🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #2190

Re: Identyfikacja

#2190
From: Gopher
Date: Fri, 29 Jun 2001 09:21
42 lines
2707 bytes
"aga" w wiadomości news:9hg3v1$5dn$2...@news.tpi.pl napisała tak:

> Received: from server.bankier.pl (server.bankier.pl [195.205.245.6])
>  by mx.go2.pl (Mailer_v2.01) with SMTP id A75CAB1740B

Konkretnie ostatni nagłówek Received.

Np. w jednym z mejli mam coś takiego:

Received: from mail.2com.pl [213.25.142.28]
 by Gopher.and.Strowger.fan.club (217.8.170.158)
 with POP3 ; Wed, 23 May 2001 16:53:26 +0200
Received: from promail.pl ([195.117.99.98]) by 2com.pl with Microsoft
SMTPSVC(5.0.2172.1);
  Tue, 22 May 2001 22:45:47 +0200
Received: (qmail 1876 invoked from network); 22 May 2001 20:53:55 -0000
Received: from as5-213.poleczki.dialup.inetia.pl (HELO martin)
(195.114.166.213)
  by promail.pl with SMTP; 22 May 2001 20:53:55 -0000

Patrząc na ostatni nagłówek widzimy, że mejl wyszedł od
as5-213.poleczki.dialup.inetia.pl.

> ale tylko jak jesteś online z daną osobą, bo prawdopodobnie
> macie dynamiczne IP i po rozłączeniu bedzie po ptokach :))

Zawsze można np. porównać to IP z kimś z Usenetu, kto wysyłał w tym samym
czasie (nie po nagłówku Date! On wskazuje na to, kiedy ktoś wrzucił mejla
albo posta do outboxa i można tym łatwiej manipulować, zmieniając datę w
kompie albo edytując nagłówki). Zdemaskowałem tak kiedyś jednego
"anonimowego"...

> zawsze podobały mi sie siudemki :)) |

/me too.

-- 
Take care * Gopher * Dark Electro / Trance Fan * GG#413992
www.tir2000.prv.pl:80 * Voice +48503963441 * $ / SMS'y = 0
GCM/CS/CC/MU dpu s+++;+++ a--- C+++ UB++ P L+ E- W++ N++++
o+ K- w++ O--- M-- V-- X+ R-- tv-- b+ D++++ G++ e- h! r% y
FUT: poster, bo wyjeżdżam i nie chcę stracić postów z ALT.
Technical Details
Message-ID: <9hht5t.3vv8vr5.2@Gopher.and.Strowger.fan.club>
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!news1.ebone.net!news.ebone.net!news.ipartners.pl!nnrpd
References: <9hf1np$n7p$1@news.tpi.pl> <9hg3v1$5dn$2@news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!news1.ebone.net!news.ebone.net!news.ipartners.pl!nnrpd
From: "Gopher" <tir...@skrzynka.pl>
Newsgroups: alt.pl.comp.os.hacking
Subject: Re: Identyfikacja
Followup-To: poster
Date: Fri, 29 Jun 2001 11:21:58 +0200
Organization: Konserwatywna Unia Realizacji Webmasterskich Ambicji
Lines: 44
Message-ID: <9hht5t.3vv8vr5.2@Gopher.and.Strowger.fan.club>
References: <9hf1np$n7p$1@news.tpi.pl> <9hg3v1$5dn$2@news.tpi.pl>
NNTP-Posting-Host: dial-0190.waw.ppp.coolnet.pl
X-Trace: news2.ipartners.pl 993824975 82809 217.8.170.191 (29 Jun 2001 14:29:35 GMT)
X-Complaints-To: ab...@ipartners.pl
NNTP-Posting-Date: 29 Jun 2001 14:29:35 GMT
X-Priority: 3
X-Orig-Path: Gopher.and.Strowger.fan.club!not-for-mail
X-Newsreader: TiRNet Internal Newsreader v1.0 * (c) 2001 by Gopher * Licensed to TiRNet.
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit