grozne mejle;)

80.50.41.* napisał:

Mam problem, moja znajoma dostaje mejle z pogrozkami. I mam pytanie czy mozna jakos z mejla wyciagnac adres IP zeby mozna bylo zidentyfikowac nadawce??

217.98.136.* napisał:

Można (choć nie zawsze). Należy zacząć od przyjżenia się nagłówkom poczty (tzw. RFC headers).

217.99.11.* napisał:

...a jesli juz ustalisz spod jakiego ip ten ktos sie laczy mozesz na:
www.visualroute.pl
ustalic spod jakiego provider'a i zamailowac do niego ze jest taki problem .

212.160.182.* napisał:

W XP sróbuj tak:
1.Otwórz wiadomość
2.Wciśnij CTRL+F3

217.98.136.* napisał:

Nie rozumiem potrzeby używania do tego visualrouta (czy nawet traceroute'a). Wystarczy sprawdzić końcówkę i wysłać na abuse, ew. skontaktować się z administratorem serwera.

217.98.136.* napisał:

BENO: nie rozumem twojego toku myślenia; nie rozumiem wciskania kombinacji klawiszy alt+f3 akurat pod xp (i co to niby ma zrobić?)

212.160.182.* napisał:

Nie ALT tylko CTRL+F3
Wciśnij to zobaczysz

217.99.11.* napisał:

Masz na mysli abusetpnet.pl i admina poczty serwera spod ktorego ten ktos sle majle ?
Jesli tak to...
1) Ten ktos moze nie laczy sie spod tpnet, a ja nie wiem czy kazda siec musi miec abuseadres (musi ?).
2) Zawsze gosc moze zalozyc sobie konto na innym serwerze.
Jesli nie... to najwyrazniej nie zrozumialem

217.98.136.* napisał:

Wcisnąłem. Nic się nie stało.

212.160.182.* napisał:

Prześlij do mnie emaila na prywatny adres.:
beno99poczta.fm
To przśle ci to co się wyświetla

217.98.136.* napisał:

07: visualroutem i tak dalej nie zajedziesz. Czyli musisz się skontaktować z administratorem danego serwera (jeśli nie jest to końcówka), żeby on dalej sprawdził skąd nastąpiło połączenie.

217.98.136.* napisał:

BENO: trzeba było powiedzieć, że chodzi ci o ctrl+F3 w _OUTLOOKU_.
Po czym wnioskujesz, że ktoś używa outlooka? Ja nie mam tego śmiecia.

217.99.11.* napisał:

Dobra wiec popraw mnie jesli sie myle...
Tam w tym visual'u jest jeszcze whois - czy zeby poznac adres admina serwera spod, ktorego ten ktos sie laczy musze wpisac jego ip, kliknac w koncowke trace'a i majlowac tam ?
Tak chcialem zaproponowac...
A output tego jest np. taki:
inetnum: 217.99.8.0 - 217.99.11.255
netname: TPNET-CVX-WARSZAWA-BRONIEWSKIEGO
descr: Telekomunikacja Polska S.A. CST
descr: dialup
country: PL
admin-c: TPHT
tech-c: TPHT
status: ASSIGNED PA
mnt-by: TPNET
changed: tkielbcst.tpsa.pl 20030313
source: RIPE
---
Czyli na tkielbcst.tpsa.pl (a jesli nie to czyj to mail - przykladowo...)

217.98.136.* napisał:

Robisz whois końcówki i mejlujesz na abuse, ew można próbować rootserwer albo coś takiego. abuse zwykle jest mailem do isp. Lepiej zacząć od admina serwera.

212.160.182.* napisał:

Ten OUTLOK to chyba nie aż taki śmieć skoro można uzyskać pewne dane
o nadawcy emaila

80.50.41.* napisał:

Wszystko byloby ok gdyby nie to ze w "zrodle wiadomosci" nie ma adresu Ip. Jes jakis sposob zeby go wyciagnac?

217.98.136.* napisał:

BENO: większy niż myślisz. Ostatnio na bugtraq była mała lista najbardziej dziurawych proramów. Zgadnij które miejsce miał outlook ;]
weronica: Zależy co jest w źródle.

212.160.182.* napisał:

Może to się przyda:
http://forum.infojama.pl/viewtopic.php?t=9843&highlight=namierzanie

00 01 02 03 04 05 06 07 08 09 10 11