(OT) Hlavicka mailu

Dan Lukes dan at obluda.cz
Fri Sep 14 10:45:28 CEST 2001


> Return-Path: <MAILER-DAEMON>
> Received: from smtp2.volny.cz (smtp2.volny.cz [212.20.96.11])
>  by m2.volny.cz (8.11.3/8.11.3) with ESMTP id f8E8AET41641
>  for <jo.la at volny.cz>; Fri, 14 Sep 2001 10:10:14 +0200 (CEST)
> X-Envelope-To: <jo.la at volny.cz>
> Received: from majordomo.vol.cz (smtp1.vol.cz [195.250.128.43])
>  by smtp2.volny.cz (8.11.3/8.11.3) with ESMTP id f8E8A6936591
>  for <jo.la at volny.cz>; Fri, 14 Sep 2001 10:10:06 +0200 (CEST)
> Received: from uholicky (datelb-1-6-42.dialup.vol.cz [212.20.102.108])
>  by majordomo.vol.cz (8.11.3/8.11.3) with SMTP id f8E89tl87719
>  for <jo.la at volny.cz>; Fri, 14 Sep 2001 10:09:55 +0200 (CEST)
> Date: Fri, 14 Sep 2001 10:09:55 +0200 (CEST)

 > moc tomu nerozumim a tak se ptam. Lze z nize uvedene hlavicky mailu
zjistit
 > odesilatele? Prisel mi tak virus Worm/Hybris.

	Co je z hlavicky jasne je, ze dopis odeslala osoba, ktera 14.8.2001 v
10:09:55 byla pripojena s IP adresou 212.20.102.108. To vam sice
nepomuze kontaktovat odesilatele primo, protoze jmen ani e-mail z toho
jasny neni, ale, protoze se jedna o VOL, dokazete mu alespon poslat vzkaz.

	Pokud vyse uvedeny casovy udaj, nebo rovnou cele hlavicky s informaci, ze
dopis byl zavirovan (a cim), zaslete na abuse at vol.cz pak oni najdu kdo
byl v tu chvili pripojen na dane IP a upozorni ho. Alespon mi to tak
tvrdili.

	A jeste jedna vec se da z hlavicky poznat (konkretne z hostname
odesilatele) - uzivatel byl pripojen z Prahy. Na cisla patrici Datelu
lze volat pouze z Prahy ...

						Dan


--
Dan Lukes      tel: +420 2 21914205, fax: +420 2 21914206
root  of FIONet,  KolejNET,  webmaster  of www.freebsd.cz
AKA: dan at obluda.cz, dan at freebsd.cz, dan at kolej.mff.cuni.cz




More information about the net mailing list