E-MAIL - ugotavljanje kdo ga je poslal

[vrho1679]

Pred kakim letom ali nekaj takega so dobili enga Slovenceljna, ki je poslal grozilni e-mail Bušu.

No mene zanima kako se to ugotovi. Recimo da mi nekdo piše iz nekega naslova "bumbar@mail.com", ali se da ugotoviti iz katerega računalnika je bil poslan e-mail in kako.

Kako iz IP-ja potem ugotovijo kje se nahaja računalnik in kdo ga je uporabljal.

[Einherjar]

Najti moras IP, ki je tako ali tako v headerjih maila, nato na www.ripe.net preveris od katerega providerja je in nato moras nekako providerja prepricat, da ti pove, cigav je bil IP ob uri, ko ti je bil poslan mail (to je tudi v headerjih)

[Špilferderber]

prevod?

[Marky]

In če ima tisti, ki pošilja nezaželjene maile kaj v glavi, bo vse to naredil iz javno dostopnega računalnika (cyber caffe, knjižnice..). In potem pač ne moreš izvedeti, kdo je pošiljatelj. :whistle:

[Einherjar]

prevod?

←

You have to find the IP, commonly found in mail headers. Then use the ripe whois database to find the owner of this IP (usualy the ISP) and then try use some strings to get the user of this IP at the specified time (also found in the mail headers).

U redu?

[Brrrm]

V redu.

+2

Še latinskega prosim. :lol:

[vrho1679]

kako najdem IP?

[Marky]

Odpreš mail in klikneš na možnosti (options). Ni tako težko! ;)

[vrho1679]

Odpreš mail in klikneš na možnosti (options). Ni tako težko!  ;)

←

Nimam Outluka. Na šihti le lotus notes.

[Einherjar]

Nimam Outluka. Na šihti le lotus notes.

←

tukaj ti pa ne bom znal pomagati - kak view meni ali kaj takega - v principu rabis videti full headerje...

ali kak mail source ali, kaj kurac jaz vem uporabljajo za izraz na windows programih

[Furioso]

V pogledu prejetih pošt označi pošto, katere pošiljatelja želiš dobit...

Potem pa na lastnostih pojdi na zadnjo "received" polje (ostale kažejo celotno pot pošte)... Malo pobrskaj, pa bo šlo.. ;)

[motomanijak]

Nimam Outluka. Na šihti le lotus notes.

←

Forwardaj si mail tam kjer maš Outloka, potem maš pa samo desni klik z miško -> Properties-> Details -> Message source. pa najdeš ip.

[vrho1679]

In vidim pol IP 217.72.75.254 ... kam naj zdej to vpišem v www.ripe.net, da dobim kako info?

[Furioso]

Pa ne TA IP... :slap:

Tistega, ki ga boš pri tebi videl... ...vpiši sem:

http://www.ripe.net/whois

[vrho1679]

Pa ne TA IP... :slap:

Tistega, ki ga boš pri tebi videl... ...vpiši sem:

http://www.ripe.net/whois

←

Vem da ne ta. To sem dal za primer ( ku ga je glih marky not parpopal )

[vrho1679]

Aja še tole:

problem je da je poslan mejl anonimen iz strani nemejebat.com . Se ga da izslediti?

[Einherjar]

Aja še tole:

problem je da je poslan mejl anonimen iz strani nemejebat.com . Se ga da izslediti?

←

Ce znas headerje ven potegnit in poslat... kor ziher...

[Einherjar]

Se popravljam - probal - stvar je anonimizirana, tako da je bolj en kurac, je pa v headerjih nek info kao anti abuse, pa lahko mal pobezas na nemejebat.com - vendar po moje ne bo pomagalo.

[vrho1679]

Tenks vseeno.