Carrier & Service Provider

Gestern Nacht ist mir mehr durch Zufall die Mailbox eines Kunden bei uns auf dem Mailserver aufgefallen. Die Mailbox wurde ca. alle 5 Minuten von einer bestimmten IP-Adresse abgerufen (laut DNS der Sammeldienst von GMX) - dabei wurden allerdings eigentlich keine E-Mails heruntergeladen, sondern immer nur ein TOP-Befehl ausgeführt.

Für die jenigen, die es nicht wissen: TOP ist vergleichbar mit dem UNIX-Befehl head und überträgt die ersten n Zeilen einer E-Mail an den Client. Recht hilfreich, wenn man z.B. nur Informationen aus dem Header (wie Betreff und Absender) runterladen will.

Das Problem dabei war eher, dass dieser einzelne TOP-Befehl immer knapp 75 MB übertragen hat. Den nackten Traffic-Daten zur Folge muss es eigentlich immer das selbe gewesen sein. Für den Moment habe ich die Kombination aus Benutzername und IP-Adresse gesperrt und den Kunden informiert bzw. gebeten mal selbst nachzuschauen.

Die durchschnittliche Auslastung auf dem Netzwerk-Interface ging prompt um 5 MBit/s zurück. Heute morgen habe ich noch nicht geschaut, aber das hat mir gestern irgendwie schon im Herzen und in der Brieftasche weh getan