Article View: dk.admin.netmisbrug
Article #90Re: Hvor er mailen sendt fra - headertydning
From: Kim Ludvigsen
Date: Thu, 02 Oct 2008 10:50
Date: Thu, 02 Oct 2008 10:50
23 lines
2064 bytes
2064 bytes
Dan Storm skrev: > Kim Ludvigsen skrev: >> Jeg er lidt i tvivl, om jeg tolker nedenst�ende mails fra Mailer-Demon >> korrekt. Er der tale om et Joe Job, eller er computeren inficeret? > > Umiddelbart kunne det godt virke som om at der er en bot der sender ud > via din bekendtes hjemmeside, og n�r de mails bliver afvist bliver de > sendt tilbage til returnpath, som sandsynligvis sender den videre til > rette modtager, alts� din bekendte, via solow.pil.dk. Han har rent faktisk en form p� hjemmesiden, men den maskerede mailadresse i det forrige indl�g er ikke den mailadresse, som bruges i formularen. Formularen indeholder et skjult felt (css), der ikke m� udfyldes, s� en bot ville sandsynligvis ikke kunne sende fra siden. Og injection b�r heller ikke v�re mulig. Desuden har hverken formularsiden eller sendmail-scriptet har v�ret hentet i henhold til statistikken (AWStats). -- Mvh. Kim Ludvigsen Fintun Windows XP med TweakUI. http://kimludvigsen.dk
Technical Details
Message-ID:
<48e4a78c$0$15893$edfadb0f@dtext01.news.tele.dk>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news2.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!newsfeed00.sul.t-online.de!t-online.de!news.tele.dk!feed118.news.tele.dk!not-for-mailReferences:
<48e49eb0$0$15901$edfadb0f@dtext01.news.tele.dk> <48e4a2cb$0$15884$edfadb0f@dtext01.news.tele.dk>Show Full Headers
Complete Article Headers
X-Google-Language: DANISH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news2.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!newsfeed00.sul.t-online.de!t-online.de!news.tele.dk!feed118.news.tele.dk!not-for-mail Date: Thu, 02 Oct 2008 12:50:51 +0200 From: Kim Ludvigsen <usenet@kimludvigsen.dk> User-Agent: Mozilla/5.0 (OS/2; U; Warp 4.5; da; rv:1.8.1.12) Gecko/20080303 Thunderbird/2.0.0.12 Mnenhy/0.7.5.0 MIME-Version: 1.0 Newsgroups: dk.admin.netmisbrug Subject: Re: Hvor er mailen sendt fra - headertydning References: <48e49eb0$0$15901$edfadb0f@dtext01.news.tele.dk> <48e4a2cb$0$15884$edfadb0f@dtext01.news.tele.dk> In-Reply-To: <48e4a2cb$0$15884$edfadb0f@dtext01.news.tele.dk> Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: 8bit Lines: 23 Message-ID: <48e4a78c$0$15893$edfadb0f@dtext01.news.tele.dk> Organization: TDC Totalloesninger NNTP-Posting-Host: 80.198.38.76 X-Trace: 1222944652 dtext01.news.tele.dk 15893 80.198.38.76:63130 X-Complaints-To: abuse@post.tele.dk