Podivne hlavicky mailu (WinProxy.anywhere)

Petr Simek petrsi na jcu.cz
Úterý Červenec 28 12:31:25 CEST 1998


On Tue, 28 Jul 1998, Lukas Horalek wrote:

> Zdravicko,
> 
> dostaly se k nam do Hospodarek behem par dnu dva 'ne zcela standardni
> maily'. Zde je hlavicka toho divnejsiho z nich, posudte sami :
> 
> Return-path: <Arnost@[192.168.255.5]> 

> Ta odesilajici IP adresa je moc divna (volny, 'neInetovsky' prostor tridy
> C - 192.168.X.X), a to doplneni v polozce From: a Message-Id: rovnez -
> zrejme si to tam muj sendmail doplnil sam? Ale proc? Rovnez polozka
> Return-Path bude zjevne nefunkcni...

To se stane kdyz odesilatel emailu pouziva winproxy (pak miva jeho interni
sit adresy 192.168.x.x a winproxy/winroute to maskaraduje) a nevyplni
si dobre nastaveni postovniho klienta. Ten se pak zaridi sam jak uzna
za vhodne a jmeno si vezme obvykle z windows a za @ dosadi IP adresu
stroje. Chce to vyplnit polozky From: a pripadne Reply-to:

> 2) Neni ten muj sendmail vuci takovymto mailum ponekud vice benevolentni,
> nez by bylo zdravo (dopis normalne dorucil, postmasterovi chybu
> neohlasoval - podivnosti si vsiml az kolega, postmaster na cilovem
> NetWaru) a slo by jej trochu zprisnit (treba odmitnout, ci alespon
> upozornit na mail, kde se vyskytuje IP adresa z 'volne zony', prip. slovo
> WinProxy - pokud  jiz vyskyt tohoto slova sam o sobe vyzaduje pozornost).

musel by jste dat do deny IP 192.168 , ale to nebyva SPAM -  spis problem
uzivatelu windows co jsou zvykli kliat a o vic se nestarat.

> 				Dekuji a jsem s pozdravem
> 						Lukas Horalek,

*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             petrsi na jcu.cz                              |
*------------------------------------------------------------------------*




Další informace o konferenci Linux