Virus vanaf enkel IP nummer
5 februari 2005 - 23:02   
geplaatst door: Leendert
Sinds enkele weken ontvangt mijn vrouw een keer of twintig per dag een virus dat volgens de header afkomstig is vanaf een en dezelfde dezelfde hostname en IP adres. Omdat de E-mail van mijn vrouw ook op haar laptop binnenkomt (jawel, de laptop waar ik mee moet werken de komende maanden ) is het handig om dit hele verhaal te stoppen. Een E-mail naar abuse@planet.nl heeft geen respons opgeleverd en de aanval gaat in alle hevigheid door. Is E-mail vanaf een bepaald IP adres misschien te stoppen op IP nummer via router instellingen ofzo? De echte afzender is onbekend, ik heb alleen een hostname en IP adres.

(Bewerkt door Leendert om 23:03, 5-02-2005)

Virus vanaf enkel IP nummer
5 februari 2005 - 23:54    reactie #1
geplaatst door: artiecad
misschien hier iets voor jou : http://combat.uxn.com/ :wink:
<><  Blij dat ik nog leef !
Virus vanaf enkel IP nummer
6 februari 2005 - 00:20    reactie #2
geplaatst door: oogappel
Kan je niet een soort junk filter instellen die emails meteen naar de brullenbak gooit en leegt?
Virus vanaf enkel IP nummer
6 februari 2005 - 01:37    reactie #3
geplaatst door: Janny Folkers
Ik kreeg steeds vreemde mail van hetzelfde adres - niet te vinden.
Heb toen via webmail geblokkeerd en nu komt het niet meer binnen.
Virus vanaf enkel IP nummer
6 februari 2005 - 01:53    reactie #4
geplaatst door: Jan van Es
Het IP-adres van de (echte) afzender te vinden is niet altijd simpel. De header staat meestal vol met vervalste adressen en 'tussenstations'.
Via http://www.spamid.net/ valt de echte verzender meestal wel te achterhalen. Of liever gezegd, de provider via welke het virus en/of de spam verstuurd is.

Daarna moet een klacht naar die desbetreffende provider (samen met 't mailtje inclusief header) voor de provider ruim voldoende informatie geven om de verzender te traceren. Grote kans dat dat weer een totaal onwetende Windowsgebruiker is, die zijn machine onvoldoende of niet tegen virussen beschermd heeft .

Virus vanaf enkel IP nummer
6 februari 2005 - 10:23    reactie #5
geplaatst door: Panico
Bij Planet heb je een gratis spamfilter en een virusfilter voor 1,95 heb ik gezien.

Werken die niet?

Misschien een ander e-mailadres, bij een provider die wel op IP filtert (en dat dan alleen aan bekenden geven) en je mailprogramma zo instellen dat alleen mail van afzenders in je adresboek geaccepteerd wordt? (Junk filter of rules in Eudora of Mail of Entourage/Outlook)

Spam en virusmails kun je nooit helemaal uitsluiten, maar je kunt wel overstappen op webmail.

Iets meer werk, maar je leest de mail on-line, en haalt alleen de mails op die je wilt bewaren.

Alternatief: Mail Siphon (POP-mail off-line lezen zonder op te halen) voor de inbellers onder ons.

:apple:

PS: Nu Microsoft alleen nog security updates etc wil gaan verstrekken aan betalende gebruikers van Windows zal het aantal virussen en gehackte pc's waarschijnlijk alleen maar toenemen (veel pc's draaien immers een illegale kopie van Windows)

Bovendien is het IP vertaalprotocol gekraakt, zodat er virtuele omleidingen mogelijk zijn, waardoor hackers moeilijker te stoppen zullen zijn (lees je binnenkort vast meer over)

(Sorry voor de anti-pep)

http://www.pauldj.nl/  ("Interesting reaction! But what does it mean?")
Virus vanaf enkel IP nummer
6 februari 2005 - 11:14    reactie #6
geplaatst door: PE
Als je zeker weet dat het van een gebruiker van planet is zal ik gewoon gaan bellen met planet en flink gaan zeiken, heb zelf het probleem gehad met een gebruiker van XS4ALL en ook elke keer naar abuse gemaild van XS4ALL incl log bestanden zodat ze konden zien waar het vandaan kwam, maar ik kreeg geen enkele response van XS4ALL toen heb ik even gebeld met ze en gevraagd of ze me konden doorverbinden met de abuse afdeling maar dat kon niet toen het hele verhaal uitgelegd en voila in een keer kon ik wel doorverbonden worden naar de afdeling en toen was het zo geregeld waarom het niet via mail kon is me nooit duidelijk geworden.

succes

(Bewerkt door PE om 11:14, 6-02-2005)