Podivne hlavicky mailu (WinProxy.anywhere)
Petr Simek
petrsi na jcu.cz
Úterý Červenec 28 12:31:25 CEST 1998
On Tue, 28 Jul 1998, Lukas Horalek wrote:
> Zdravicko,
>
> dostaly se k nam do Hospodarek behem par dnu dva 'ne zcela standardni
> maily'. Zde je hlavicka toho divnejsiho z nich, posudte sami :
>
> Return-path: <Arnost@[192.168.255.5]>
> Ta odesilajici IP adresa je moc divna (volny, 'neInetovsky' prostor tridy
> C - 192.168.X.X), a to doplneni v polozce From: a Message-Id: rovnez -
> zrejme si to tam muj sendmail doplnil sam? Ale proc? Rovnez polozka
> Return-Path bude zjevne nefunkcni...
To se stane kdyz odesilatel emailu pouziva winproxy (pak miva jeho interni
sit adresy 192.168.x.x a winproxy/winroute to maskaraduje) a nevyplni
si dobre nastaveni postovniho klienta. Ten se pak zaridi sam jak uzna
za vhodne a jmeno si vezme obvykle z windows a za @ dosadi IP adresu
stroje. Chce to vyplnit polozky From: a pripadne Reply-to:
> 2) Neni ten muj sendmail vuci takovymto mailum ponekud vice benevolentni,
> nez by bylo zdravo (dopis normalne dorucil, postmasterovi chybu
> neohlasoval - podivnosti si vsiml az kolega, postmaster na cilovem
> NetWaru) a slo by jej trochu zprisnit (treba odmitnout, ci alespon
> upozornit na mail, kde se vyskytuje IP adresa z 'volne zony', prip. slovo
> WinProxy - pokud jiz vyskyt tohoto slova sam o sobe vyzaduje pozornost).
musel by jste dat do deny IP 192.168 , ale to nebyva SPAM - spis problem
uzivatelu windows co jsou zvykli kliat a o vic se nestarat.
> Dekuji a jsem s pozdravem
> Lukas Horalek,
*------------------------------------------------------------------------*
| Petr Simek APS JU |
| petrsi na jcu.cz |
*------------------------------------------------------------------------*
Další informace o konferenci Linux