🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: dk.admin.netmisbrug
Article #89

Re: Hvor er mailen sendt fra - headertydning

#89
From: Dan Storm
Date: Thu, 02 Oct 2008 10:30
21 lines
1671 bytes
Kim Ludvigsen skrev:
> Jeg er lidt i tvivl, om jeg tolker nedenst�ende mails fra Mailer-Demon 
> korrekt. Er der tale om et Joe Job, eller er computeren inficeret?

Det ligner mere email injection.

> Hvis det var et Joe Job, burde solow.pil.dk vel ikke fremg� i mailene?

Umiddelbart kunne det godt virke som om at der er en bot der sender ud 
via din bekendtes hjemmeside, og n�r de mails bliver afvist bliver de 
sendt tilbage til returnpath, som sandsynligvis sender den videre til 
rette modtager, alts� din bekendte, via solow.pil.dk.




-- 
Dan Storm - storm at err0r dot dk / http://err0r.dk

Tro ikke brugerne vil g�re noget for at undg� dit killfilter
- S� vigtig er du heller ikke!
Technical Details
Message-ID: <48e4a2cb$0$15884$edfadb0f@dtext01.news.tele.dk>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news2.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!newsfeed00.sul.t-online.de!t-online.de!news.tele.dk!feed118.news.tele.dk!not-for-mail
References: <48e49eb0$0$15901$edfadb0f@dtext01.news.tele.dk>

Show Full Headers
Complete Article Headers
X-Google-Language: DANISH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news2.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!newsfeed00.sul.t-online.de!t-online.de!news.tele.dk!feed118.news.tele.dk!not-for-mail
Date: Thu, 02 Oct 2008 12:30:36 +0200
From: Dan Storm <shadyz@_REMOVETHIS_err0r.dk>
User-Agent: Thunderbird 2.0.0.17 (Windows/20080914)
MIME-Version: 1.0
Newsgroups: dk.admin.netmisbrug
Subject: Re: Hvor er mailen sendt fra - headertydning
References: <48e49eb0$0$15901$edfadb0f@dtext01.news.tele.dk>
In-Reply-To: <48e49eb0$0$15901$edfadb0f@dtext01.news.tele.dk>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 21
Message-ID: <48e4a2cb$0$15884$edfadb0f@dtext01.news.tele.dk>
Organization: TDC Totalloesninger
NNTP-Posting-Host: 194.239.185.22
X-Trace: 1222943435 dtext01.news.tele.dk 15884 194.239.185.22:2330
X-Complaints-To: abuse@post.tele.dk