Re: Routing vraag: Spam met fake origin IP: niets aan te doen?

Article View: be.comp.security

Article #1137

#1137

From: Wannes
Date: Fri, 14 Nov 2003 17:06

31 lines
2370 bytes

op/on  14-11-2003 16:24  schreef/wrote Peter Peters :

>>>> Received: from 52-135.240.81.adsl.skynet.be (52-135.240.81.adsl.skynet.be
>>>> [81.240.135.52])
>>>>  by iris.telenet-ops.be (Postfix) with SMTP
>>>>  id C5F1338438; Fri, 14 Nov 2003 07:14:33 +0100 (MET)
>>> 
>>> Bovenstaande Received-header is nog echt
>> 
>> Waarom doe je die dan even later af als fake ?
> 
> Wanneer?


Wanneer Erik Hensema als afzender foutief telenet-ops.be aanwiijst.


>>>> Received: from [179.79.169.80]     <<=== *onmogelijk?
>>>>  by 52-135.240.81.adsl.skynet.be id <0971521-69679>;
>>>>  Fri, 14 Nov 2003 12:09:44 +0600
>>> 
>>> Maar deze is fake.
>> 
>> From: is fake, by 52-135.240.81.adsl.skynet.be niet
> 
> De spammer kan ook die by gewoon faken. Dat het in dit geval niet zo is
> duidt op ofwel een slimme spammer ofwel een luie spammer. Aan jou de
> keus.

Hij kan die faken, maar als die by: hetzelfde IP is als wat de ontvangende
(betrouwbare) mailserver rapporteert als from: is die niet gefaked

Technical Details

Message-ID: <BBDACA34.B8528%Wannes@gmx.net.invalid>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsgate.cistron.nl!news2.euro.net!nl-news.euro.net!not-for-mail

References:

<VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <slrnbr9pmu.2s8.usenet@bender.home.hensema.net> <BBDAA929.B84E7%Wannes@gmx.net.invalid> <6rs9rvohe9h0ntvk4hcfbpjeg9lejmunet@4ax.com>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,281f9f8044d690d6
X-Google-Attributes: gid113446,public
X-Google-Thread: fce68,281f9f8044d690d6
X-Google-Attributes: gidfce68,public
X-Google-Thread: 106e3d,281f9f8044d690d6
X-Google-Attributes: gid106e3d,public
X-Google-ArrivalTime: 2003-11-14 09:06:36 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsgate.cistron.nl!news2.euro.net!nl-news.euro.net!not-for-mail
From: Wannes <Wannes@gmx.net.invalid>
Newsgroups: be.comp.security,be.providers,nl.internet.misbruik
Subject: Re: Routing vraag: Spam met fake origin IP: niets aan te doen?
Date: Fri, 14 Nov 2003 18:06:44 +0100
Organization: EuroNet Internet
Lines: 32
Message-ID: <BBDACA34.B8528%Wannes@gmx.net.invalid>
References: <VU4tb.22841$kz6.667788@phobos.telenet-ops.be> <slrnbr9pmu.2s8.usenet@bender.home.hensema.net> <BBDAA929.B84E7%Wannes@gmx.net.invalid> <6rs9rvohe9h0ntvk4hcfbpjeg9lejmunet@4ax.com>
NNTP-Posting-Host: d57796be.kabel.telenet.be
Mime-Version: 1.0
Content-Type: text/plain; charset="US-ASCII"
Content-Transfer-Encoding: 7bit
X-Trace: nl-news.euro.net 1068829595 80388 213.119.150.190 (14 Nov 2003 17:06:35 GMT)
X-Complaints-To: usenet@nl-news.euro.net
NNTP-Posting-Date: Fri, 14 Nov 2003 17:06:35 +0000 (UTC)
User-Agent: Microsoft-Entourage/10.1.4.030702.0

Reply to Parent Message