Список вопросов
Как зайти в Даркнет?!
25th January, 01:11
6
0
Как в tkinter из поля ввода Entry получить значение в одну переменную и обновить строку кнопкой, затем получить ещё одно введённое значение и затем сложить их. Ниже пример кода
21st July, 19:00
894
0
Программа, которая создает фейковые сервера в поиске игровых серверов CS 1.6 Steam
21st March, 17:43
948
0
Очень долго работает Update запрос Oracle
27th January, 09:58
913
0
не могу запустить сервер на tomcat HTTP Status 404 – Not Found
21st January, 18:02
905
0
Где можно найти фрилансера для выполнения поступающих задач, на постоянной основе?
2nd December, 09:48
938
0
Разработка мобильной кроссплатформенной военной игры
16th July, 17:57
1724
0
период по дням
25th October, 10:44
3955
0
Пишу скрипты для BAS только на запросах
16th September, 02:42
3720
0
Некорректный скрипт для закрытия блока
14th April, 18:33
4613
0
прокидывать exception в блоках try-catch JAVA
11th March, 21:11
4381
0
Помогите пожалуйста решить задачи
24th November, 23:53
6086
0
Не понимаю почему не открывается детальное описание продукта
11th November, 11:51
4350
0
Нужно решить задачу по программированию на массивы
27th October, 18:01
4396
0
Метода Крамера С++
23rd October, 11:55
4309
0
помогите решить задачу на C++
22nd October, 17:31
4002
0
Помогите решить задачу на python с codeforces
22nd October, 11:11
4492
0
Python с нуля: полное руководство для начинающих
18th June, 13:58
2599
0
Пришел спам который судя по заголовкам никак не мог мне дойти! Аномалия?
Просмотров: 498
 
Ответов: 2
Ситуация такая: есть почтовый адрес на gmail.com, на него пришел спам, такого содержания
Добрый день.<br/>
<br/>
Оперативно доставлю и растaможу вaши грузы из К Н Р<br/>
<br/>
**************** Людмила Захарова<br/>
<br/>
только _сборные грузы за 21день авиа или жд<br/>
<br/>
Sun, 27 Feb 2011 13:21:59
А вот заголовки этого письма:
Delivered-To: ******@gmail.com<br/>
Received: by 10.42.217.197 with SMTP id hn5cs37585icb;<br/>
Sun, 27 Feb 2011 05:22:30 -0800 (PST)<br/>
Received: by 10.223.97.140 with SMTP id l12mr583059fan.65.1298812949419;<br/>
Sun, 27 Feb 2011 05:22:29 -0800 (PST)<br/>
Return-Path: <jasperbambacigno@rambler.ru><br/>
Received: from maild.rambler.ru (maild.rambler.ru [81.19.66.33])<br/>
by mx.google.com with ESMTP id o19si2831461fal.60.2011.02.27.05.22.28;<br/>
Sun, 27 Feb 2011 05:22:29 -0800 (PST)<br/>
Received-SPF: pass (google.com: domain of jasperbambacigno@rambler.ru designates 81.19.66.33 as permitted sender) client-ip=81.19.66.33;<br/>
Authentication-Results: mx.google.com; spf=pass (google.com: domain of jasperbambacigno@rambler.ru designates 81.19.66.33 as permitted sender) smtp.mail=jasperbambacigno@rambler.ru<br/>
Received: from 62-142-95-178.pool.ukrtel.net (unknown [178.95.142.62])<br/>
(Authenticated sender: jasperbambacigno@rambler.ru)<br/>
by maild.rambler.ru (Postfix) with ESMTP id BE3BF84494;<br/>
Sun, 27 Feb 2011 16:22:07 +0300 (MSK)<br/>
Date: Sun, 27 Feb 2011 17:17:57 +0400<br/>
From: =?Windows-1251?B?y/7k7Ojr4CDH4PXg8O7i4A==?= <jasperbambacigno@rambler.ru><br/>
To: info@s-santeh.ru<br/>
Subject: =?Windows-1251?B?7+Xw5eLu5+rgIOPw8+fu4iDo51/q7fA=?=<br/>
X-Mailer: The Bat! (v3.5) Home<br/>
X-Priority: 3 (Normal)<br/>
MIME-Version: 1.0<br/>
Content-Type: text/plain; charset=Windows-1251<br/>
Content-Transfer-Encoding: 8bit<br/>
Message-Id: <20110227132208.BE3BF84494@maild.rambler.ru>
единственное упоминание моего адреса идет только в заголовке Delivered-To, как такое вообще могло произойти?
Добрый день.<br/>
<br/>
Оперативно доставлю и растaможу вaши грузы из К Н Р<br/>
<br/>
**************** Людмила Захарова<br/>
<br/>
только _сборные грузы за 21день авиа или жд<br/>
<br/>
Sun, 27 Feb 2011 13:21:59Delivered-To: ******@gmail.com<br/>
Received: by 10.42.217.197 with SMTP id hn5cs37585icb;<br/>
Sun, 27 Feb 2011 05:22:30 -0800 (PST)<br/>
Received: by 10.223.97.140 with SMTP id l12mr583059fan.65.1298812949419;<br/>
Sun, 27 Feb 2011 05:22:29 -0800 (PST)<br/>
Return-Path: <jasperbambacigno@rambler.ru><br/>
Received: from maild.rambler.ru (maild.rambler.ru [81.19.66.33])<br/>
by mx.google.com with ESMTP id o19si2831461fal.60.2011.02.27.05.22.28;<br/>
Sun, 27 Feb 2011 05:22:29 -0800 (PST)<br/>
Received-SPF: pass (google.com: domain of jasperbambacigno@rambler.ru designates 81.19.66.33 as permitted sender) client-ip=81.19.66.33;<br/>
Authentication-Results: mx.google.com; spf=pass (google.com: domain of jasperbambacigno@rambler.ru designates 81.19.66.33 as permitted sender) smtp.mail=jasperbambacigno@rambler.ru<br/>
Received: from 62-142-95-178.pool.ukrtel.net (unknown [178.95.142.62])<br/>
(Authenticated sender: jasperbambacigno@rambler.ru)<br/>
by maild.rambler.ru (Postfix) with ESMTP id BE3BF84494;<br/>
Sun, 27 Feb 2011 16:22:07 +0300 (MSK)<br/>
Date: Sun, 27 Feb 2011 17:17:57 +0400<br/>
From: =?Windows-1251?B?y/7k7Ojr4CDH4PXg8O7i4A==?= <jasperbambacigno@rambler.ru><br/>
To: info@s-santeh.ru<br/>
Subject: =?Windows-1251?B?7+Xw5eLu5+rgIOPw8+fu4iDo51/q7fA=?=<br/>
X-Mailer: The Bat! (v3.5) Home<br/>
X-Priority: 3 (Normal)<br/>
MIME-Version: 1.0<br/>
Content-Type: text/plain; charset=Windows-1251<br/>
Content-Transfer-Encoding: 8bit<br/>
Message-Id: <20110227132208.BE3BF84494@maild.rambler.ru>
Все эти заголовки будут совпадать, только если письмо уходит через нормальный SMTP-клиент. А спамеры, конечно же, этого не делают.
Behold:
$ telnet mail.whitequark.org 25
Trying 2002:59b3:f5e8::1:1...
Connected to mail.whitequark.org.
Escape character is '^]'.
EHLO mannaz
220 mail.whitequark.org ESMTP Postfix (Debian/GNU)
250-mail.whitequark.org
250-PIPELINING
250-SIZE 100000000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
MAIL FROM:<spammer@we.do.the.abuse>
250 2.1.0 Ok
RCPT TO:<whitequark@whitequark.org>
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: a.completely.unrelated@address
This is a text full of marketing crap.
.
250 2.0.0 Ok: queued as DA39E6F5CD
QUIT
221 2.0.0 Bye
Connection closed by foreign host.
Return-Path: <spammer@we.do.the.abuse>
X-Original-To: whitequark@whitequark.org
Delivered-To: whitequark@whitequark.org
Received: by mail.whitequark.org (Postfix, from userid 107)
id DA7AC38; Sun, 27 Feb 2011 22:11:18 +0300 (MSK)
Received: from mannaz (unknown [IPv6:2002:59b3:f5e8:0:225:d3ff:fe78:6a75])
by mail.whitequark.org (Postfix) with ESMTP id DA39E6F5CD
for <whitequark@whitequark.org>; Sun, 27 Feb 2011 22:09:49 +0300 (MSK)
From: a.completely.unrelated@address
Message-Id: <20110227191119.DA7AC38@mail.whitequark.org>
Date: Sun, 27 Feb 2011 22:11:18 +0300 (MSK)
To: undisclosed-recipients:;
This is a text full of marketing crap.
(X-Original-To пихает, если не ошибаюсь, virtual rewrite map в postfix-e)
Чтобы ответить на вопрос вам нужно войти в систему или зарегистрироваться