IZONE - http://www.izcity.com/ - бесплатный софт, вэб-сервисы, ресурсы для раскрутки, свежие номера журнала "Internet Zone".

 IZONE 


Узнай IP по e-mail

Берлянский Андрей 
grom_03@rambler.ru

Мне иногда приходят письма от спамеров, "доброжелателей" и других юзеров,  которые наивно полагают, что их письма анонимны. Пришло время развеять их надежды. Вот, к примеру, пришло мне письмо от одного спамера, присылающего всякие спам листы, которые мне не нужны. Возьмем его письмо, в Microsoft Outlook Express  жмем  Файл, потом Свойства, закладка Подробности. Вот, что мы там видим ( помеченые "#"  я буду отмечать свои комментарии) :

Return-Path: test!!!@moscow.portal.ru mailto:test!!!@moscow.portal.ru

#Все вроде нормально, но только Return-Path  можно подделать.

Received: from

users.portal.ru

(grom!!!@users.portal.ru [195.16.96.18] )

#Так, вот через этот SMTP сервер и было получено письмо

by net.sochi.ru (8.9.1 / 8.9.1) with ESMTP id

OAA07534;

Thu, 6 May 2001 17:14:40 +0300 (MSK)

#Дата получения сообщения моим сервером

(envelope-from lock@moskow.portal.ru)

Received: from xakep (ppp-1-57-en.portal.ru [195.16.98.58] )

#А вот он и попался; кстати, в настройках Виндов у него стоит имя хоста - xakep, а его  IP - 195.16.98.58 .

Вот мы и узнали его IP , его провайдера - www.portal.ru ,  login ppp-1-57-en. Такой логин, скорее всего, говорит о том, что провайдер выделяет  IP адреса динамически (то есть он в Интернет заходит с обычного дайл-апа). Да, Это усложняет нашу задачу.

by  users.portal.ru (portal/portal) with SMTP id OAA 16807;

Thu, 6 May 2001 17:02:04 +0300

From: “Test!!!” <test!!!@moscow.portal.ru> 

To: <<=?koi8-

 r?B?69LB087VyMnOwSDly8HUxdLJzsE=?=

<test!!!@moscow.portal.ru> 

Subject:

Date: Thu, 6 May 2001 17:02:04 +0300

01xe76$di970tec4hoi5$c2@xakep

#Если  очень хочется настучать провайдеру о нем или узнать о нем побольше, номер письма может пригодиться.

MIME-Version: 1.0

Content-Type: multipart/mixed;

boundary="----=_NextPart_000_0027_01C0D5AB.F8CD4560"

X-Priority: 3

X-MSMail-Priority: Normal

X-Mailer: Microsoft Outlook Express 5.00.2615.200

#Пользователь Microsoft Outlook Express

X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200

 

 

Это был рассмотрен довольно таки простой случай. Иногда бывает и посложней, но об этом в следующий раз.

Если у Вас есть какие-либо вопросы, то пишите мне: grom_03@rambler.ru

 


Copyright © "Internet Zone"info@izcity.com
Копирование и использование данных материалов разрешается только в случае указания на журнал "Internet Zone", как на источник получения информации. При этом во всех ссылках обязательно явное указание адреса вэб-сайта http://www.izcity.com/. При наличии у копируемого материала авторов и источника информации - их также нужно указывать, наряду со ссылкой на нас.