E-Mail Angiffe - Seite 2

hans friedmann · 19.03.2002, 23:33

wie hast es ermittelt?

habe mal vorsichtshalber mir den header angesehen:

Received: from Nhd ([62.211.29.156]) by mta2.alephint.it with SMTP
dürfte daher wirklich von 62.211.29.156 stammen.

LDIR · 19.03.2002, 23:34

Super, danke, das hat sehr geholfen, jetzt habe ich ihn bald. Interessant was man aus so einem Header alles herauslesen kann. Man lernt nie aus.

hans friedmann · 19.03.2002, 23:35

sorry war falsche dateninfo

quaylar · 19.03.2002, 23:35

62.211.29.156

inetnum: 62.211.29.0 - 62.211.29.255
netname: TIN
descr: Telecom Italia Net
descr: Telecom Italia Net ADSL Lite in OSPF Area 10
descr: PROVIDER
country: IT
admin-c: TAS10-RIPE
tech-c: TAS10-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@tin.it
notify: nettin@tin.it
mnt-by: TIN-MNT
changed: nettin@tin.it 20010216
source: RIPE

route: 62.211.0.0/16
descr: INTERBUSINESS
origin: AS3269
remarks: Please report spam/abuse notification to abuse@tin.it
notify: network@cgi.interbusiness.it
mnt-by: INTERB-MNT
changed: network@cgi.interbusiness.it 20011029
source: RIPE

mail an abuse@tin.it mit den vollständigen email headern und der ip 62.211.29.156, sowie der tatsache dass er dir einen mailwurm geschickt hat....

--qu

LDIR · 19.03.2002, 23:44

Danke, bin schon kräftigst dabei! Hoffe daß das Abuse Team ihm kräftig einheizt.

LDIR · 19.03.2002, 23:52

Seltsam, aber anscheinend existiert die e-mail isztriaifiumei.kert.board@katamail.com überhaupt gar nicht... Na ja, ich hoffe daß die Italierner trotzdem Erfolg haben.

g17 · 20.03.2002, 00:52

@LDIR

Du hast doch Sam Spade.

Kopiere den Teil von Return-Path bis X-UIDL ins Clipboard.
Dann starte Sam Spade und mache ein Ctrl-V und schau einmal was er sagt.
Nur so kann Spade Header analysieren.

g17

LDIR · 20.03.2002, 01:07

@g17: Sam meint daß es wie eine Mail ausschaut, er aber keine tags finden kann (Hat anscheinend was mit Netscape zu tun).

g17 · 20.03.2002, 01:19

Hast du es direkt aus der Mail probiert?

Für diese Mail dürfte ja alles klar sein, aber wenn du zukünftigen Spam etc analysieren willst, wäre es Schade denn die Infos die Spade gibt sind normalerweise gut.

Es gibt auch eine gute Spam-Header FAQ, habe den Link schon mal gepostet, finde ihn nur jetzt auf die Schnelle nicht,wo genau drinnen steht was alles fakebar ist u.a. der Return-Path, der ist meist das erste was gefaked wird.

g17

LDIR · 20.03.2002, 01:33

Den Header aus der Mail habe ich auch schon versucht, aber Spade kann auch da nichts machen. Na ja, wenn der Return Path gefakt sein kann ist es ja nicht so schlimm, aber die echte IP Adresse ist schon drinnen, oder? (Außer wenn der Typ Webmail mit Anonymous Proxy benutzt). Danke jedenfalls für die Hilfe an alle die gepostet haben.

19.03.2002, 23:34	#12
LDIR Retro Computing Fan Registriert seit: 30.01.2001 Ort: Wien 21 Alter: 54 Beiträge: 1.723 Mein Computer	Super, danke, das hat sehr geholfen, jetzt habe ich ihn bald. Interessant was man aus so einem Header alles herauslesen kann. Man lernt nie aus. ____________________________________ Meine guten PCs: ZX Spectrum: 48+,128+,+2,+2a,+3,SAM Coupé. Commodore: C64 I/II, VC20, A500 mit GVP A530 40Mhz,A2000 GVP 030/33 18MB RAM, A600HD,A1200. Atari: 130XE, 800XL, Mega STE 4MB, Mega ST4. MSX: Philips, Sony.

19.03.2002, 23:35	#14
quaylar Hero Registriert seit: 28.09.2001 Beiträge: 940	62.211.29.156 inetnum: 62.211.29.0 - 62.211.29.255 netname: TIN descr: Telecom Italia Net descr: Telecom Italia Net ADSL Lite in OSPF Area 10 descr: PROVIDER country: IT admin-c: TAS10-RIPE tech-c: TAS10-RIPE status: ASSIGNED PA remarks: Please send abuse notification to abuse@tin.it notify: nettin@tin.it mnt-by: TIN-MNT changed: nettin@tin.it 20010216 source: RIPE route: 62.211.0.0/16 descr: INTERBUSINESS origin: AS3269 remarks: Please report spam/abuse notification to abuse@tin.it notify: network@cgi.interbusiness.it mnt-by: INTERB-MNT changed: network@cgi.interbusiness.it 20011029 source: RIPE mail an abuse@tin.it mit den vollständigen email headern und der ip 62.211.29.156, sowie der tatsache dass er dir einen mailwurm geschickt hat.... --qu ____________________________________ Those who desire to give up Freedom in order to gain Security, will not have, nor do they deserve, either one. -- Benjamin Franklin

19.03.2002, 23:44	#15
LDIR Retro Computing Fan Registriert seit: 30.01.2001 Ort: Wien 21 Alter: 54 Beiträge: 1.723 Mein Computer	Danke, bin schon kräftigst dabei! Hoffe daß das Abuse Team ihm kräftig einheizt. ____________________________________ Meine guten PCs: ZX Spectrum: 48+,128+,+2,+2a,+3,SAM Coupé. Commodore: C64 I/II, VC20, A500 mit GVP A530 40Mhz,A2000 GVP 030/33 18MB RAM, A600HD,A1200. Atari: 130XE, 800XL, Mega STE 4MB, Mega ST4. MSX: Philips, Sony.

19.03.2002, 23:52	#16
LDIR Retro Computing Fan Registriert seit: 30.01.2001 Ort: Wien 21 Alter: 54 Beiträge: 1.723 Mein Computer	Seltsam, aber anscheinend existiert die e-mail isztriaifiumei.kert.board@katamail.com überhaupt gar nicht... Na ja, ich hoffe daß die Italierner trotzdem Erfolg haben. ____________________________________ Meine guten PCs: ZX Spectrum: 48+,128+,+2,+2a,+3,SAM Coupé. Commodore: C64 I/II, VC20, A500 mit GVP A530 40Mhz,A2000 GVP 030/33 18MB RAM, A600HD,A1200. Atari: 130XE, 800XL, Mega STE 4MB, Mega ST4. MSX: Philips, Sony.

20.03.2002, 01:07	#18
LDIR Retro Computing Fan Registriert seit: 30.01.2001 Ort: Wien 21 Alter: 54 Beiträge: 1.723 Mein Computer	@g17: Sam meint daß es wie eine Mail ausschaut, er aber keine tags finden kann (Hat anscheinend was mit Netscape zu tun). ____________________________________ Meine guten PCs: ZX Spectrum: 48+,128+,+2,+2a,+3,SAM Coupé. Commodore: C64 I/II, VC20, A500 mit GVP A530 40Mhz,A2000 GVP 030/33 18MB RAM, A600HD,A1200. Atari: 130XE, 800XL, Mega STE 4MB, Mega ST4. MSX: Philips, Sony.

19.03.2002, 23:33	#11
hans friedmann Elite Registriert seit: 15.09.2000 Beiträge: 1.268	wie hast es ermittelt? habe mal vorsichtshalber mir den header angesehen: Received: from Nhd ([62.211.29.156]) by mta2.alephint.it with SMTP dürfte daher wirklich von 62.211.29.156 stammen.

20.03.2002, 00:52	#17
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	@LDIR Du hast doch Sam Spade. Kopiere den Teil von Return-Path bis X-UIDL ins Clipboard. Dann starte Sam Spade und mache ein Ctrl-V und schau einmal was er sagt. Nur so kann Spade Header analysieren. g17

20.03.2002, 01:19	#19
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Hast du es direkt aus der Mail probiert? Für diese Mail dürfte ja alles klar sein, aber wenn du zukünftigen Spam etc analysieren willst, wäre es Schade denn die Infos die Spade gibt sind normalerweise gut. Es gibt auch eine gute Spam-Header FAQ, habe den Link schon mal gepostet, finde ihn nur jetzt auf die Schnelle nicht,wo genau drinnen steht was alles fakebar ist u.a. der Return-Path, der ist meist das erste was gefaked wird. g17

20.03.2002, 01:33	#20
LDIR Retro Computing Fan Registriert seit: 30.01.2001 Ort: Wien 21 Alter: 54 Beiträge: 1.723 Mein Computer	Den Header aus der Mail habe ich auch schon versucht, aber Spade kann auch da nichts machen. Na ja, wenn der Return Path gefakt sein kann ist es ja nicht so schlimm, aber die echte IP Adresse ist schon drinnen, oder? (Außer wenn der Typ Webmail mit Anonymous Proxy benutzt). Danke jedenfalls für die Hilfe an alle die gepostet haben. ____________________________________ Meine guten PCs: ZX Spectrum: 48+,128+,+2,+2a,+3,SAM Coupé. Commodore: C64 I/II, VC20, A500 mit GVP A530 40Mhz,A2000 GVP 030/33 18MB RAM, A600HD,A1200. Atari: 130XE, 800XL, Mega STE 4MB, Mega ST4. MSX: Philips, Sony.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)