Тема: Помогите советом!!!!!!

У меня МЫШЬ 2.04.7
Заваливают сообщениями, содержащими вирусы. Текст сообщений отсутствует, только вложенные зараженные файлы, так что антиспамом (bayesit) не подловишь. Постоянно генерируются новые, не повторяющиеся адреса отправителя. Единственное, что постоянно присутствует в исходнике (см. ниже) так это IP 212.174.30.39. Пробовал настроить сортировщик писем - не ловит (см.скриншот). Не подскажите, как можно выйти из этой ситуации, чтобы все письма с этого IP автоматически удалялись из ящика и на сервере?

Return-Path: <truba@sp-udt.kiev.ua>
Received: from linet.kiev.ua (adsluser-4903.adsl.ttnet.net.tr [212.174.30.39])
by linet.kiev.ua (8.12.9p2/8.12.9) with ESMTP id i4P5TOSl037079
for <ХХХ@linet.kiev.ua>; Tue, 25 May 2004 08:29:27 +0300 (EEST)
(envelope-from truba@sp-udt.kiev.ua)
Message-Id: <200405250529.i4P5TOSl037079@linet.kiev.ua>
From: truba@sp-udt.kiev.ua
To: ХХХ@linet.kiev.ua
Subject: Status

Заранее благодарю
Игорь

Сообщение от ubc-left

У меня МЫШЬ 2.04.7
Заваливают сообщениями, содержащими вирусы. Текст сообщений отсутствует, только вложенные зараженные файлы......

Ну так антивирус тут поможет.
Dr.Web или Kaspersky или Stop! (они интегрируются в The BAt!)

Сообщение от Lord

Ну так антивирус тут поможет.
Dr.Web или Kaspersky или Stop! (они интегрируются в The BAt!)

Меня интересует на пролбема борьбы с вирусами (это я знаю) а проблема как отсивать почту с нежелательных IP

Имхо в бате никак

(имхо бывают разные) 8)

Сообщение от ubc-left

Единственное, что постоянно присутствует в исходнике (см. ниже) так это IP 212.174.30.39.

По ссылочке http://www.ripe.net/ripencc/pub-serv…ois/whois.html зайди, введи искомый IP и увидишь адреса ответственных, им об этом и напиши и перешли свою беду в оригинале. Удачи.

Сообщение от ubc-left

Единственное, что постоянно присутствует в исходнике (см. ниже) так это IP 212.174.30.39. Пробовал настроить сортировщик писем - не ловит (см.скриншот). Не подскажите, как можно выйти из этой ситуации, чтобы все письма с этого IP автоматически удалялись из ящика и на сервере?

Не уверена на сто процентов но попробуйте написать вот такое правило:
Строка: (?ims-x)Received:.*212.174.30.39
Место: Заголовок
Наличие: Да
Вкладка "Свойства" - поставьте флажок "Сигнальные строки как регулярные выражения"
А вообще то, откройте "Справку" в Мышке и почитайте как составить регулярное выражение, там все очень хорошо написано.

Сообщение от Tigris

Не уверена на сто процентов но попробуйте написать вот такое правило:
Строка: (?ims-x)Received:.*212.174.30.39
Место: Заголовок
Наличие: Да
Вкладка "Свойства" - поставьте флажок "Сигнальные строки как регулярные выражения"

Спасибо, сделал все как вы посоветовали, теперь жду сообщений от указанного адресата чтобы проверить. По результату - обязательно напишу:-)

Сообщение от Tigris

Не уверена на сто процентов но попробуйте написать вот такое правило:
Строка: (?ims-x)Received:.*212.174.30.39

Кстати, прочитал справку по регулярным выражениям. Простоти за мою непонятливость то никак не могу понять смысл сего: (?ims-x)
Или это просто надо поставить а задумываться среднему уму не стоит?:-)

Сообщение от ubc-left

Кстати, прочитал справку по регулярным выражениям. Простоти за мою непонятливость то никак не могу понять смысл сего: (?ims-x)
Или это просто надо поставить а задумываться среднему уму не стоит?:-)

Вот здесь https://nobat.ru/regesp.html#4
и еще здесь http://www.forum.nobat.ru/index.php?…;threadid=1302 Вы можете почитать более подробно.

Сообщение от Tigris

Вот здесь https://nobat.ru/regesp.html#4
и еще здесь http://www.forum.nobat.ru/index.php?…;threadid=1302 Вы можете почитать более подробно.

Спасибо конечно, то для меня это так тяжко, что ужас! А вот Ctrl+C а потом Ctrl+V это мое, это я могу:-) Как назло, за всю вторую половину дня не одного письма с этого ай-пи не пришло, так что ждем проверку завтра:-)
В любом случае за внимание спасибо