🚀 go-pugleaf

epsilon$ while read LINE; do echo \>"$LINE"; done < "bofh@nano.pl"
>>>>> sprawy, każdej metodzie ukrycia IP można przeciwstawić metodę wykrywania
>>>>> IP. Nie da się tego opisać w dwóch zdaniach.
>>>> Uważaj na kwantyfikatory.
>>>> Masz taką sytuację - serwer SMTP "gdzieś na świecie", który modyfikuje
>>>> nagłówki tak, że wszystkie maile wyglądają jakby były wysłane lokalnie z
>>>> niego. Jaką metodą wykryjesz skąd został wysłany mail? Dla ułatwienia
>>>> dodajmy, że połaczenia przychodzące są szyfrowane, więc bawienie się "od
>>>> dupy strony" w podsłuchiwanie danych zawczasu też możesz sobie darować.
>>> Wystarczy przejść się do tego serwera gdzieś w świecie.
>> "Po niewczasie"? Myślę, że ktoś, kto robiłby coś takiego, raczej nie
>> zostawiałby sobie logów. A np. dodał jeszcze losowe opóźnienie pomiędzy
>> przyjęciem w kolejkę, a odesłaniem w świat.
>> I spróbuj teraz, otrzymawszy takiego maila, wyśledzić skąd ów pochodzi.
>Jeśli ktoś usuwał logi to jego IP zostawi w logach routerów sporo
>śladów, to nie będzie zwykła aktywność z wysyłaniem poczty. Wcześniej
>muszą być inne połączenia i później też. Paradoksalnie takie działanie
>szybko kieruje uwagę na te IP. A usuwanie logów wcale nie musi być
>banalne, nie wystarczy przejąć serwer. Często logi lecą na inną maszynę,
>która jest inaczej zabezpieczona.

Nie, nie, nie. Może niejasno się wyraziłem. Chodziło mi o serwis typu
"dostaję pocztę, odsyłam pocztę, zapominam o wszystkim". Nie chodziło mi
o wrogie działanie przez wysyłającego.



-- 
\------------------------/
|  Kruk@epsilon.eu.org   |
| http://epsilon.eu.org/ |
/------------------------\