Article View: dk.admin.netmisbrug
Article #91Re: Hvor er mailen sendt fra - headertydning
From: Kim Ludvigsen
Date: Thu, 02 Oct 2008 11:00
Date: Thu, 02 Oct 2008 11:00
24 lines
2037 bytes
2037 bytes
Kim Ludvigsen skrev: > Dan Storm skrev: >> Kim Ludvigsen skrev: >>> Jeg er lidt i tvivl, om jeg tolker nedenst�ende mails fra >>> Mailer-Demon korrekt. Er der tale om et Joe Job, eller er computeren >>> inficeret? >> >> Umiddelbart kunne det godt virke som om at der er en bot der sender ud >> via din bekendtes hjemmeside > udfyldes, s� en bot ville sandsynligvis ikke kunne sende fra siden. Og > injection b�r heller ikke v�re mulig. Desuden har hverken formularsiden > eller sendmail-scriptet har v�ret hentet i henhold til statistikken > (AWStats). Ups! Efter at have omd�bt variablen til e-mail-feltet havde jeg glemt at omd�be variablen i injectionstjekket. Det m� s� v�re tale om en manuel spammer, hvordan han s� ellers har undg�et at komme med i logfilen. Tak for hj�lpen! -- Mvh. Kim Ludvigsen Gratis antivirus med AVG AntiVirus. http://kimludvigsen.dk
Technical Details
Message-ID:
<48e4a9e3$0$15895$edfadb0f@dtext01.news.tele.dk>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!feeder.erje.net!border1.nntp.ams.giganews.com!nntp.giganews.com!newsfeed101.telia.com!nf02.dk.telia.net!news.tele.dk!feed118.news.tele.dk!not-for-mailReferences:
<48e49eb0$0$15901$edfadb0f@dtext01.news.tele.dk> <48e4a2cb$0$15884$edfadb0f@dtext01.news.tele.dk> <48e4a78c$0$15893$edfadb0f@dtext01.news.tele.dk>Show Full Headers
Complete Article Headers
X-Google-Language: DANISH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!feeder.erje.net!border1.nntp.ams.giganews.com!nntp.giganews.com!newsfeed101.telia.com!nf02.dk.telia.net!news.tele.dk!feed118.news.tele.dk!not-for-mail Date: Thu, 02 Oct 2008 13:00:50 +0200 From: Kim Ludvigsen <usenet@kimludvigsen.dk> User-Agent: Mozilla/5.0 (OS/2; U; Warp 4.5; da; rv:1.8.1.12) Gecko/20080303 Thunderbird/2.0.0.12 Mnenhy/0.7.5.0 MIME-Version: 1.0 Newsgroups: dk.admin.netmisbrug Subject: Re: Hvor er mailen sendt fra - headertydning References: <48e49eb0$0$15901$edfadb0f@dtext01.news.tele.dk> <48e4a2cb$0$15884$edfadb0f@dtext01.news.tele.dk> <48e4a78c$0$15893$edfadb0f@dtext01.news.tele.dk> In-Reply-To: <48e4a78c$0$15893$edfadb0f@dtext01.news.tele.dk> Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: 8bit Lines: 24 Message-ID: <48e4a9e3$0$15895$edfadb0f@dtext01.news.tele.dk> Organization: TDC Totalloesninger NNTP-Posting-Host: 80.198.38.76 X-Trace: 1222945251 dtext01.news.tele.dk 15895 80.198.38.76:60951 X-Complaints-To: abuse@post.tele.dk