[AbuseID:EBE86F:1D]: AbuseBSI: [CB-Report#20241030-10007615] Offene Portmapper-Dienste in AS24940
by abuse＠hetzner.com
Sehr geehrte(r) Herr Fabian Freyer,
wir haben einen Sicherheitshinweis vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für (die IP-Adresse) eines Servers erhalten, den Sie bei uns betreiben. Diese Meldung leiten wir automatisch an Sie weiter, zu Ihrer Information.
Die Originalmeldung ist unten angefügt. Zusätzliche Informationen finden Sie in den How-To Anleitungen, auf die in dem Bericht verwiesen wird. Bitte beachten Sie, dass wir keine weiteren Informationen zur Verfügung haben.
Diese Meldung bedeutet nicht, dass Ihr Server in Abuse Aktivitäten verwickelt war. Sie weisen Sie lediglich auf ein potenzielles Problem auf Ihrem Server hin, das ausgenutzt werden könnte und in der Regel recht einfach zu beheben ist.
Sie brauchen weder uns noch dem BSI eine Antwort zu schicken.
Bei weiteren Fragen wenden Sie sich bitte unter Beibehaltung der Ticketnummer der Originalmeldung [CB-Report#...] in der Betreffzeile an certbund(a)bsi.bund.de. Antworten Sie nicht an reports(a)reports.cert-bund.de, da diese Adresse nur zum Versand der Reports dient und Nachrichten an diese Adresse nicht gelesen werden.
Mit freundlichen Grüßen
Abuse Team
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Tel: +49 9831 5050
Fax: +49 9831 5053
www.hetzner.de
Registergericht Ansbach, HRB 6089
Geschäftsführer: Martin Hetzner, Stephan Konvickova, Günther Müller
Sie haben die Möglichkeit, gegen eine für Sie negative Entscheidung
Beschwerde einzulegen. Bitte antworten Sie hierzu auf dieses Ticket.
Bei einer endgültigen Entscheidung können Sie sich ebenfalls über
info(a)hetzner.com beschweren. Die Europäische Kommission stellt
darüber hinaus eine Plattform zur Online-Streitbeilegung (OS) bereit.
Die Plattform finden Sie unter http://ec.europa.eu/consumers/odr.
Wir sind weder bereit noch verpflichtet an einem
Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle
teilzunehmen.
Hinweise zur Verarbeitung Ihrer personenbezogenen Daten im
Rahmen der Kommunikation mit Ihnen finden Sie unter:
www.hetzner.de/datenschutzhinweis
> Sehr geehrte Damen und Herren,
>
> der Portmapper-Dienst (portmap, rpcbind) wird benötigt, um
> RPC-Anfragen einem Dienst zuzuordnen. Der Portmapper-Dienst wird
> u.a. für Netzwerkfreigaben über das Network File System (NFS)
> benötigt. Der Portmapper-Dienst verwendet Port 111 tcp/udp.
>
> Ein offen aus dem Internet erreichbarer offener Portmapper-Dienst kann
> von einem Angreifer zur Durchführung von DDoS-Reflection-Angriffen
> missbraucht werden. Weiterhin kann ein Angreifer darüber Informationen
> über das Netzwerk erlangen, wie z.B. laufende RPC-Dienste oder
> vorhandene Netzwerkfreigaben.
>
> In den letzten Monaten wurden Systeme, welche Anfragen aus dem
> Internet an den Portmapper-Dienst beantworten, zunehmend zur
> Durchführung von DDoS-Reflection-Angriffen gegen IT-Systeme Dritter
> missbraucht.
>
> Nachfolgend senden wir Ihnen eine Liste betroffener Systeme in Ihrem
> Netzbereich. Der Zeitstempel (Zeitzone UTC) gibt an, wann auf dem
> System ein offener Portmapper-Dienst identifiziert wurde.
>
> Wir möchten Sie bitten, den Sachverhalt zu prüfen und Maßnahmen zur
> Absicherung der Portmapper-Dienste auf den betroffenen Systemen zu
> ergreifen bzw. Ihre Kunden entsprechend zu informieren.
>
> Falls Sie kürzlich bereits Gegenmaßnahmen getroffen haben und diese
> Benachrichtigung erneut erhalten, beachten Sie bitten den angegebenen
> Zeitstempel. Wurde die Gegenmaßnahme erfolgreich umgesetzt, sollten
> Sie keine Benachrichtigung mit einem Zeitstempel nach der Umsetzung
> mehr erhalten.
>
> Weitere Informationen zu dieser Benachrichtigung, Hinweise zur
> Behebung gemeldeter Sicherheitsprobleme sowie Antworten auf häufig
> gestellte Fragen finden Sie unter:
> <https://reports.cert-bund.de/>
>
> Diese E-Mail ist mittels PGP digital signiert.
> Informationen zu dem verwendeten Schlüssel finden Sie unter:
> <https://reports.cert-bund.de/digitale-signatur>
>
> Bitte beachten Sie:
> Dies ist eine automatisch generierte Nachricht. Antworten an die
> Absenderadresse <reports(a)reports.cert-bund.de> werden NICHT gelesen
> und automatisch verworfen. Bei Rückfragen wenden Sie sich bitte
> unter Beibehaltung der Ticketnummer [CB-Report#...] in der
> Betreffzeile an <certbund(a)bsi.bund.de>.
>
> !! Bitte lesen Sie zunächst unsere HOWTOs und FAQ, welche unter
> !! <https://reports.cert-bund.de/> verfügbar sind.
>
> Betroffene Systeme in Ihrem Netzbereich:
>
> Format: ASN | IP | Timestamp (UTC) | RPC response
> 24940 | 116.202.37.55 | 2024-10-29 05:42:10 | 100000 4 111/udp; 100000 3 111/udp; 100000 2 111/udp; 100000 4 111/udp; 100000 3 111/udp; 100000 2 111/udp;
>
> Mit freundlichen Grüßen / Kind regards
> Team CERT-Bund
>
> Bundesamt für Sicherheit in der Informationstechnik
> Federal Office for Information Security (BSI)
> CERT-Bund
> Godesberger Allee 87, 53175 Bonn, Germany
>
11 Monate, 3 Wochen
Undeliverable: [ZaPF-Lists] Bitte bestätige deine E-Mail-Adresse
by postmaster＠Winxnet.onmicrosoft.com
[https://products.office.com/en-us/CMSImages/Office365Logo_Orange.png?vers...]
Your message to arodriquez(a)winxnet.com couldn't be delivered.
arodriquez wasn't found at winxnet.com.
topf Office 365 arodriquez
Action Required Recipient
Unknown To address
How to Fix It
The address may be misspelled or may not exist. Try one or more of the following:
* Send the message again following these steps: In Outlook, open this non-delivery report (NDR) and choose Send Again from the Report ribbon. In Outlook on the web, select this NDR, then select the link "To send this message again, click here." Then delete and retype the entire recipient address. If prompted with an Auto-Complete List suggestion don't select it. After typing the complete address, click Send.
* Contact the recipient (by phone, for example) to check that the address is correct.
* The recipient may have set up email forwarding to an incorrect address. Ask them to check that any forwarding they've set up is working correctly.
* Clear the recipient Auto-Complete List in Outlook or Outlook on the web by following the steps in this article: Fix email delivery issues for error code 5.1.1 in Office 365<https://go.microsoft.com/fwlink/?LinkId=389363>, and then send the message again. Retype the entire recipient address before selecting Send.
Was this helpful? Send feedback to Microsoft<https://go.microsoft.com/fwlink/?LinkId=618497>.
________________________________
More Info for Email Admins
Status code 554 5.4.14
Typically this error occurs because the recipient email address is incorrect or doesn't exist at the destination domain. This can usually be fixed by the sender. However, sometimes the issue needs to be fixed by the recipient or the recipient's email admin. If the steps in the How to Fix It section above don't fix the problem, and you're the email admin for the recipient, try one or more of the following:
The email address exists and is correct - Confirm that the recipient address exists, is correct, and is accepting messages.
Synchronize your directories - If you have a hybrid environment and are using directory synchronization make sure the recipient's email address is synced correctly in both Office 365 and in your on-premises directory.
Errant forwarding rule - Check for forwarding rules that aren't behaving as expected. A forwarding rule can be configured by an admin via mail flow rules or mailbox forwarding address settings, or by the recipient via the Inbox Rules feature.
Mail flow settings and MX records are not correct - Misconfigured mail flow settings or MX records can cause this error. Check your Office 365 mail flow settings to make sure your domain and any mail flow connectors are set up correctly. Also, work with your domain registrar to make sure the MX records for your domain are configured correctly.
Mail loop detected - This error also indicates that the receiving organization's email settings are misconfigured, creating a mail loop when a message is sent to an address that isn't found in their directory. This usually won't disrupt mail flow for recipients that actually exist, but the recipient's email admin should fix the misconfiguration to reduce the chance of any other mail flow issues. A common cause for this loop is that the recipient's domain is configured as "Internal Relay" when it should be "Authoritative." Another common cause for the loop is that both the sender and recipient are part of the same organization, but the sender's mailbox is hosted by Office 365, while the recipient's mailbox is hosted on-premises, and an outbound connector from Office 365 to the on-premises email servers is missing or misconfigured. To fix this, the recipient's email admin should create a correctly configured outbound connector in Office 365 to route the message to the on-premises mailbox.
For more information and tips to fix this problem, see Fix email delivery issues for error code 5.4.14 in Office 365<https://go.microsoft.com/fwlink/?LinkId=397497>.
Original Message Details
Created Date: 10/24/2024 7:49:26 PM
Sender Address: topf(a)zapf.in
Recipient Address: arodriquez(a)winxnet.com
Subject: [ZaPF-Lists] Bitte bestätige deine E-Mail-Adresse
Error Details
Error: 554 5.4.14 Hop count exceeded - possible mail loop ATTR34 [DS2PEPF00003445.namprd04.prod.outlook.com 2024-10-24T19:50:35.526Z 08DCF06F4268363C]
Message rejected by: DS2PEPF00003445.mail.protection.outlook.com
Notification Details
Sent by: BL3P223MB0052.NAMP223.PROD.OUTLOOK.COM
Message Hops
HOP TIME (UTC) FROM TO WITH RELAY TIME
1 10/24/2024
7:49:26 PM localhost mail.zapf.in ESMTPS *
2 10/24/2024
7:49:27 PM mail.zapf.in CY4PEPF0000FCC3.mail.protection.outlook.com Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) 1 sec
3 10/24/2024
7:49:28 PM CY4PEPF0000FCC3.namprd03.prod.outlook.com CY5PR19CA0088.outlook.office365.com Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) 1 sec
4 10/24/2024
7:49:28 PM CY5PR19CA0088.namprd19.prod.outlook.com CH3P223MB1243.NAMP223.PROD.OUTLOOK.COM Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) *
5 10/24/2024
7:50:27 PM NAM12-DM6-obe.outbound.protection.outlook.com BL02EPF00029929.mail.protection.outlook.com Microsoft SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) 59 sec
6 10/24/2024
7:50:27 PM BL02EPF00029929.namprd02.prod.outlook.com BL1PR13CA0384.outlook.office365.com Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) *
7 10/24/2024
7:50:27 PM BL1PR13CA0384.namprd13.prod.outlook.com DS7P223MB0504.NAMP223.PROD.OUTLOOK.COM Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) *
8 10/24/2024
7:50:30 PM NAM12-BN8-obe.outbound.protection.outlook.com SJ5PEPF000001CE.mail.protection.outlook.com Microsoft SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) 3 sec
9 10/24/2024
7:50:31 PM SJ5PEPF000001CE.namprd05.prod.outlook.com BYAPR21CA0017.outlook.office365.com Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) 1 sec
10 10/24/2024
7:50:31 PM BYAPR21CA0017.namprd21.prod.outlook.com BL3P223MB0052.NAMP223.PROD.OUTLOOK.COM Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) *
Original Message Headers
ARC-Seal: i=5; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=pass;
b=xju1I0MP6ubIPrMmFKZquxz4LpNgpy5wk487HVSo2Y6ZhEOpBWeNf0dH288HhAw3pqlMJzM9WTsIg4Bx3i0OWYbx7AyZVgM0tNuKr0zU1tKKLi5ZyVeEeFvLmOvFN0zhNaAqYf3+uI3jYpO/+UFc09lqhxSw4xrLL2iXu/NgOXVexLcd4yu8K1utyJtbwQYq5KJSEt5PRlHvFH23KAOMEsC6wzP2rMiFzEvlDVGeAKxcgJm58c9X23aigwg+OfyoH4eV2kH2GW5pZ3j9u8SKU9mELn9OKj5RzbQVMBCa7QCi7oD6f9yiGp17oGFNBGpHxqOWIzvrKOAUlHDPhU/HqA==
ARC-Message-Signature: i=5; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
s=arcselector10001;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
bh=Ez52rCRkp9JIBpMJUK22P5aJVqHGcldOqfNuWSwqzVM=;
b=eVQTy4fbyVapBjAdikBDhOgoEAsElIMJxH4ZfGjHaYQ+CVxKG8NV0zi9qXG+kBdeqAdwh28+rTSuGfbu/JZ+LBz+Lse/vE5SxverjkL6KiCLJ8/7inpmjqlpHF9RV0097dQsNX/ishF/IlXgS2a7oDJoziNQiFPZceM97zOfGmoMQDuhV9I875LLZ8y0mE9hf7v4Y+qs6yLUPeUJ7uoV8dcOvM316ExaoqB8oeq00ieTDgtpqmPFMZXWM9N0GlidRefzoMuworoIfScsPe941omac5Wjx2Ies/YsNAydKqbLRR2wGg3xpGLGQTzaNOSPqMk9xfv8z+3I9BR6AYFiXg==
ARC-Authentication-Results: i=5; mx.microsoft.com 1; spf=fail (sender ip is
104.47.55.174) smtp.rcpttodomain=winxnet.com smtp.mailfrom=zapf.in;
dmarc=none action=none header.from=zapf.in; dkim=none (message not signed);
arc=pass (0 oda=1 ltdi=1 spf=[1,1,smtp.mailfrom=zapf.in])
ARC-Seal: i=4; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=pass;
b=N+SRGmFSdHoMAqcioMlQwYNTOexlzZRvfNJUB/ens37KetsSfmAxxOEd/rDGjGxeMJSPqeTEObeKI/tAdT9OjwnmMRnVZmXtAc5yFXqdLcFahSsQEGLEQs4Q/JDPQ33Zn2oYs32McaSPQ0zNR/4vH0ay39Gv4p+h8iyhIA18ZXHXA0kTEcMVHsRrdwu2X48BCjTyjFHZNmV3b+6XNHpyudJVx8MIAa00/Gx+zNSXOyZHDgG6b1sh6Bm3gZKiBu9IR6poknC70y5UkSSKPiQvlM0PLOmlJKZ4vb2jU7ULHrQxdcnTSMOFfPYScbjKhOFEfnmDEOs3renYjiOAKkfDeQ==
ARC-Message-Signature: i=4; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
s=arcselector10001;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
bh=fukUMI0rqd5YqhMIJPFQzC35KKEccJwaGC5h5hFr/Qo=;
b=WgMCYBXl5BH+N/h3GAJhHbMTNH+/Jhu8D//ywewWAA65+kg7w9sM1VNbBrAF0VFTj2JUHfocrted/Om8DO1Dq+Cq00tPq9f0Uy2+yeCdGh0mOxxAox0ObioKTY3AwoY1vROBjlnLa71OqvdMilkEcFV0xcVHOBth1E+Vc9msr9a06DJ74KsrVzDAzUamRqjoqlv60bMWLlnD1BhDn+yDhs7r3duwQn/0qgtChiOgLcXu8eQYRlrEmPaMaA1RLaypCN/6z9JHvWVnAgcE61cpMhNkcPg5g+0+fmyeyHF2kLFa4F0y+cu3zy1ni/KSonxGdVOlUkzpsekmLRzK9HRllA==
ARC-Authentication-Results: i=4; mx.microsoft.com 1; spf=fail (sender ip is
104.47.55.174) smtp.rcpttodomain=winxnet.com smtp.mailfrom=zapf.in;
dmarc=none action=none header.from=zapf.in; dkim=none (message not signed);
arc=pass (0 oda=1 ltdi=1 spf=[1,1,smtp.mailfrom=zapf.in])
Received: from BYAPR21CA0017.namprd21.prod.outlook.com (2603:10b6:a03:114::27)
by BL3P223MB0052.NAMP223.PROD.OUTLOOK.COM (2603:10b6:208:348::13) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.8093.20; Thu, 24 Oct
2024 19:50:31 +0000
Received: from SJ5PEPF000001CE.namprd05.prod.outlook.com
(2603:10b6:a03:114:cafe::7c) by BYAPR21CA0017.outlook.office365.com
(2603:10b6:a03:114::27) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.8114.7 via Frontend
Transport; Thu, 24 Oct 2024 19:50:31 +0000
Authentication-Results: spf=fail (sender IP is 104.47.55.174)
smtp.mailfrom=zapf.in; dkim=none (message not signed)
header.d=none;dmarc=none action=none header.from=zapf.in;compauth=pass
reason=130
Received-SPF: Fail (protection.outlook.com: domain of zapf.in does not
designate 104.47.55.174 as permitted sender) receiver=protection.outlook.com;
client-ip=104.47.55.174; helo=NAM12-BN8-obe.outbound.protection.outlook.com;
Received: from NAM12-BN8-obe.outbound.protection.outlook.com (104.47.55.174)
by SJ5PEPF000001CE.mail.protection.outlook.com (10.167.242.38) with Microsoft
SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) id 15.20.8093.14
via Frontend Transport; Thu, 24 Oct 2024 19:50:30 +0000
ARC-Seal: i=3; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=pass;
b=cczZa08eRd6AC80Ge9odGTw43eiO8Ca+LSTO1YHYe6V3rlMGSQoiYZwW2UBCbfgpmltNIz9MsoVf9NG56o0ydEBsUVwzI5i/eFmvrSrjjFFiT4UkckURPOIL8I2A6rTIdbTOJMyKKdJ7BhK9p6eCO54Os/R7gzBB7PnEH/SBSVenxAlqiMmiuhcDKWyRt3nAAy7VSptu/ekGx0B5t5nWnqrqRvd4HU405ohoL+eEV3fhs+xaehtr/Cfis6k+d3CJ1OVqhiWLDruMESGqxsVAR+7UuuElFD/b7SdBxUqzV2XYs90xxuINAG1phrnRdAKLuwnmB4R0SXZHnHzrc1Lsvw==
ARC-Message-Signature: i=3; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
s=arcselector10001;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
bh=fukUMI0rqd5YqhMIJPFQzC35KKEccJwaGC5h5hFr/Qo=;
b=Z1QUVVZKUywvZHm7CQDtIuGHHlu4DXpEAmXEJ46XxVz/JRuERj6LH5YgxEOY9/jK7tM8hn1S70qbISWS04aIJZsvqzTyJuq1tJVWrgEjTpwRxEv7ZJUexXcnGDMZ3OP90cANMdqsHANW+BxjBjsX1MJrBzpqLNSYGdFKm1kPR0pgY1QFebHwzIPXgPzTrvB2FgvaUvcHRSW52CwhA9ybn6sbIZikkUluce2DnACEY8wD6C9mKf18tlMNjQY5oj1Qqvbqh5IDpDU7aVEczPFgMgtC3gyJRT28ujrYnFXrraTdWOJIWr3fAn5rRVYG6nJ+dK7qHBtQ3Nvy2bCfUxgZzw==
ARC-Authentication-Results: i=3; mx.microsoft.com 1; spf=fail (sender ip is
104.47.59.175) smtp.rcpttodomain=winxnet.com smtp.mailfrom=zapf.in;
dmarc=none action=none header.from=zapf.in; dkim=none (message not signed);
arc=pass (0 oda=1 ltdi=1 spf=[1,1,smtp.mailfrom=zapf.in])
ARC-Seal: i=2; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=pass;
b=uAtue/roJRl/PzhUyKyIviVOFZxg2enP+8mf5P0hoFyoZg7IrUguFoyTqKPYFfseyDCOULGX1qjOA5P+VYitc/2W//oyitqjiPk0G//ViYQCc0OxU3B2iWzJgKZv4LLxR2/lCXT2xLy2XpTyvVq+ZYtPua//jrJLDMrHLMPqPRY0tI0Pdwa821D2jgthmp5MqfdOFdd+wuik7llPh2JAOYxuayus9CyKJ4KJ/pJTGJ48akDa4VtiMBVP0Fn6EJFdDgatKBQj12jGZKS5EI3lqbNs2yddfBfmgnjrR0IEb1P3ienUjqXUXHv7teXpfS/Z5G9dKdTKL2UREKi5kBa6iA==
ARC-Message-Signature: i=2; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
s=arcselector10001;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
bh=ok9lV+yuaxgSDM9BjOGY6pEPdM8EHOTIqT/IHMdpEDQ=;
b=ylOpNPiqPREq0L5oOeS6lYJgvC0m678P33iIs8J9O/r5Qc0oRMALP4Rt+dBjgoNMTfo8eRBYrD3prtvprmw4fFE87Tj7bDR1woUbKf4ZUh7uZuhaqaKOUiI7/NbxNvLgVQ4I7aRzOkw9c19iNobt3RHQE8ZC4SfKRmNRyqL+7tZWoI4Q2hSqvg1hkwMNodynqW/BZrovg6SMtaSqaL4IbTYDxtUM0PuwIjBAScldgahwxlfO2nfH9hJ6uvRkUVz4ctwyPVCcFf/DtYanvbdP2kxwuXkRJjfDgJXm3rea8UotkSSjjAjGMdLoq4iUinkYucRVdI43sYMn+AuI1KWiUA==
ARC-Authentication-Results: i=2; mx.microsoft.com 1; spf=fail (sender ip is
104.47.59.175) smtp.rcpttodomain=winxnet.com smtp.mailfrom=zapf.in;
dmarc=none action=none header.from=zapf.in; dkim=none (message not signed);
arc=pass (0 oda=1 ltdi=1 spf=[1,1,smtp.mailfrom=zapf.in])
Received: from BL1PR13CA0384.namprd13.prod.outlook.com (2603:10b6:208:2c0::29)
by DS7P223MB0504.NAMP223.PROD.OUTLOOK.COM (2603:10b6:8:98::13) with Microsoft
SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
15.20.8093.18; Thu, 24 Oct 2024 19:50:27 +0000
Received: from BL02EPF00029929.namprd02.prod.outlook.com
(2603:10b6:208:2c0:cafe::ab) by BL1PR13CA0384.outlook.office365.com
(2603:10b6:208:2c0::29) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.8093.16 via Frontend
Transport; Thu, 24 Oct 2024 19:50:27 +0000
Authentication-Results-Original: spf=fail (sender IP is 104.47.59.175)
smtp.mailfrom=zapf.in; dkim=none (message not signed)
header.d=none;dmarc=none action=none header.from=zapf.in;compauth=pass
reason=130
Received-SPF: Fail (protection.outlook.com: domain of zapf.in does not
designate 104.47.59.175 as permitted sender) receiver=protection.outlook.com;
client-ip=104.47.59.175; helo=NAM12-DM6-obe.outbound.protection.outlook.com;
Received: from NAM12-DM6-obe.outbound.protection.outlook.com (104.47.59.175)
by BL02EPF00029929.mail.protection.outlook.com (10.167.249.54) with Microsoft
SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) id 15.20.8093.14
via Frontend Transport; Thu, 24 Oct 2024 19:50:27 +0000
ARC-Seal: i=1; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=none;
b=nraqAyF/eXihjyGpDv3q6VUluefsRrz+HLvzYlSu1XB4YDu5XPyCqVfhT9ZqElQvkrJZbMaTQ+xll088hWtThpPX4KUxiHvMRpN0zXiPBLNatVYQSV58ag4l1FMhODWdP7gQjna75gYTVehML9Wri+AY4RJo7JZBp3gRvLdIyQryY5KSGZWeN769BMRHdRsY61aGege5maKr4KbDqZNMcaS4B/cdBTu+SRljw+tOpoB0123l66CnTzNCspJaDpYgAWmj96DYrTjCte8Tji7qZ/CWdPawG/hc9njIfQXe/xi+TR5lolrVey4uOKmlkpPru8tXMHsMyiIwLYe1p6rWMA==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;
s=arcselector10001;
h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;
bh=ok9lV+yuaxgSDM9BjOGY6pEPdM8EHOTIqT/IHMdpEDQ=;
b=tApZn/vS4BT1dCaCThjig2boqsIU6hNHRHnXJzOG2l736aEoBihvEz3uPRscjY132an+6RmYxEXhytROCNpW9f7cmzgh9vS8pw7AG8bLYxxmU3ihP+EkohSif/Lhk3Y9hjX7Xcf95U0MZtJAaiLHCQpZRyaCThYXuOQQ49z+71qx1IpTpkN7W4CcD1fRdpB78Hy2yA605kdzr74xGJPP+hxR/AYvReSezBZljv8n5dmkA1xNQoJibSkRVuy3Ci0yqLIx5aYm8MR3Y/Tqq+CxAibvYaRSP6jWvcznNsi7Y0vxEZtWXg3L/FuyAo6IrnVqZp1SLyGw3BtzDSSKVBPzyA==
ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=pass (sender ip is
116.202.37.52) smtp.rcpttodomain=winxnet.com smtp.mailfrom=zapf.in;
dmarc=bestguesspass action=none header.from=zapf.in; dkim=none (message not
signed); arc=none (0)
Received: from CY5PR19CA0088.namprd19.prod.outlook.com (2603:10b6:930:83::7)
by CH3P223MB1243.NAMP223.PROD.OUTLOOK.COM (2603:10b6:610:1de::6) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.8093.21; Thu, 24 Oct
2024 19:49:28 +0000
Received: from CY4PEPF0000FCC3.namprd03.prod.outlook.com
(2603:10b6:930:83:cafe::61) by CY5PR19CA0088.outlook.office365.com
(2603:10b6:930:83::7) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.8093.20 via Frontend
Transport; Thu, 24 Oct 2024 19:49:28 +0000
Authentication-Results-Original: spf=pass (sender IP is 116.202.37.52)
smtp.mailfrom=zapf.in; dkim=none (message not signed)
header.d=none;dmarc=bestguesspass action=none
header.from=zapf.in;compauth=pass reason=109
Received-SPF: Pass (protection.outlook.com: domain of zapf.in designates
116.202.37.52 as permitted sender) receiver=protection.outlook.com;
client-ip=116.202.37.52; helo=mail.zapf.in; pr=C
Received: from mail.zapf.in (116.202.37.52) by
CY4PEPF0000FCC3.mail.protection.outlook.com (10.167.242.105) with Microsoft
SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
15.20.8093.14 via Frontend Transport; Thu, 24 Oct 2024 19:49:27 +0000
Received: from localhost (localhost [IPv6:::1])
by mail.zapf.in (Postfix) with ESMTPS id 28EF5E042D
for <arodriquez(a)winxnet.com>; Thu, 24 Oct 2024 21:49:26 +0200 (CEST)
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Subject: =?utf-8?q?=5BZaPF-Lists=5D_Bitte_best=C3=A4tige_deine_E-Mail-Adresse?=
From: topf(a)zapf.in
To: arodriquez(a)winxnet.com
Date: Thu, 24 Oct 2024 19:49:26 -0000
Message-ID: <172979936616.275.10698733807474652326@localhost>
Return-Path: topf(a)zapf.in
X-EOPAttributedMessage: 2
X-EOPTenantAttributedMessage: f2ad197b-b296-4938-bfff-0db3f914bcee:2
X-MS-TrafficTypeDiagnostic:
CY4PEPF0000FCC3:EE_|CH3P223MB1243:EE_|BL02EPF00029929:EE_|DS7P223MB0504:EE_|SJ5PEPF000001CE:EE_|BL3P223MB0052:EE_
X-MS-Office365-Filtering-Correlation-Id: fa19b2e1-00b3-4439-d99f-08dcf4651dba
X-MS-Exchange-AtpMessageProperties: SA|SL
X-Microsoft-Antispam-Untrusted: BCL:0;ARA:13230040;
X-Microsoft-Antispam-Message-Info-Original: =?utf-8?B?MEVuTkhocGtWUUNXeTJBT0phSGtLT0M4Wm9zOS9XVmV0RlgxK0pCV2hESnlT?=
=?utf-8?B?SkIzakQxdnlhdS9qQTdReks3dWNxdnNUZlNhaGVYS2RlZGU5ZjFTbHdtL1Zw?=
=?utf-8?B?TjNSREQyczVhNndRQ0dJL3pmenlqQVNaMy9VS1lVS3BDZzJObng0N2lTOFIz?=
=?utf-8?B?YnUwSFV2RUNLOER1L0FUR1BIamo2bWtSeUZ3QU16cGtpeE5mTVNmWGZ2MnlU?=
=?utf-8?B?eEZ5cFNhTlVIUVdUUW1LU0pzWG1mSmpaUG9VYklTdXJJZFY3UTVPWTE4ZkVN?=
=?utf-8?B?SEwrTWRSTm9QdUtLR1RPRXRmM1A5MFpMS3FrMnlNTFd6WVh5MlZnSmNFYXov?=
=?utf-8?B?ZVlsajBocEF4dFRsalRTc01yeDVoMTF0UkE0ZCt5dS90eUxuQkJTek8rd0pP?=
=?utf-8?B?bkNKM2lTeTBuRlJ5Vlc2b0EveGliMGt3dGpBdDJ2dGZndGdzdTd2Yk4yNnY2?=
=?utf-8?B?QkcyWXJBeC9rU3Z2RGo4ZWdjV2RLcG5HVTJ5MHoya2Z4V1Y5d0R2bis5N3pK?=
=?utf-8?B?OWxVVUt4UDEyS3Rod2NUdnprOVBFK0ZnQzNmb1oyRnZISXV6cVBDRmRuOFB3?=
=?utf-8?B?V1NyK21ua2lEc1FCTERuVlNyeG9ralpZTDk4VVBmUS9talJoY010NDNXRzBM?=
=?utf-8?B?bDltL0RVNlpEU0wxOC9xMXY2aXV4OWpMTElPTzRjZTQvZU5ua01CcGZ2V3M2?=
=?utf-8?B?RGVYb09ocmVqYk5LV1dnZnZPbXM5K2lNSVBWL1dvZ2dHNzRydjdVdGxWYmM2?=
=?utf-8?B?YXpXbEpEcHNueFI0aVpPZFpRNFVCMGNBM3RpbXFHVmt4WHhoZFhIWUtZNWlC?=
=?utf-8?B?QUMrU0k0YTRlOHNLNTQvZ0hjRERsRVFRNlB2OXF3eDdJcXBHUXZwQXVSbTdh?=
=?utf-8?B?TWVvZVdxTDBHUmtNYmxCM1JMZis3QXU0dU1OT2dRQ1BmQlo3c2xldTBvV3k3?=
=?utf-8?B?R2w4Vm9nZ3VwWUdCWEhLZUcyVlAyZzJIY2ZvcmlHVDJEUjh2RmhsWms0bi9S?=
=?utf-8?B?MnpqYUVQTkkyTEsyM2NXL3p6ZHZvRWI4T3R0Qjg1YVdQQjFrZVFDZmNXckhj?=
=?utf-8?B?N1Zzek1iOTlwRUNsQnZlSmozREtkMVNEeGhBWlQzRFYwUW1Sb0thL0s1SDFx?=
=?utf-8?B?ZXQxRmE3MjRENmpIRWRkWmg1aWdlRWo2bUx3aXlCQXFYTXB0TDdoTHRsY2V5?=
=?utf-8?B?MndaSE5jdnNLVEU5SjF2aEJFV3Voc0QwRXFwSGxaRERNTkxaRlNLZDM2MXZz?=
=?utf-8?B?UHRBY29QQ1pkVWFqYTdyeFQ5Q2lnSFpwQW5SZmVUV1JQK1c5SDNkOUQ4OFZ3?=
=?utf-8?B?RERUYWdjckNMR1pQdUFWYzV3VmgzVEowZGpHM3cycEpNVlJTTjRVb3o0TmlV?=
=?utf-8?B?TXAvbm9oZG84UitGUUVkbjRqZUNzOGxhR3pSd2RzOFlDT2hUUUhEVlZoQ2d4?=
=?utf-8?B?ZFU4amNkT09YZGlSTlpocHZ4SVQvd0dHQitoZjFrb2QrL05EcTZJQUVOVGpk?=
=?utf-8?B?MlQ0ZEZFcjZaOHhKWS9md0l0UkU5SjRrcWJDNmlrK0Q1a3ovZm43Y3dpZ1ZV?=
=?utf-8?B?VVl2S1hIRC91MG13RHg2c290U2Vhd1ZVcDdET0JIUEdrTFFiaStuMXJJNGVT?=
=?utf-8?B?a3pvME51bVNIN3ZBMnllMHZnRXFVaGNwU0dGcGJYdzlpL1BrZWZhaEpzeVNo?=
=?utf-8?B?RElEZU5xQ09oUk1LbHBVeS9hWUMyY1kzajZpbUthVi9QbW80U3B0ekxRK0k1?=
=?utf-8?B?YzBtbWl3MmZDR3l1SkgxVkpMbkhkTk1DdW1BcWY3c0V5cDVydGdUODI4Yk9V?=
=?utf-8?B?RUpZMW5FcWgzcUg1LzR0NnpLaU5VOWlMaUxraFlaMGNjd0FlelowT2IvZUZt?=
=?utf-8?B?MFQrRzdybG1Pa2dXSWdJaTlocHYrREVycUprRzFHRHZORjUyYlFXcXRYdStX?=
=?utf-8?B?bGJzaGI5dGtOYmQ0Z2cwcUZqSGptdjFRSkdGbmtVd0R3U3FzL1BPU2RZRFZT?=
=?utf-8?B?WUdSQW03NmZWb0VtV2FTcG11YkdVbXVGb3V3UHplVU1sak1RMVhNcDlBMEJE?=
=?utf-8?B?eHJmbTg4TmplOG82YXZwdnFaNW9OY0VHc1VyZVYwRGFzdUdRY05ReVJkSmRU?=
=?utf-8?B?VHRja2w2YTZWY1NCeFByaWR2Q05FdUVCK0YwbVNkZ2I5dnhocW5QZWJKekkv?=
=?utf-8?B?U0VpQ29pQVBTME83cUVuRnZzRnpHTVpMbEVSS0o3LzZlOGdUUURyZGFTUWFW?=
=?utf-8?B?am9hdkdDU2Z5RUxjeExIUkU0dFNwV1RQeGV6aWxXWU5OZDlhMTd2VlNPWEhP?=
=?utf-8?B?NXE3OWVrdk50dHgweGw1bzJWMlhXWWpGRWlXRWF2RVl4dzdEb1FiM0VmZExq?=
=?utf-8?B?S1JySHFzMTBpTUxHUzhOWGs1TlkzcjhCcjBpSnJjN2lBRWtheE5haG9EMTJj?=
=?utf-8?B?allKbERDUWl5ZFVtN3RuTmRZbEpielo5ejdVRDJCSVFnckVGbFp2a1hEWllX?=
=?utf-8?B?ZCsvYndQQmVhQm4yR0VjNXVXL3o2ZTZuQjdsa1NNc3hRPT0=?=
X-Forefront-Antispam-Report-Untrusted: CIP:116.202.37.52;CTRY:DE;LANG:de;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:mail.zapf.in;PTR:legacy.vm.topf.zapf.in;CAT:NONE;SFS:(13230040);DIR:INB;
X-ExternalRecipientOutboundConnectors: f2ad197b-b296-4938-bfff-0db3f914bcee
X-MS-Exchange-ATPSafeLinks-Stat: 0
X-MS-Exchange-ATPSafeLinks-BitVector: 0:0x0|0x0|0x0|0x0|0x0|0x0;
X-MS-Exchange-Transport-CrossTenantHeadersStamped: CH3P223MB1243
X-MS-Exchange-Transport-CrossTenantHeadersStripped: BL02EPF00029929.namprd02.prod.outlook.com
X-MS-Exchange-Transport-CrossTenantHeadersPromoted: BL02EPF00029929.namprd02.prod.outlook.com
X-MS-Office365-Filtering-Correlation-Id-Prvs: 40af612b-62c9-439f-b8d5-08dcf464f831
X-Microsoft-Antispam-Untrusted: BCL:0;ARA:13230040|12062699021|2040899013|35042699022;
X-Microsoft-Antispam-Message-Info-Original: =?utf-8?B?S3A5ZkRkRkhla3FqcmxvcnkvTTIwVVpYeWw4MmJSWmlpYWxwUXVjcGg4aDZN?=
=?utf-8?B?cmhrcExlZmpDSXV2NmRvQmFlb0hINnhLcGYwczJ3c3Rpek9HN2ZYSitjcTJv?=
=?utf-8?B?SWFFcHNjcDBORjJ4dVdiSTRJblhSYW1FdXErNlhEWHNXRlJWZzFOS0Y0NEl0?=
=?utf-8?B?QUJGSWdiRHBDZmphc2pjeHJWZmJqcEdrQXluc0g5MWNFMVpxZW50dXRyU0tO?=
=?utf-8?B?bGpLbzNwQ3EvTCs1RTJTb2NjNFFSVmRiTkN2YWJvbENwbS9xL21ZSXdaVlNi?=
=?utf-8?B?bDRhU1ZMWjhzRDdyWENXbmtNTDM0TlJtMG02QkgwWUoyQkFuUFQ3VW5HT0Zy?=
=?utf-8?B?cklzUllabDBYMjlpa0lvVUExdGRqZndES3RWMlRUY2V5UVhUZ0o4QnNDMlha?=
=?utf-8?B?S0pvaExodHllV081SEdNNzhMTGdqRTloei9QcXRKYmxvRjJqdjliUHZqK05o?=
=?utf-8?B?ZWwyakVHemFtUVg4VGNVbjY5UFdFMFFaTW94OWdlMStETjdmQUIyMFdBeTVZ?=
=?utf-8?B?QW51MzU5NFgzb3hlS2szbHZMM0F6eFhxbC9ITGR0OEFMVXVaSEh6dHdhVXNy?=
=?utf-8?B?dmpqTmhvUWdxc2hIUGtuaWRmcmd1OVVqazJDb0JpTFIrc1g1VmNmNW5CNVdL?=
=?utf-8?B?M1dIUDd3MDNST0U5L3o3QWlNa0QwTDlLWGVWZ1kvc1k0ZnlmZE03TTRyREdO?=
=?utf-8?B?cDNmaE5jUHJXS3o3YjZUZ2kzT0J4eEFlQjhYZVBWREJnS2hqTGxqQTdaaWZp?=
=?utf-8?B?N01DMUFkVmV1L005c3ZlSThheTBwcUwxRkc1Zmx1bVlWWDY0eG5Qc0M2Wjdl?=
=?utf-8?B?c3J4dkFGMnVmL2syTWc4U0FZbnlaMjhBb3FmMi9mM3F6Uzc0dnN3aXN0Y2Jk?=
=?utf-8?B?Y3NwbzUxVlhHWXlRVFBzWnNCZnZiME93azM0TGd6eUxSY3Q3RzE2bzEvUTVX?=
=?utf-8?B?aWdacW1UdjZDRHdnQlQ2ZGJ0RWpVQ1RSUlFMR0cyNVlNRkxOd3dxMUZrNkNZ?=
=?utf-8?B?UlVSaFAyaTA0dzlnNzM2ODRoOU42aVVXVGRVNHZoSTZHcEFSejUvVTczRHN4?=
=?utf-8?B?ejVadEY0dmljbDlrNXVHTXBlZnJFRmlSL2ZvQ3lnYWVEVitwUTdLL2tMZTV4?=
=?utf-8?B?TUcyWnU2TkIwNU50Tjl4WXJQVzlrcnFBQkxLRm4zdXJVTHZzcUNjQ0F1VW9C?=
=?utf-8?B?c0I1bWRwZFdCYi8zWnpSWmN3MnJWZHpZWkd1bmhXRWc3UC9LTWpRSVVzT21G?=
=?utf-8?B?TVNvVGpkS3lKRndxSmNBeCtMREY5ajhIMjJkemJsdlhZZ3FzWWwzalNraGps?=
=?utf-8?B?MFhuaGpqaS9FYU91a2k5ZDYranA3YmU1YUY5TmJrb1EwemtmaXg1UndFR01J?=
=?utf-8?B?Y0NNcTl3QUFvOTBwemtOa2dydEp5cFhnRldacmI5dVVBV3NRUGIrb3ltQnRT?=
=?utf-8?B?TWg3TStDWS8wZ0Q5MGYwdm90b3UvbEtYaTVUeTFZTWorWTdoUXllcjNqWFhH?=
=?utf-8?B?ekFQc1ZaQjhncHlIL1Fnakh6emxpNzI4TmZSSGFpTkdxYVo0Q3M2MVJsZWlS?=
=?utf-8?B?Wm1WL2NjdzlJZ2NrVUhkMmlYZGIxajFxRVRUdU5VaFpnVlNHaUxMTEs0MVVC?=
=?utf-8?B?cEZnUmRSRHM4bmwyeUhCYUxpOVF1dVdhYjg4dVZtSzAxK1pWUlVZMWNyQytB?=
=?utf-8?B?Q1hiK0hNNG9hM2srT2ROT21NUGdXS2RZd2hpeVFoRUV3c3A1Q2E3UVpXSHBm?=
=?utf-8?B?SS9mTnpjUy9FTGs3bDZVWitkdWdSU1VwYTliQWtoWE51VEdVdmFobmdIWkhj?=
=?utf-8?B?VnFnRXRMaHBaSlFuVHlnOUNGd0FxQ0Yza0xIb1ZoMUpqeGFnQU1vWlpIT0xy?=
=?utf-8?B?VldqZ0pBUzNJUXVmSG0vbGNPT1d3OU5MQkU3WlRuaXJyd1d1ckFCdHJ2OWxl?=
=?utf-8?B?OU0veFhSS0NPS0JxUWNMQWI5MHVSZXFyOHlLRUl1dGswd0FoRTB2QlBGb240?=
=?utf-8?B?RkRubXJtVHFsclpXNFkxL1AwTTlabmlyYmsveCtXS2dKalkzdE5NYzZJSVlS?=
=?utf-8?B?N0lFajhPK2xTTTVKUk8ybXZlZjY3cHNnRzRTTTZndzNFdWNkTmluUll5VU9P?=
=?utf-8?B?VnVPa0NnSks1R3czd0s5YjI3MjdSbmhEZ2x2Qml0WGNQaWVWU0pOcDJrUDVG?=
=?utf-8?B?NkZzNVdRSWIxZ2ZJSmpqclo5TWFJZnV1THRuYlBMMXRBRDlNYkR3c256WWhD?=
=?utf-8?B?enJqSzhFd09Ec1NhNVVLM0Z4TWFtWGc4T2E2TXJoU1lmSWNUOTNBUUo3MWdu?=
=?utf-8?B?czFMVjEwRlFnaXV1azFrcTR1eVQ4aEZZM0lPV3pndlkzaVRiNVpvUlo3aTg0?=
=?utf-8?B?VzZZZVVhTTQzbnhYeVpVR3VXRGI2TGc4aWJmcWFPVU4zeXczVXVLc054eHlI?=
=?utf-8?B?bWtTdVIybCs3VVFCdGRTQU1qT0I0R093QWVCTFkxV1VBQXoyTzlRTmRDbXly?=
=?utf-8?Q?rWi2CMDfL83?=
X-Forefront-Antispam-Report-Untrusted: CIP:104.47.59.175;CTRY:US;LANG:de;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:NAM12-DM6-obe.outbound.protection.outlook.com;PTR:mail-dm6nam12lp2175.outbound.protection.outlook.com;CAT:NONE;SFS:(13230040)(12062699021)(2040899013)(35042699022);DIR:INB;
X-MS-Exchange-ATPSafeLinks-Stat: 1
X-MS-Exchange-Transport-CrossTenantHeadersStamped: DS7P223MB0504
X-MS-Exchange-Transport-CrossTenantHeadersStripped: SJ5PEPF000001CE.namprd05.prod.outlook.com
X-MS-Exchange-Transport-CrossTenantHeadersPromoted: SJ5PEPF000001CE.namprd05.prod.outlook.com
X-MS-PublicTrafficType: Email
X-MS-Office365-Filtering-Correlation-Id-Prvs:
a53806ca-292d-4beb-eb02-08dcf4651bb8
X-Microsoft-Antispam: BCL:0;ARA:13230040|12062699021|35042699022|2040899013;
X-Microsoft-Antispam-Message-Info:
=?us-ascii?Q?Da5eUFyCBny6hD/sCpzwvs0Y8ESO9tDapS1LisjTUPiBxvLY+JcehytJE6vK?=
=?us-ascii?Q?2weMpmE1sZyjBbZqE6FHCyhJcXt2L1+tmYIXXQ2Y/NcXwsiX4fWP/y1HGk8h?=
=?us-ascii?Q?PBRoGRP8H5ftDCnoBsvxhu3LUtLklpD/f8MAuQWkVRi7r8Tscvp0YSP1amTd?=
=?us-ascii?Q?qxIDqJfepOJ426CcqVG9+YitrUScYRe6hZu5ZkphgtomphG6vk01w0A4ctRT?=
=?us-ascii?Q?0PuwyucjOghk5/G0vw/q0FoZcHtmnH8164XtBu3HQ6hkjLQ1cn8oGXcSq4pO?=
=?us-ascii?Q?AQWu86qb2UT8d6Lbkp9WepuC8j7yEcAqGCh8JU+Q68SIP4D25EWL4J6DDcg/?=
=?us-ascii?Q?oWtlwRoQ9jfMEcFKdGD5raRlyNZbvZvAao0YlR/dk70Jq1wOwZtDbKR4YR7r?=
=?us-ascii?Q?tI/fokJOPQDtr4Of+KERXJ6dm/KGL17XH9uyzKdvVBM95tP6R2diURsapV4/?=
=?us-ascii?Q?RtDdxkh+kuQKZBS+0BqiUpiAr5fzkuqmb3Ert/zbOuAosWoW9Z3w1BCpru24?=
=?us-ascii?Q?3OmLcqj3wk9UZ8k0b/GjrhFPZtlnkYb+rWU6lUmpScdutcOuGPGN627PKsre?=
=?us-ascii?Q?PdeQ1h9crTNwD4grpEssG13DeHGD+If0ArK5I37kC/xbQF+X99aAdpq5Q815?=
=?us-ascii?Q?63jtRk1uKqgIIJ5jCQKYLCVf+a8cf/ztmo8QW3pCsf9ZUGFbMuEhWnp4spCE?=
=?us-ascii?Q?KaS0f30ekTCWP2oXWqApjd8pffzV44V10F3D8B+oRrTDJ6FM4BsrjTaisqdp?=
=?us-ascii?Q?iRGgYKMXN4vhcvp1TMtWkrw81Zbjq6YZbyFV0fDUrEAyzGaLIkjMdBhdFLOK?=
=?us-ascii?Q?jklLVNA55ncaG04BH2zL39EZLsYlTAX83oSarQi6vhGC+BXlB9HTaaqJTAZI?=
=?us-ascii?Q?zBZWwpt8KMH53g6NmuCq14WtVRKX5ZoxrSrC7nB79b3tlZ3j/8shvJ95zjVz?=
=?us-ascii?Q?YMlaEXZ0FjAonVKJEc27xe5Kyt+5HbBAnVy8ZmMM/qg2Qkv7wJFNhJMnf/LN?=
=?us-ascii?Q?C07Fcq/wBH6pKHMVNn4924xlSDGA6EdfukhrtLfuEWUe/q1tacyOtai8IMME?=
=?us-ascii?Q?faFr1TshuQ6cD3As/hULU3stjBTA6qC2fHtLi71SN4Yzh3IXSjDy/Rjsj26z?=
=?us-ascii?Q?0vLFr5bemnG9Rs6Hl97Bt/+leonu7/dDAG3GLpdZSVfL7NOy7h8lClu3l9NB?=
=?us-ascii?Q?LOlJ6EP7Koyt6davnITQyB0NGptJneanDC734G8gDcbkfEAcEboFdzwJccQQ?=
=?us-ascii?Q?UL/kz+7mGQ0A1OExd6p7bE4GxKlUpFKV21yoc/SBRmTXLPa3Bcy4roXZVgWg?=
=?us-ascii?Q?e/myPBQu8jYuGju5SfDrkiZq9kMobahwdGp4ceMOlgkx22yCigPArOjnQB20?=
=?us-ascii?Q?HScX9wcq47EvTa8M2CFVcn6QPpRHdLBr3Di96w+RNCXyI2E0lCb6hdqIHcgd?=
=?us-ascii?Q?M8drtBGzIexLNaBA/fbO4a6XrHhb8ZZbqaX3IIuptBnlscoKnE8GD1YTGl6c?=
=?us-ascii?Q?iYKZEYjfBFBx1GJgNSe7mAFf2qieCkXRf1iMm4SdYUhOy+ktbAGynqoowm+S?=
=?us-ascii?Q?hfRGNvdYJRop0ZB3RvUQXeRVqr7ZzGfuuBQuZsk2gGAjZeAS2IC0SCsv44Gk?=
=?us-ascii?Q?ngzeB0dvVUP8rH2jKP2+sQfWOyW+FVMbx1xiL5xR52m2G+BIzBMlDFYzjMPe?=
=?us-ascii?Q?+Sum4RAmRRPE34Bk09mDMjqcGhPPH6hsK65BWnWh7f2Zrp/mJUemQb939M2s?=
=?us-ascii?Q?1312w6MWlkYmZK/pwW6rv70/CRxEZD7Ki7cJzZEBrSBf03+qgLpk7rsosR6W?=
=?us-ascii?Q?oDiSN+sHcIoFqk5c9B88zvOtdIpNx1MSmv0iWB1TPPARbjXcrVp4wSZI?=
X-Forefront-Antispam-Report:
CIP:104.47.55.174;CTRY:US;LANG:de;SCL:1;SRV:;IPV:NLI;SFV:NSPM;H:NAM12-BN8-obe.outbound.protection.outlook.com;PTR:mail-bn8nam12lp2174.outbound.protection.outlook.com;CAT:NONE;SFS:(13230040)(12062699021)(35042699022)(2040899013);DIR:INB;
X-MS-Exchange-ATPSafeLinks-Stat: 1
X-OriginatorOrg: Winxnet.onmicrosoft.com
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 24 Oct 2024 19:50:30.5551
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: fa19b2e1-00b3-4439-d99f-08dcf4651dba
X-MS-Exchange-CrossTenant-Id: f2ad197b-b296-4938-bfff-0db3f914bcee
X-MS-Exchange-CrossTenant-AuthSource:
SJ5PEPF000001CE.namprd05.prod.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Anonymous
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-Transport-CrossTenantHeadersStamped: BL3P223MB0052
11 Monate, 4 Wochen
Dringende Wartungsarbeiten am Router fsn1-dc15-ex9k2, fsn1-dc15-ex9k1, fsn1-dc12-ex9k2, fsn1-dc12-ex9k1, fsn1-dc14-ex9k1
by Hetzner Status
An folgendem Router muss eine dringende Wartungsarbeit durchgeführt werden: fsn1-dc15-ex9k2, fsn1-dc15-ex9k1, fsn1-dc12-ex9k2, fsn1-dc12-ex9k1, fsn1-dc14-ex9k1
Ihre betroffenen Server sind in der Email enthalten, welche Sie für diese Ankündigung erhalten haben.
Die betroffenen Systeme sind im Zeitraum der Wartung nicht erreichbar.
Bitte entschuldigen Sie die Unannehmlichkeiten und wir bedanken uns für Ihr Verständnis.
Typ: Wartungsarbeiten
Status: geplant
Start: 2024-12-04, 04:30 Uhr CET
Voraussichtliches Ende: 2024-12-04, 06:30 Uhr CET
Folgende Produkte sind betroffen:
* AX52 #2405763 (116.202.37.55)
Die Statusmeldung finden Sie unter:
https://status.hetzner.com/de/incident/91285458-820c-4472-acd6-3baecfbf41d2
Ihre E-Mail-Adresse wurde für den Versand von Statusmeldungen in der Administrationsoberfläche Hetzner Accounts im Account K0820895617 berücksichtigt.
Falls Sie in Zukunft auf die Statusmeldungen verzichten möchten, können Sie diese unter https://accounts.hetzner.com abbestellen.
Mit freundlichen Grüßen
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Tel: +49 9831 505-0
Fax: +49 9831 505-3
info(a)hetzner.com
www.hetzner.com
Registergericht Ansbach, HRB 6089
Geschäftsführer: Martin Hetzner,
Stephan Konvickova, Günther Müller
Hinweise zur Verarbeitung Ihrer personenbezogenen Daten
im Rahmen der Kommunikation mit Ihnen finden Sie unter:
www.hetzner.com/de/datenschutzhinweis
11 Monate, 4 Wochen
Undelivered Mail Returned to Sender
by MAILER-DAEMON＠zapf.in
This is the mail system at host mail.zapf.in.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<lshumate1234(a)att.net>: host al-ip4-mx-vip1.prodigy.net[144.160.235.143] said:
553 5.3.0 alph755 DNSBL:RBL 521< 116.202.37.52 >_is_blocked.For assistance
forward this error to abuse_rbl(a)abuse-att.net (in reply to MAIL FROM
command)
12 Monate
GitLab Patch Release: 17.5.1, 17.4.3, 17.3.6
by GitLab Security Team
To view this email as a web page, go to the following address: https://page.gitlab.com/index.php/email/emailWebview?mkt_tok=MTk0LVZWQy0y...
Today we are releasing versions 17.5.1, 17.4.3, 17.3.6 for GitLab Community Edition (CE) and Enterprise Edition (EE).
These versions contain important security fixes and <strong>we strongly recommend that all GitLab installations be upgraded to one of these versions immediately</strong>. You can see details in this patch release blog post <https://about.gitlab.com/releases/2024/10/23/patch-release-gitlab-17-5-1-...>.
Please forward this alert to appropriate people at your organization and have them subscribe to Security Notices <https://about.gitlab.com/company/contact/>. You can also receive security blog updates by subscribing to our patch release RSS feed <https://about.gitlab.com/security-releases.xml> or our RSS feed for all GitLab releases <https://about.gitlab.com/all-releases.xml>.
GitLab releases fixes for vulnerabilities in dedicated patch releases. There are two types of patch releases: scheduled releases, and ad-hoc critical patches for high-severity vulnerabilities. Scheduled releases are released twice a month on the second and fourth Wednesdays. For more information, you can visit our security FAQ <https://about.gitlab.com/security/faq/>.
You can see all of GitLab release blog posts here <https://about.gitlab.com/releases/categories/releases/>.
Sincerely,
GitLab Security Team
GitLab 268 Bush Street, #350, San Francisco, CA 94104, USA
This email was sent to topf(a)zapf.in. You may unsubscribe <[[https://page.gitlab.com/UnsubscribePage.html?mkt_unsubscribe=1&mkt_tok=MT...]]> anytime from GitLab's marketing emails but you will still receive operational emails related to your account. Please note that security(a)gitlab.com is an unmonitored email address.
12 Monate
Let's Encrypt certificate expiration notice for domain "keycloak.admin.zapf.in" (and 2 more)
by Let's Encrypt Expiry Bot
Hello,
Your certificate (or certificates) for the names listed below will expire in 19 days (on 2024-11-12). Please make sure to renew your certificate before then, or visitors to your web site will encounter errors.
We recommend renewing certificates automatically when they have a third of their total lifetime left. For Let's Encrypt's current 90-day certificates, that means renewing 30 days before expiration. See https://letsencrypt.org/docs/integration-guide/ for details.
keycloak.admin.zapf.in
keycloak.topf.zapf.in
login.zapf.in
For details about when we send these emails, please visit: https://letsencrypt.org/docs/expiration-emails/ In particular, note that this reminder email is still sent if you've obtained a slightly different certificate by adding or removing names. If you've replaced this certificate with a newer one that covers more or fewer names than the list above, you may be able to ignore this message.
For any questions or support, please visit: https://community.letsencrypt.org/ Unfortunately, we can't provide support by email.
To learn more about the latest technical and organizational updates from Let's Encrypt, sign up for our newsletter: https://letsencrypt.org/opt-in/
If you are receiving this email in error, unsubscribe at:
http://delivery.letsencrypt.org/track/unsub.php?u=30850198&id=af9e32eae86...
Please note that this would also unsubscribe you from other Let's Encrypt service notices, including expiration reminders for any other certificates.
Regards,
The Let's Encrypt Team
12 Monate
[AbuseID:EB6407:24]: AbuseBSI: [CB-Report#20241023-10007758] Offene Portmapper-Dienste in AS24940
by abuse＠hetzner.com
Sehr geehrte(r) Herr Fabian Freyer,
wir haben einen Sicherheitshinweis vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für (die IP-Adresse) eines Servers erhalten, den Sie bei uns betreiben. Diese Meldung leiten wir automatisch an Sie weiter, zu Ihrer Information.
Die Originalmeldung ist unten angefügt. Zusätzliche Informationen finden Sie in den How-To Anleitungen, auf die in dem Bericht verwiesen wird. Bitte beachten Sie, dass wir keine weiteren Informationen zur Verfügung haben.
Diese Meldung bedeutet nicht, dass Ihr Server in Abuse Aktivitäten verwickelt war. Sie weisen Sie lediglich auf ein potenzielles Problem auf Ihrem Server hin, das ausgenutzt werden könnte und in der Regel recht einfach zu beheben ist.
Sie brauchen weder uns noch dem BSI eine Antwort zu schicken.
Bei weiteren Fragen wenden Sie sich bitte unter Beibehaltung der Ticketnummer der Originalmeldung [CB-Report#...] in der Betreffzeile an certbund(a)bsi.bund.de. Antworten Sie nicht an reports(a)reports.cert-bund.de, da diese Adresse nur zum Versand der Reports dient und Nachrichten an diese Adresse nicht gelesen werden.
Mit freundlichen Grüßen
Abuse Team
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Tel: +49 9831 5050
Fax: +49 9831 5053
www.hetzner.de
Registergericht Ansbach, HRB 6089
Geschäftsführer: Martin Hetzner, Stephan Konvickova, Günther Müller
Sie haben die Möglichkeit, gegen eine für Sie negative Entscheidung
Beschwerde einzulegen. Bitte antworten Sie hierzu auf dieses Ticket.
Bei einer endgültigen Entscheidung können Sie sich ebenfalls über
info(a)hetzner.com beschweren. Die Europäische Kommission stellt
darüber hinaus eine Plattform zur Online-Streitbeilegung (OS) bereit.
Die Plattform finden Sie unter http://ec.europa.eu/consumers/odr.
Wir sind weder bereit noch verpflichtet an einem
Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle
teilzunehmen.
Hinweise zur Verarbeitung Ihrer personenbezogenen Daten im
Rahmen der Kommunikation mit Ihnen finden Sie unter:
www.hetzner.de/datenschutzhinweis
> Sehr geehrte Damen und Herren,
>
> der Portmapper-Dienst (portmap, rpcbind) wird benötigt, um
> RPC-Anfragen einem Dienst zuzuordnen. Der Portmapper-Dienst wird
> u.a. für Netzwerkfreigaben über das Network File System (NFS)
> benötigt. Der Portmapper-Dienst verwendet Port 111 tcp/udp.
>
> Ein offen aus dem Internet erreichbarer offener Portmapper-Dienst kann
> von einem Angreifer zur Durchführung von DDoS-Reflection-Angriffen
> missbraucht werden. Weiterhin kann ein Angreifer darüber Informationen
> über das Netzwerk erlangen, wie z.B. laufende RPC-Dienste oder
> vorhandene Netzwerkfreigaben.
>
> In den letzten Monaten wurden Systeme, welche Anfragen aus dem
> Internet an den Portmapper-Dienst beantworten, zunehmend zur
> Durchführung von DDoS-Reflection-Angriffen gegen IT-Systeme Dritter
> missbraucht.
>
> Nachfolgend senden wir Ihnen eine Liste betroffener Systeme in Ihrem
> Netzbereich. Der Zeitstempel (Zeitzone UTC) gibt an, wann auf dem
> System ein offener Portmapper-Dienst identifiziert wurde.
>
> Wir möchten Sie bitten, den Sachverhalt zu prüfen und Maßnahmen zur
> Absicherung der Portmapper-Dienste auf den betroffenen Systemen zu
> ergreifen bzw. Ihre Kunden entsprechend zu informieren.
>
> Falls Sie kürzlich bereits Gegenmaßnahmen getroffen haben und diese
> Benachrichtigung erneut erhalten, beachten Sie bitten den angegebenen
> Zeitstempel. Wurde die Gegenmaßnahme erfolgreich umgesetzt, sollten
> Sie keine Benachrichtigung mit einem Zeitstempel nach der Umsetzung
> mehr erhalten.
>
> Weitere Informationen zu dieser Benachrichtigung, Hinweise zur
> Behebung gemeldeter Sicherheitsprobleme sowie Antworten auf häufig
> gestellte Fragen finden Sie unter:
> <https://reports.cert-bund.de/>
>
> Diese E-Mail ist mittels PGP digital signiert.
> Informationen zu dem verwendeten Schlüssel finden Sie unter:
> <https://reports.cert-bund.de/digitale-signatur>
>
> Bitte beachten Sie:
> Dies ist eine automatisch generierte Nachricht. Antworten an die
> Absenderadresse <reports(a)reports.cert-bund.de> werden NICHT gelesen
> und automatisch verworfen. Bei Rückfragen wenden Sie sich bitte
> unter Beibehaltung der Ticketnummer [CB-Report#...] in der
> Betreffzeile an <certbund(a)bsi.bund.de>.
>
> !! Bitte lesen Sie zunächst unsere HOWTOs und FAQ, welche unter
> !! <https://reports.cert-bund.de/> verfügbar sind.
>
> Betroffene Systeme in Ihrem Netzbereich:
>
> Format: ASN | IP | Timestamp (UTC) | RPC response
> 24940 | 116.202.37.55 | 2024-10-22 06:12:55 | 100000 4 111/udp; 100000 3 111/udp; 100000 2 111/udp; 100000 4 111/udp; 100000 3 111/udp; 100000 2 111/udp;
>
> Mit freundlichen Grüßen / Kind regards
> Team CERT-Bund
>
> Bundesamt für Sicherheit in der Informationstechnik
> Federal Office for Information Security (BSI)
> CERT-Bund
> Godesberger Allee 87, 53175 Bonn, Germany
>
12 Monate
