(OT) Hlavicka mailu
Dan Lukes
dan at obluda.cz
Fri Sep 14 10:45:28 CEST 2001
> Return-Path: <MAILER-DAEMON>
> Received: from smtp2.volny.cz (smtp2.volny.cz [212.20.96.11])
> by m2.volny.cz (8.11.3/8.11.3) with ESMTP id f8E8AET41641
> for <jo.la at volny.cz>; Fri, 14 Sep 2001 10:10:14 +0200 (CEST)
> X-Envelope-To: <jo.la at volny.cz>
> Received: from majordomo.vol.cz (smtp1.vol.cz [195.250.128.43])
> by smtp2.volny.cz (8.11.3/8.11.3) with ESMTP id f8E8A6936591
> for <jo.la at volny.cz>; Fri, 14 Sep 2001 10:10:06 +0200 (CEST)
> Received: from uholicky (datelb-1-6-42.dialup.vol.cz [212.20.102.108])
> by majordomo.vol.cz (8.11.3/8.11.3) with SMTP id f8E89tl87719
> for <jo.la at volny.cz>; Fri, 14 Sep 2001 10:09:55 +0200 (CEST)
> Date: Fri, 14 Sep 2001 10:09:55 +0200 (CEST)
> moc tomu nerozumim a tak se ptam. Lze z nize uvedene hlavicky mailu
zjistit
> odesilatele? Prisel mi tak virus Worm/Hybris.
Co je z hlavicky jasne je, ze dopis odeslala osoba, ktera 14.8.2001 v
10:09:55 byla pripojena s IP adresou 212.20.102.108. To vam sice
nepomuze kontaktovat odesilatele primo, protoze jmen ani e-mail z toho
jasny neni, ale, protoze se jedna o VOL, dokazete mu alespon poslat vzkaz.
Pokud vyse uvedeny casovy udaj, nebo rovnou cele hlavicky s informaci, ze
dopis byl zavirovan (a cim), zaslete na abuse at vol.cz pak oni najdu kdo
byl v tu chvili pripojen na dane IP a upozorni ho. Alespon mi to tak
tvrdili.
A jeste jedna vec se da z hlavicky poznat (konkretne z hostname
odesilatele) - uzivatel byl pripojen z Prahy. Na cisla patrici Datelu
lze volat pouze z Prahy ...
Dan
--
Dan Lukes tel: +420 2 21914205, fax: +420 2 21914206
root of FIONet, KolejNET, webmaster of www.freebsd.cz
AKA: dan at obluda.cz, dan at freebsd.cz, dan at kolej.mff.cuni.cz
More information about the net
mailing list