 21 Nov 2003 13:49:00 +0100
From: Gerfried Fuchs <alfie at debian.org>
To: debian-news-german at lists.debian.org
Subject: Einige Rechner des Debian-Projekts kompromitiert
Message-ID: <2003-11-21_13.48.54 at alfie.ist.org>
Mail-Followup-To: debian-user-german at lists.debian.org,alfie at debian.org

in der Hoffnung es ist nur ein Mail fake.

bye Andreas