[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Fake! - war Re: [CLOSED] "single sign on" mit NTLM - Runde 2



Am Sonntag, 29. Januar 2012 schrieb Maxx:
> Hallo Hans-Dietrich
> 
> Hans-Dietrich schrub am Sun, 29 Jan 2012 18:52:52 +0100:
> >    diese letzte Mail ist nicht von mir!
> > 
> > Da hat sich wohl jemand einen ganz bösen Scherz erlaubt. ....
> 
> Dann guck mal, wer sonst noch Zugang zu deinem Rechner hat, denn
> 
> deine von dir eben Mail enthielt unter anderem:
> > ...
> > Received: from 217-68-186-204.dynamic.primacom.net (EHLO
> > [192.168.0.10]) [217.68.186.204] by mail.gmx.net (mp029) with SMTP;
> > 29 Jan 2012 18:53:09 +0100 X-Authenticated: #4670692
> > X-Provags-ID: V01U2FsdGVkX18DwDcC6KQD2BvMf/0yZqS6T8PdObPuLPIrqBqgrw
> > 
> > 	Rd0cS37nujWLC0
> > 
> > Message-ID: <[🔎] 4F258774.1020308@gmx.de>
> > Date: Sun, 29 Jan 2012 18:52:52 +0100
> > From: Hans-Dietrich Kirmse <hd.kirmse@gmx.de>
> > User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; de;
> > rv:1.9.2.17) Gecko/20110414 Lightning/1.0b2 Thunderbird/3.1.10
> > MIME-Version: 1.0
> 
> Die von dir geleugnete Mail:
> > ...
> > Received: from 217-68-186-204.dynamic.primacom.net (EHLO
> > [192.168.0.10]) [217.68.186.204] by mail.gmx.net (mp071) with SMTP;
> > 29 Jan 2012 18:17:17 +0100 X-Authenticated: #4670692
> > X-Provags-ID: V01U2FsdGVkX18JOwxSYFMJt63UnJ7L3YM3hEpdSPIyPxck7j6Mo1
> > 
> > 	MGfuj/33+ikHI/
> > 
> > Message-ID: <[🔎] 4F257F23.8090507@gmx.de>
> > Date: Sun, 29 Jan 2012 18:17:23 +0100
> > From: Hans-Dietrich Kirmse <hd.kirmse@gmx.de>
> > User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; de;
> > rv:1.9.2.17) Gecko/20110414 Lightning/1.0b2 Thunderbird/3.1.10
> > MIME-Version: 1.0
> 
> Beide Mails wurden also von einem Rechner mit der öffentlichen IP
> 217.68.186.204 (und der lokalen IP in "geNATeten" Netz 192.168.0.10
> per SMTP an den Mailserver mail.gmx.net unter der
> internen Nutzerkennung (Authentication) #4670692 mit der
> absolut gleichen Version von Thunderbird unter einem
> versionsmäßig identischen System abgeschickt.
> 
> Möchtest du hier wirklich noch ernst genommen werden?
> 
> Jeder kann mal Fehler machen, einen flaschen Link schicken oder nicht
> dran denken, dass ein bestimmter Link nur für bestimmte User
> zugänglich ist.
> 
> Wegen sowas lügen? Bist du Politiker, dass du meinst, das nötig zu
> haben? :o

Ich wäre da mit dem Vorwurf des Lügens doch noch etwas zurückhaltend.

Das EHLO ist fälschbar, da kann ich in etwa angeben, was ich möchte, und 
selbst dann könnte wenn DHCP im Einsatz ist, die IP neu vergeben worden 
sein. Zudem handelt es sich um eine Windows-Maschine, wo vielleicht über 
einen Wurm sonstwer Zugriff hat.

Ja, sehe ich auch als unwahrscheinlich an, aber irgendwie will mir auch 
nicht in den Kopf, warum Hans-Dietrich jetzt lügen sollte. Ich sehe keine 
mögliche Motivation.

Ich wäre mit dem Vorwurf des Lügens aber so oder so vorsichtig.

"Ich glaube Dir nicht" ist eines. Aber "Du lügst" ist nochmal was anderes. 
Denn auch, wenn ich jemanden nicht glaube, muss das (noch lange) nicht 
heißen, dass derjenige wirklich lügt.

-- 
Martin 'Helios' Steigerwald - http://www.Lichtvoll.de
GPG: 03B0 0D6C 0040 0710 4AFA  B82F 991B EAAC A599 84C7


Reply to: