Mail: ip-blocken

Ik zit met het volgende probleem: Ik krijg van het volgende ipadres: 145.53.150.220 ongeveer ieder uur een virus toegestuurd. Ik heb geen idee hoe hij aan m'n adres gekomen is (ik weet ook niet welk adres het is, want in de headers staan meestal geen to adres, of een to adres dat niet van mij is). Hoe kan ik alle post die vanaf dat adres komt blocken (ik gebruik de Jaguar mail)....

[quote:f88dc6e7d9="Jan-Willem"]Ik krijg van het volgende ipadres: 145.53.150.220 ongeveer ieder uur een virus toegestuurd.[/quote:f88dc6e7d9]

Hoe bedoel je precies? Mail wordt je in de technische zin van het woord niet toegestuurd maar haal je zelf op bij je provider, dan vrees ik dus dat er weinig te blocken valt. Als je dit IP adres in een van de headers bent tegen gekomen kun je proberen daar een rule op te maken lijkt me.

[quote:7cc6fac38f="iRuben"][quote:7cc6fac38f="Jan-Willem"]Ik krijg van het volgende ipadres: 145.53.150.220 ongeveer ieder uur een virus toegestuurd.[/quote:7cc6fac38f]

Hoe bedoel je precies? Mail wordt je in de technische zin van het woord niet toegestuurd maar haal je zelf op bij je provider, dan vrees ik dus dat er weinig te blocken valt.[/quote:7cc6fac38f]
idd. Maar het is heel vaag. in de header kan ik nergensen een to adres vinden…

[quote:7cc6fac38f] Als je dit IP adres in een van de headers bent tegen gekomen kun je proberen daar een rule op te maken lijkt me.[/quote:7cc6fac38f]
dat ben ik idd. maar ik weet niet hoe ik een rule moet maken die naar de headers kijkt…

als je in je pref's van mail.app kijkt,.. dan spreekt het voor zich!!

[quote:a5ee189376="Jan-Willem"]...maar ik weet niet hoe ik een rule moet maken die naar de headers kijkt...[/quote:a5ee189376]

Gewoon de betreffende header toevoegen aan het lijstje met headers en dan iets maken als:

[img:a5ee189376]http://iruben.com/albums/showpic.php?image_id=532[/img:a5ee189376]

Zou toch moeten werken denk ik? Laat anders eens het deel van de header zien met het IP address erin. Ik kan me namelijk niet herinneren dat ik ooit IP adressen in headers heb gezien, anders dan die van de mailers via welke de mail is verzonden.

Ik heb die keuze helemaal niet??? (ik heb nog geen panther...): [img:9f477f9338]http://www.math.leidenuniv.nl/~jbeenak/mail.jpg[/img:9f477f9338]

Ik heb Panther en Jaguar in het Engels, maar ik denk dat je de optie "Wijzig lijst met kopteksten..." moet hebben. Daar moet je dan de betreffende "header" toevoegen waar je het IP adres in hebt gevonden. Dan wordt deze zichtbaar in je lijst met beschikbare headers. Ik had in mijn voorbeeld zelf de header "Custom Header" aangemaakt.

Let wel dat in de volledige headers nog wel wat meer staat dan de afzender. Het gaat om de ONDERSTE regel "Received: from ...." want als een mail via meerdere servers gaat en je blockt één van hun IP adressen dan kan je via die server nooit meer mail ontvangen...

voorbeeld:

From: friet@snackbar.nl
Date: Sat Nov 1, 2003 00:04:59 Europe/Amsterdam
To: kroket@snackbar.nl
Subject: Bedankt voor uw bestelling
Return-Path: <apache@ensim4.snackbar.nl>
X-Original-To: kroket@snackbar.nl
Delivered-To: kroket@snackbar.nl
Received: from ensim4.snackbar.nl (unknown [256.123.70.61]) by mf2.schransen.com (Postfix) with ESMTP id 1D89368004 for <ensim4.snackbar.nl>; Sat, 1 Nov 2003 00:08:36 +0100 (CET)
Received: (from apache@localhost) by ensim4.snackbar.nl (8.11.6/8.11.6) id h9VN4xH14696; Sat, 1 Nov 2003 00:04:59 +0100
Message-Id: <200310312304.h9VN4xH14696@ensim4.snackbar.nl>

Dit staat er bij die mail: [quote:c1178b1041]Received: from ROBERT.nl (ip913596dc.speed.planet.nl [145.53.150.220]) by smtp04.wxs.nl (iPlanet Messaging Server 5.2 HotFix 1.14 (built Mar 18 2003)) with ESMTP id <0HNM0071DMM6DW@smtp04.wxs.nl>; Fri, 31 Oct 2003 15:51:50 +0100 (MET)[/quote:c1178b1041] en als koptekst heb ingevoerd: Received en dan bevat 145.53.150.220 is het zo goed?

Yeps dat moet kloppen al het de onderste "received" regel is. Je kan tevens een klacht sturen over deze persoon naar abuse@planet.nl dan kunnen ze actie ondernemen.