Spam avec le même 'RECEIVED'

Spam avec le même 'RECEIVED' - Sécurité - Windows & Software

Marsh Posté le 23-11-2004 à 20:28:45    

Bonsoir,
 
Je souhaiterais savoir si on peut connaitre la provenance d'un email.
En effet, une personne m'envoie pas mal d'emails avec des pièces jointes infectées sur une même et unique adresse.
Cette adresse email (la mienne) reçoit donc énormément de SPAM de soi-disant expéditeurs différents, mais avec la même trame quand je fais propriétés, à savoir :
 
Received: from haiklh.be (ARennes-303-1-4-3.w80-11.abo.wanadoo.fr [aa.bb.ccc.d])
 
(Je cache cette IP. D'ailleurs, est-ce forcémnt celle de l'expéditeur réél ???).
 
Merci :)


---------------
Topik Unik : SIMS 2  *  Mont Blanc®
Reply

Marsh Posté le 23-11-2004 à 20:28:45   

Reply

Marsh Posté le 24-11-2004 à 09:12:44    

Il est difficile d'identifier l'expédieur. Si le PC est utilisé comme relay par exemple. Tu peux déjà contacter l'ISP.


---------------
Hackers News & Security Crawler
Reply

Marsh Posté le 24-11-2004 à 09:14:30    

je crois que l'ip est celle du serveur de wanadoo qui ta envoyer le message

Reply

Marsh Posté le 24-11-2004 à 09:18:29    

non l'ip est celle de la personne qui la envoyé, quelqu'un qui a l'adsl à rennes (cacher l'ip ne sert à rien vu que tu ne la pas caché totalement)
 
Tu peux envoyé un mail à abuse@wanadoo.fr  pour signaler le problème.
 
Sachant que les ip chez wanadoo sont dynamique, ça ne sert pas à grand chose de filtrer le "received: ....."


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 24-11-2004 à 20:31:41    

ok...
Bon, pas grave, on va jeter ça à la poub :)


---------------
Topik Unik : SIMS 2  *  Mont Blanc®
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed