Delphi World - Смотрим IP по E-mail

Delphi World - это проект, являющийся сборником статей и малодокументированных возможностей по программированию в среде Delphi. Здесь вы найдёте работы по следующим категориям: delphi, delfi, borland, bds, дельфи, делфи, дэльфи, дэлфи, programming, example, программирование, исходные коды, code, исходники, source, sources, сорцы, сорсы, soft, programs, программы, and, how, delphiworld, базы данных, графика, игры, интернет, сети, компоненты, классы, мультимедиа, ос, железо, программа, интерфейс, рабочий стол, синтаксис, технологии, файловая система...

Смотрим IP по E-mail

Оформил: DeeCo

Автор: Берлянский Андрей

Мне иногда приходят письма от спамеров, "доброжелателей" и других юзеров, которые наивно полагают, что их письма анонимны. Пришло время развеять их надежды. Вот, к примеру, пришло мне письмо от одного спамера, присылающего всякие спам листы, которые мне не нужны.

Возьмем его письмо, в Microsoft Outlook Express жмем Файл, потом Свойства, закладка Подробности. Вот, что мы там видим ( помеченые "#" я буду отмечать свои комментарии) :

Return-Path: test!!!@moscow.portal.ru

mailto:test!!!@moscow.portal.ru

#Все вроде нормально, но только Return-Path можно подделать.

Received: from users.portal.ru (grom!!!@users.portal.ru [195.16.96.18] )

#Так, вот через этот SMTP сервер и было получено письмо

by net.sochi.ru (8.9.1 / 8.9.1)

with ESMTP id OAA07534;

Thu, 6 May 2001 17:14:40 +0300 (MSK)

#Дата получения сообщения моим сервером (envelope-from lock@moskow.portal.ru)

Received: from xakep (ppp-1-57-en.portal.ru [195.16.98.58] )

#А вот он и попался; кстати, в настройках Виндов у него стоит имя хоста - xakep, а его IP - 195.16.98.58

. Вот мы и узнали его IP , его провайдера - www.portal.ru , login – ppp-1-57-en. Такой логин, скорее всего, говорит о том, что провайдер выделяет IP адреса динамически (то есть он в Интернет заходит с обычного дайл-апа). Да, Это усложняет нашу задачу.

by users.portal.ru (portal/portal) with SMTP id OAA 16807;

Thu, 6 May 2001 17:02:04 +0300 From:“Test!!!”

To: <<=?koi8- r?

B?69LB087VyMnOwSDly8HUxdLJzsE=?=

Subject:

Date: Thu, 6 May 2001 17:02:04 +0300 01xe76$di970tec4hoi5$c2@xakep

#Если очень хочется настучать провайдеру о нем или узнать о нем побольше, номер письма может пригодиться.

MIME-Version: 1.0 Content-Type:

multipart/mixed;

boundary="----=_NextPart_000_0027_01C0D5AB.F8CD4560" X-Priority:

3 X-MSMail-Priority:

Normal X-Mailer: Microsoft Outlook Express 5.00.2615.200

#Пользователь Microsoft Outlook Express

X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200

Это был рассмотрен довольно таки простой случай. Иногда бывает и посложней, но об этом в следующий раз. Если у Вас есть какие-либо вопросы, то пишите мнe