Article View: alt.pl.comp.os.hacking
Article #2190Re: Identyfikacja
From: Gopher
Date: Fri, 29 Jun 2001 09:21
Date: Fri, 29 Jun 2001 09:21
42 lines
2707 bytes
2707 bytes
"aga" w wiadomości news:9hg3v1$5dn$2...@news.tpi.pl napisała tak: > Received: from server.bankier.pl (server.bankier.pl [195.205.245.6]) > by mx.go2.pl (Mailer_v2.01) with SMTP id A75CAB1740B Konkretnie ostatni nagłówek Received. Np. w jednym z mejli mam coś takiego: Received: from mail.2com.pl [213.25.142.28] by Gopher.and.Strowger.fan.club (217.8.170.158) with POP3 ; Wed, 23 May 2001 16:53:26 +0200 Received: from promail.pl ([195.117.99.98]) by 2com.pl with Microsoft SMTPSVC(5.0.2172.1); Tue, 22 May 2001 22:45:47 +0200 Received: (qmail 1876 invoked from network); 22 May 2001 20:53:55 -0000 Received: from as5-213.poleczki.dialup.inetia.pl (HELO martin) (195.114.166.213) by promail.pl with SMTP; 22 May 2001 20:53:55 -0000 Patrząc na ostatni nagłówek widzimy, że mejl wyszedł od as5-213.poleczki.dialup.inetia.pl. > ale tylko jak jesteś online z daną osobą, bo prawdopodobnie > macie dynamiczne IP i po rozłączeniu bedzie po ptokach :)) Zawsze można np. porównać to IP z kimś z Usenetu, kto wysyłał w tym samym czasie (nie po nagłówku Date! On wskazuje na to, kiedy ktoś wrzucił mejla albo posta do outboxa i można tym łatwiej manipulować, zmieniając datę w kompie albo edytując nagłówki). Zdemaskowałem tak kiedyś jednego "anonimowego"... > zawsze podobały mi sie siudemki :)) | /me too. -- Take care * Gopher * Dark Electro / Trance Fan * GG#413992 www.tir2000.prv.pl:80 * Voice +48503963441 * $ / SMS'y = 0 GCM/CS/CC/MU dpu s+++;+++ a--- C+++ UB++ P L+ E- W++ N++++ o+ K- w++ O--- M-- V-- X+ R-- tv-- b+ D++++ G++ e- h! r% y FUT: poster, bo wyjeżdżam i nie chcę stracić postów z ALT.
Technical Details
Message-ID:
<9hht5t.3vv8vr5.2@Gopher.and.Strowger.fan.club>Path:
mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!news1.ebone.net!news.ebone.net!news.ipartners.pl!nnrpdReferences:
<9hf1np$n7p$1@news.tpi.pl> <9hg3v1$5dn$2@news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!isdnet!newsfeeds.belnet.be!news.belnet.be!news1.ebone.net!news.ebone.net!news.ipartners.pl!nnrpd From: "Gopher" <tir...@skrzynka.pl> Newsgroups: alt.pl.comp.os.hacking Subject: Re: Identyfikacja Followup-To: poster Date: Fri, 29 Jun 2001 11:21:58 +0200 Organization: Konserwatywna Unia Realizacji Webmasterskich Ambicji Lines: 44 Message-ID: <9hht5t.3vv8vr5.2@Gopher.and.Strowger.fan.club> References: <9hf1np$n7p$1@news.tpi.pl> <9hg3v1$5dn$2@news.tpi.pl> NNTP-Posting-Host: dial-0190.waw.ppp.coolnet.pl X-Trace: news2.ipartners.pl 993824975 82809 217.8.170.191 (29 Jun 2001 14:29:35 GMT) X-Complaints-To: ab...@ipartners.pl NNTP-Posting-Date: 29 Jun 2001 14:29:35 GMT X-Priority: 3 X-Orig-Path: Gopher.and.Strowger.fan.club!not-for-mail X-Newsreader: TiRNet Internal Newsreader v1.0 * (c) 2001 by Gopher * Licensed to TiRNet. MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit