Stoppa spam

[Wertok]

Vilket ip# ska jag spärra i gatewayn, om jag vill undvika mail från denna avsändaren: http://mattias.mine.nu/spam.png

 

[Erki]

En tracert från cmd gav

 

Spårar väg till mattias.mine.nu [213.112.64.154]

över högst 30 hopp:

 

1 <10 ms <10 ms <10 ms xxxxxx

2 7 ms 8 ms 7 ms xxxxxx

3 8 ms 9 ms 8 ms 10.0.112.1

4 8 ms 9 ms 8 ms vrr-d1-feth3-4.se.telia.net [213.66.96.253]

5 8 ms 8 ms 8 ms g-br-c3-pos10-0.se.telia.net [195.198.248.229]

6 9 ms 9 ms 10 ms g-br-d2-pos14-0.se.telia.net [213.64.49.90]

7 9 ms 8 ms 10 ms 213.64.49.114

8 9 ms 9 ms 8 ms pos7-0.cr1.gbg1.se.bredband.com [195.54.125.217]

 

9 12 ms 11 ms 12 ms pos3-0.cr2.hbg1.se.bredband.com [195.54.125.178]

 

10 12 ms 13 ms 12 ms vlan2.dr1.hbg1.se.bredband.com [195.54.119.35]

11 14 ms * 13 ms vlan3.dr1.lsk1.se.bredband.com [195.54.119.42]

12 14 ms 13 ms 13 ms c-9a4070d5.027-52-6c736b1.cust.bredbandsbolaget.

se [213.112.64.154]

 

Spårning utförd.

 

[MD]

???

 

[Erki]

Jag läste inte frågan tillräckligt. Jag uppfattade det som att Wertok frågade efter IP-adressen till http://mattias.mine.nu/spam.png .

 

Sorry

 

[MD]

Det ip som du tagit emot brevet från är 193.12.223.44, och en whois-uppslagning ger följande information:

 

[n97magda@gandalf n97magda]$ whois 193.12.223.44

 

OrgName: RIPE Network Coordination Centre

OrgID: RIPE

Address: Singel 258

Address: 1016 AB

City: Amsterdam

StateProv:

PostalCode:

Country: NL

 

NetRange: 193.0.0.0 - 193.255.255.255

CIDR: 193.0.0.0/8

NetName: RIPE-CBLK

NetHandle: NET-193-0-0-0-1

Parent:

NetType: Allocated to RIPE NCC

NameServer: NS.RIPE.NET

NameServer: AUTH03.NS.UU.NET

NameServer: NS2.NIC.FR

NameServer: SUNIC.SUNET.SE

NameServer: MUNNARI.OZ.AU

NameServer: NS.APNIC.NET

Comment: These addresses have been further assigned to users in

Comment: the RIPE NCC region. Contact information can be found in

Comment: the RIPE database at whois.ripe.net

Comment:

RegDate: 1992-08-12

Updated: 2002-09-11

 

OrgTechHandle: RIPE-NCC-ARIN

OrgTechName: RIPE NCC Hostmaster

OrgTechPhone: +31 20 535 4444

OrgTechEmail: nicdb@ripe.net

 

# ARIN WHOIS database, last updated 2003-02-15 20:00

# Enter ? for additional hints on searching ARIN's WHOIS database.

% This is the RIPE Whois server.

% The objects are in RPSL format.

%

% Rights restricted by copyright.

% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

 

inetnum: 193.12.222.0 - 193.12.223.255

netname: SE-LANDSKRONAKOMMUN-NET2

descr: Landskrona Kommun AB

descr: In case of improper use, please mail

descr: hakan.hyltmark@tv.landskrona.se or abuse@swip.net

country: SE

admin-c: HH13055-RIPE

tech-c: HH13055-RIPE

status: ASSIGNED PA

mnt-by: SWIPNET-LIR-MNT

changed: ip@swip.net 20010215

changed: ip@swip.net 20010315

source: RIPE

 

route: 193.12.0.0/14

descr: SWIPNET

###################################################

In case of improper use originating from our network,

please mail customer or <abuse@swip.net>

###################################################

origin: AS1257

notify: staff@swip.net

mnt-by: AS1257-MNT

changed: lowis@swip.net 19950703

changed: per@swip.net 20001115

changed: per@swip.net 20020125

changed: calle@swip.net 20020909

source: RIPE

 

person: Hakan Hyltmark

address: Landskrona Kommun AB

address: Industrigatan 70

address: 261 80 Landskrona

address: Sweden

phone: +46 418 470790

fax-no: +46 418 473629

e-mail: hakan.hyltmark@tv.landskona.se

nic-hdl: HH13055-RIPE

changed: ip@swip.net 20001228

source: RIPE

 

 

Så ett brev till abuse@swip.net kanske vore lämpligt.

 

[3l33t]

Beror lite på vad man vill. Har du en egen mailserver kan du blocka enskilda mail. Men inte om du hämtar mail från nån annan stans (Lanskrona kommun?). I det här fallet var fulingen nån i Bratislava, Slovakien på ip 195.98.27.144.

 

3l33t

 

[Wertok]

193.12.223.44 är eget ip# det borde väl egentligen vara 200.77.199.53 eller 62.145.41.9 eller är jag helt ute och cyklar nu?

 

[Anders N]

Mmm... jag tror också att brevet kom från 62.145.41.9.

 

--- tillägg ---

62.145.41.9 är svartlistad av SpamCop också.

 

Ciao,

Anders

 

[inlägget ändrat 2003-02-17 10:20:16 av Anders N]