---

Hej

Jeg har prøvet at installere noget antivirus fra rav.ro men hver gang jeg
for en virus ind af døren er den markeret med en "X-MailScanner: Found to be
clean" Jeg har prøvet at køre en opdatering på antivirus-programmet så det
burde være fuldt opdateret.

Jeg er nemlig ved at være ret træt af at få den samme virus fra den samme
tdc-bruger 3 til 500 gange i døgnet....

Er der forøvrigt en metode til at blokere en bestemt ip-adresse i qmail?

Mvh
Martin Kiefer
www.kiefer.dk

---

"Martin Kiefer" <martin@kiefer.dk> skrev i en meddelelse
news:3f4a5347$0$32475$edfadb0f@dread16.news.tele.dk...
>
> Er der forøvrigt en metode til at blokere en bestemt ip-adresse i qmail?
>

Det med blokeringen er ligegyldig nu, jeg kom lige i tanke om at jeg jo bare
kunne sætte en access-liste op i min Cisco 1721 router... sikke en stilhed
der blev

--
Mvh
Martin Kiefer
www.kiefer.dk

---

"Martin Kiefer" <martin@kiefer.dk> skrev i en meddelelse
news:3f4a5347$0$32475$edfadb0f@dread16.news.tele.dk...
> Hej
>
> Jeg har prøvet at installere noget antivirus fra rav.ro men hver gang jeg
> for en virus ind af døren er den markeret med en "X-MailScanner: Found to
be
> clean" Jeg har prøvet at køre en opdatering på antivirus-programmet så det
> burde være fuldt opdateret.
>

det er IKKE qmailscanner der markerer den. teksten er indbygget i virussen
(sobig.f).

> Jeg er nemlig ved at være ret træt af at få den samme virus fra den samme
> tdc-bruger 3 til 500 gange i døgnet....
>

skriv til csirt.dk

> Er der forøvrigt en metode til at blokere en bestemt ip-adresse i qmail?
>

nej, men brug RBL-lister istedet. de opdateres konstant...

Max

---

"Max Andersen" <max@militant.dk> writes:

>> Jeg er nemlig ved at være ret træt af at få den samme virus fra den samme
>> tdc-bruger 3 til 500 gange i døgnet....

>skriv til csirt.dk

Hvorfor ikke skrive til abuse@post.tele.dk, når det nu er den
adresse, TDC anbefaler til formålet?

| netname: TDC-TELEDANMARK-BREDBAANDSADSL-NET
....
| remarks: If you have any complaints regarding a user from this
| remarks: ip range, please contact abuse@post.tele.dk regarding
| remarks: this issue.

Mvh.
   Klaus.

---

"Klaus Ellegaard" <klausellegaard@msn.com> skrev i en meddelelse
news:bidoln$mhf$1@katie.ellegaard.dk...
>
> Hvorfor ikke skrive til abuse@post.tele.dk, når det nu er den
> adresse, TDC anbefaler til formålet?

Jeg tror nu at chancen for at få et svar derfra nok er = 0

(Jeg har skam også sendt dem ip-adressen, men jeg tror ikke de reagerer)

--
Mvh
Martin Kiefer
www.kiefer.dk

---

"Max Andersen" <max@militant.dk> writes:

> "Martin Kiefer" <martin@kiefer.dk> skrev i en meddelelse
> news:3f4a5347$0$32475$edfadb0f@dread16.news.tele.dk...

>> Er der forøvrigt en metode til at blokere en bestemt ip-adresse i qmail?
>>
>
> nej, men brug RBL-lister istedet. de opdateres konstant...

Det kan goeres med tcpserver/tcprules.

http://cr.yp.to/ucspi-tcp/tcpserver.html


/Claus A

---

"Claus Alboege" <csa@csa-net.dk> skrev i en meddelelse
news:20030825.221000890682500@csa-net.dk...
>
> http://cr.yp.to/ucspi-tcp/tcpserver.html
>

Lyder interessant, men jeg kan ikke helt greje hvad der skal skrives?

--
Mvh
Martin Kiefer
www.kiefer.dk

---

"Max Andersen" <max@militant.dk> skrev i en meddelelse
news:3f4a6532$0$97223$edfadb0f@dread12.news.tele.dk...
>
>
> det er IKKE qmailscanner der markerer den. teksten er indbygget i virussen
> (sobig.f).
>

Øh forklaring?

> skriv til csirt.dk
>

tror jeg ikke nytter noget.

> nej, men brug RBL-lister istedet. de opdateres konstant...
>

Tror ikke der kommer virus afsendere på en rbl-liste?

--
Mvh
Martin Kiefer
www.kiefer.dk

---

"Martin Kiefer" <martin@kiefer.dk> wrote in message
news:3f4a753f$0$32455$edfadb0f@dread16.news.tele.dk...
>
> "Max Andersen" <max@militant.dk> skrev i en meddelelse
> news:3f4a6532$0$97223$edfadb0f@dread12.news.tele.dk...
> >
> >
> > det er IKKE qmailscanner der markerer den. teksten er indbygget i
virussen
> > (sobig.f).
> >
>
> Øh forklaring?
>

Vi har stoppet over 23000 vira med vores qmailscanner+f-prot+f-secure, og
selv på de domæner som ikke bliver virusscannet, kommer der mails med den
tekst i headeren. Derved bliver nogle filtre forvirret. Og det var
spammerens 'intent'

> > skriv til csirt.dk
> >
>
> tror jeg ikke nytter noget.
>

Det har nyttet for os, når vi skriver en gang imellem (sjældent skal siges)

> > nej, men brug RBL-lister istedet. de opdateres konstant...
> >
>
> Tror ikke der kommer virus afsendere på en rbl-liste?
>

Det kan du have ret i, men jeg har lige abonneret på
spamsourcesdotfabeldotdk, da de blokerer for 218.93.47.8 som sendte os 21000
vira på 4 dage......

Max

---

"Max Andersen" <max@militant.dk> wrote in message
news:3f4afe60$0$83046$edfadb0f@dtext01.news.tele.dk...
>
> Vi har stoppet over 23000 vira med vores qmailscanner+f-prot+f-secure, og
> selv på de domæner som ikke bliver virusscannet, kommer der mails med den
> tekst i headeren. Derved bliver nogle filtre forvirret. Og det var
> spammerens 'intent'
>

Ah ok, på den måde.

> Det kan du have ret i, men jeg har lige abonneret på
> spamsourcesdotfabeldotdk, da de blokerer for 218.93.47.8 som sendte os
21000
> vira på 4 dage......
>

Der skal vel være en mail-server før de blokerer?

--
Mvh
Martin Kiefer
www.kiefer.dk

---

"Martin Kiefer" <martin@kiefer.dk> writes:

> "Claus Alboege" <csa@csa-net.dk> skrev i en meddelelse
> news:20030825.221000890682500@csa-net.dk...
>>
>> http://cr.yp.to/ucspi-tcp/tcpserver.html
>>
>
> Lyder interessant, men jeg kan ikke helt greje hvad der skal skrives?

Har du laest:

http://cr.yp.to/ucspi-tcp/tcprules.html

Du kan sikkert ogsaa faa lidt inspiration fra:

http://cr.yp.to/qmail/faq/servers.html#authorized-relay

Men ellers er det noget i stil med:

# echo "1.2.3.4:deny" >> /etc/tcp.smtp
# tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

Tilfoej "-x /etc/tcp.smtp.cdb" til tcpserver i /service/qmail-smtpd/run
og genstart qmail-smtpd. Er den allerede tilfoejet skal qmail-smtpd ikke
genstartes.

Du kan bruge tcprulescheck til at teste med:

% TCPREMOTEIP=1.2.3.4 tcprulescheck /etc/tcp.smtp.cdb
rule 1.2.3.4:
deny connection

% TCPREMOTEIP=1.2.3.5 tcprulescheck /etc/tcp.smtp.cdb
default:
allow connection


/Claus A

---

"Claus Alboege" <csa@csa-net.dk> wrote in message
news:20030825.233850635501500@csa-net.dk...
>
> # echo "1.2.3.4:deny" >> /etc/tcp.smtp
> # tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp
>

Takker

--
Mvh
Martin Kiefer
www.kiefer.dk