ru.internet.security

 
 - RU.INTERNET.SECURITY ---------------------------------------------------------
 From : Andrew Petrovskiy                    2:463/375.50   13 Aug 2002  17:28:00
 To : Grigory Tsukanov
 Subject : Re: SPAM
 -------------------------------------------------------------------------------- 
 

 
  Мои бортовые системы запеленговали, что в Tue 13 Aug 2002 08:06 , Grigory
 Tsukanov писал Andrew Petrovskiy:
 
  AP>> Может ли спамер, посылая письмо непосредственно на почтовый
  AP>> сервер моего провайдера, подделать IP, который прописывается в
  AP>> письме?
  GT> А разьве IP прописывается?
  GT> Поле from отправитель заполняет произвольно.
 
 ----вот кусок письма ------------------
 Received: from om35.yourmailsource.com ([216.109.73.40])
         by vircheck.ipcard.iptcom.net (8.12.3/8.12.3) with ESMTP id
 g7D2RmqO003526
         for <CRUNCHER@I.COM.UA>; Tue, 13 Aug 2002 05:35:48 +0300 (EEST)
 Message-Id: <200208130235.g7D2RmqO003526@vircheck.ipcard.iptcom.net>
 Received: from om30 (216.109.73.35:3449) by om35.yourmailsource.com (LSMTP for
 Windows NT v1.1b) with SMTP id <70.00002237@om35.yourmailsource.com>; Mon, 12
 Aug 2002 21:09:28 -0400
 ====end of кусок original message=======
 Как видно, послано с 216.109.73.35 Это сеть exodus.net
 216.109.73.40 - эту запись добавил наверно сервер моего провайдера.
 Вот последнее меня и интересует. Может ли сервер принять пакеты от левого
 sender'а? Он же обязан обмениваться какими-то данными с sender'ом. И если IP не 
 правильный, то обратные пакеты потеряются?
 
  AP>>  Каким
  AP>> образом в таком случае вычислять, откуда на самом деле пришли
  AP>> пакеты?
  GT> только анализом логов по всей цепи. Любой маршрутизатор может
  GT> осуществить подделку. Grigory
 
 Дык. В случае подделки, как можно по логам определить настоящий ip? Ведь в логах
 будет везде фальшивый.
 With best regards, Андрей Петровский
 
 ... Hичто не требует так много сил, как шевеление мозгами.
 --- GoldED+/W32я1.1.4.7
  * Origin: http://i.kiev.ua/~osnova - книги по пожарной безопасн (2:463/375.50)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    SPAM   Andrew Petrovskiy   12 Aug 2002 17:24:12   SPAM   Grigory Tsukanov   13 Aug 2002 08:06:56   Re: SPAM   Andrew Petrovskiy   13 Aug 2002 17:28:00   SPAM   Grigory Tsukanov   14 Aug 2002 09:36:56   SPAM   Dmitry Rodin   12 Aug 2002 21:43:54   Re: SPAM   Eugene Grosbein   13 Aug 2002 01:38:36   Re: SPAM   Dr.Lector   04 Sep 2002 20:30:24   re^? SPAM   Alexandr Doshin   05 Sep 2002 19:39:10   Re: re^? SPAM   Vladimir Avilov   06 Sep 2002 07:52:50   re^? SPAM   Alexandr Doshin   06 Sep 2002 12:15:24   Re: SPAM   Andrew Petrovskiy   06 Sep 2002 14:00:44