Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Непонятный адрес (http://forum.oszone.net/showthread.php?t=139903)

gambini 12-05-2009 11:58 1116167

Непонятный адрес
 
На карпоративную почту приходит письмо от: Nobody [nobody@s2.reserver.ru] Как можно унать откуда это и зачем такой адресс?

exo 12-05-2009 12:48 1116202

gambini, who is там есть телефончик, можете позвонить. вдруг помогут.

Angry Demon 12-05-2009 13:30 1116251

gambini, в поле "Адрес отправителя" может быть забит любой несуществующий адрес. Таким макаром ничего не определишь. Нужно изучать заголовки письма, чтоб выяснить IP-адрес реального отправителя письма.

Жора Брусникин 14-05-2009 10:09 1118020

+1 после того как выцепишь адрес из заголовка, можно прогуляться на сайт SenderBase.org, там можно посмотреть иныу о IP с которого отпраляют письма.

gambini 14-05-2009 10:27 1118034

А каким образом в Office Outlook 2007 можно посмотреть загаловок письма или IP?

Жора Брусникин 14-05-2009 10:36 1118041

Как это сделать в 2007 я не знаю, но в 2003 достаточно правой кнопкой нажать на письме выбрать пункт Options в появившемя меню, затем в появившемся окне будет область внизу Internet Header. Вот он то тебе и нужен.

gambini 14-05-2009 11:41 1118122

Return-Path: <nobody@s2.reserver.ru>
Received: from mta-gw9.infomaniak.ch (mta-gw9.infomaniak.ch [84.16.68.99])
by mda2.infomaniak.ch (8.14.2/8.14.2) with ESMTP id n4CIq05Z003954
for <aze@fila-wrestling.com>; Tue, 12 May 2009 20:52:00 +0200
Received: from s2.reserver.ru (s2.reserver.ru [74.86.129.140])
by mta-gw9.infomaniak.ch (8.14.2/8.14.2) with ESMTP id n4CIpwOZ020541
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for <aze@fila-wrestling.com>; Tue, 12 May 2009 20:51:59 +0200
Received: from nobody by s2.reserver.ru with local (Exim 4.69)
(envelope-from <nobody@s2.reserver.ru>)
id 1M3x54-00034p-06
for aze@fila-wrestling.com; Tue, 12 May 2009 21:51:58 +0300
To: aze@fila-wrestling.com
Subject: kzmsnzt
X-PHP-Script: awf-az.org/index.php for 209.43.7.42
Message-Id: <E1M3x54-00034p-06@s2.reserver.ru>
From: Nobody <nobody@s2.reserver.ru>
Date: Tue, 12 May 2009 21:51:58 +0300
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - s2.reserver.ru
X-AntiAbuse: Original Domain - fila-wrestling.com
X-AntiAbuse: Originator/Caller UID/GID - [99 32003] / [47 12]
X-AntiAbuse: Sender Address Domain - s2.reserver.ru
X-Source:
X-Source-Args: /usr/local/apache/bin/httpd -DSSL
X-Source-Dir: awf-az.org:/public_html
X-Greylist: IP, sender and recipient auto-whitelisted, not delayed by milter-greylist-4.2.2 (mta-gw9.infomaniak.ch [84.16.68.125]); Tue, 12 May 2009 20:52:00 +0200 (CEST)
X-Antivirus: Dr.Web (R) for Mail Servers on mta-spa5 host
X-Antivirus-Code: 100000
X-Infomaniak-Spam: ham
X-Spam-Score: 0

Вот что у меня в заголовке письма. Какой именно сдесь IP первоначальный?


Время: 23:00.

Время: 23:00.
© OSzone.net 2001-