Dotaz: Jak Anonymní e-mail

[LFCIB]

Dobrý den,

nevím si rady s touto hlavičkou:

Reply-To: =?us-ascii?Q?=2D=20=2D?= <anonym@seznam.cz>
To: ja@seznam.cz
Received: from  ( [192.168.210.24])
	by email.seznam.cz (Email.Seznam.cz) with HTTP
	for anonym@seznam.cz;
	Mon, 11 Oct 2010 06:51:03 +0200 (CEST)

Vždy jsem se z hlavičky dozvěděl nějakou IP, kterou můžu alespoň zhruba "vystopovat", ale toto? Jak to ten anonym udělal?

Díky, LFCIB

Odpovědi

[NN]

IP spoof SMTP paketu ?

NN

[dustin]

A jak se to dělá, aby se navázala komunikace a odešly zpětné pakety? Neměl by SMTP server seznamu takový požadavek zahodit? Neměl by to zablokovat vstupní firewall na veřejném rozhraní? Nevím, rád se poučím, může se to hodit, díky :)

[LFCIB]

Skutečně je ta IP z neveřejného rozsahu? Já bych to viděl na nějaký local u seznamu.cz, jakože pracovník seznamu, a že tam mají takovýto subnet, co myslíte?

LFCIB

[mira]

To bych spis tipnul, ze to udelal 'lokalni' vtipalek z lokalni site, ktery ma pristup k DNS... Emaily dorucene pres seznam myvaji afaik bud v hlavicce mx1.seznam.cz nebo mx50.seznam.cz, pokud jdou k seznamu a proxy.seznam.cz nebo smtpc.seznam.cz pokud jdou z nej ven... Email.seznam.cz je divne.

Jestli je ten email jenom stazeny ze seznamu nebo se objevil v nejakem klientu JENOM s timhle Received, je dulezity. Pokud by email skutecne sel ze seznamu jinam, byla by v nem seznamacka vnejsi ip.

[cynic_asshole]

Ten mejl šel přes webmail, tam se skutečně ukáže jen IP adresa počítače, který ten webmail použil. Takže bych to tipoval na zaměstnance společnosti Seznam.cz.

A nebo je taky možné, že ten e-mail vůbec neprošel poštovním serverem, admin vtipálek jej vytvořil i s hlavičkou v textovém editoru a pak ti jej na serveru uložil do tvého mailboxu.

[LFCIB]

Já se přikláním k tomu zaměstnanci. Cesta k té IP na netu nikam nevede a když budu u seznamu.cz tak si tam můžou teoreticky dát do sítě jakýkoliv i jinde použitý rozsah a ten by fungoval jen uvnitř, ven by se natoval, ale smtp server by zachoval původní zdrojovou IP.

Pořád nechápu, vidím tohle poprvé...

[Zdenek]

Predpokladam, ze to bere z X-Forwarded-For hlavicky.