Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   письма от неизвестно кого (http://forum.oszone.net/showthread.php?t=28990)

shark21 19-11-2003 14:32 201414

Случилась со мной такая интересная штука.
Пришло на рабочий e-mail 3 письма 13-го, 17-го и 18-го ноября. Все одинаковые (уж все свойства письма не сверял досконально, на глаз только), везде в поле дата (сразу как письмо в Outlookе открываешь) стоит 13 ноября 2003 г. 18:31
Хотя я получил их:
13 ноября 2003 г. 18:22
17 ноября 2003 г. 10:58
18 ноября 2003 г. 9:24

В конце текста письма (которое очень даже в тему, там кое-что по работе, а также реально существующая организация - есть сайт в инете, хотя там указан другой адрес) стоит адрес, ну просто обратный, по которому отвечать: что-то@pocha.ru (словом "что-то" я заменил стоящее там слово). В общем нормальный такой адрес (по-крайней мере внешне).
Так вот отправить на него письмо я не мог с трех адресов: 1) рабочего, 2)mailовского и 3) домашнего.

Вот ошибки:
1) 550 cannot route to порт 25, номер ошибки 0*800ССС79
2) 550 non local recipient verification failed порт 25, номер ошибки 0*800ССС79
3) Sorry, I couldn't find any host named pocha.ru

Так вот, копаем глубже:
Посмотрел я на соответствующем ресурсе в инете зарегистрирован ли такой домен, оказалось, что нет.

Если посмотреть свойства письма, то:

Общие: что-то@pocha.ru

Подробности:
Return-path: <что-то@pocha.ru>
Envelope-to: "мой рабочий адрес"
Received: from drweb by main with drweb-scanned (Exim 3.35 #1 (Debian))
id 1ALzI1-0007ih-00
for <"мой рабочий адрес">; Tue, 18 Nov 2003 09:24:41 +0300
Received: from tux.ei.nnov.ru ([81.18.148.100] helo=mx.ei.nnov.ru)
by main with esmtp (Exim 3.35 #1 (Debian))
id 1ALzI0-0007iM-00
for <"мой рабочий адрес">; Tue, 18 Nov 2003 09:24:41 +0300
Received: from [81.18.148.110] (HELO SLOVO)
 by mx.ei.nnov.ru (CommuniGate Pro SMTP 4.1.6)
 with ESMTP id 245951 for "мой рабочий адрес"; Tue, 18 Nov 2003 09:36:27 +0300
Date: Thu, 13 Nov 2003 18:31:22 +0300
From: =?Windows-1251?B?1/Pi4Pjo/w==?= <что-то@pocha.ru>
X-Mailer: The Bat! (v1.60c)
Reply-To: =?Windows-1251?B?1/Pi4Pjo/w==?= <что-то@pocha.ru>
Organization: =?Windows-1251?B?wuXx/CDP1M4=?=
X-Priority: 3 (Normal)
Message-ID: <14712566906.20031113183122@pocha.ru>
To: "мой рабочий адрес"
Subject: =?Windows-1251?B?4eXx7+vg8u3u5SDw4Ofs5fnl7ejlIOIg8e/w4OLu9+3o6uU=?=
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: 8bit
X-Envelope-To: "мой рабочий адрес"

IP в вышеприведенных свойствах нижегородский (реально существующая организация находится как раз там).

Ужасно интересно как это все можно объяснить.

Guest 80 247 100 20-11-2003 08:40 201415

всё просто, свой обратный адрес в программе клиент-почты ты прописываешь руками, ессесно ты можешь сделать ошибку/опиську :о) и всем кому ты посылаешь письмо в поле Reply-To: будет указываться этот адрес с ошибкой (ну или намеренно неправильный :о))))
вот конкретный пример, скорей всего твой что-то@pocha.ru хотел написать что-то@pochta.ru  :о)

shark21 21-11-2003 11:45 201416

Знаешь,Guest 80 247 100, а домен pochta.ru  действительно существует....

Цитата:

всё просто, свой обратный адрес в программе клиент-почты ты прописываешь руками, ессесно ты можешь сделать ошибку/опиську
В теле письма - понятно. Все правильно говоришь.

Но если мы смотрим: свойства письма/подробности/Return-path: <такой-то адрес@такой-то домен>, то там должен стоять настоящий адрес (используемый для отправки этого письма почтовым сервером), иначе письмо просто не может быть отправлено.


Guest 80 247 100 24-11-2003 10:47 201417

shark21
Цитата:

должен стоять настоящий адрес
не факт, если на SMTP-сервере не стоит авторизация и проверка домена, то можешь со своего relay.mydomain.ru отправить письмо с обратным адресом хоть pupkin@prezident.kremlin.ru
и поймают тебя тока по полю [pre]Received: from relay.mydomain.ru[/pre] ;о)


Время: 11:35.

Время: 11:35.
© OSzone.net 2001-