DamirX wrote:
В Срд, 25/03/2009 в 09:40 +0300, James Brown пишет:
Мне периодически поступает спам о том, что я выиграл якобы какие-то
крупные суммы денег, предлагают сообщитьо себе персональную
информацию и т.п.
Ip, с которых отправлен спам, типа 10.х.х.х
Это ты из заголовков письма вычитал? Видимо тот сервер который туда этот
заголовок вписал, действительно с такого адреса почту принял. Или вообще
так заголовки специально составлены.
А вот если подконтрольный тебе сервер такое вписал - то привет.
Из заголовков.
by 10.142.215.3 with SMTP id n3cs57536wfg; Tue, 24 Mar 2009
14:37:33 -0700 (PDT)
by 10.110.37.3 with SMTP id k3mr13623713tik.3.1237930651282;
Tue, 24 Mar 2009 14:37:31 -0700 (PDT)
Как у них получается делать так, чтобы ip внешней почты определялись
получателями как приватные?
Мастерство не пропьешь.
Хотелось бы ему научиться.
И как-то можно добраться до их реальных ip?
А зачем?
Пока что чисто в учебных и исследовательских целях :-)
Вот что у меня получилось:
dig @winghee.netvigator.com netvigator.com
dig: couldn't get address for 'winghee.netvigator.com': not found
dig netvigator.com
; <<>> DiG 9.5.1-P1 <<>> netvigator.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25647
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; QUESTION SECTION:
;netvigator.com. IN A
;; ANSWER SECTION:
netvigator.com. 1800 IN A 218.102.48.43
;; AUTHORITY SECTION:
netvigator.com. 1800 IN NS ns4.netvigator.com.
netvigator.com. 1800 IN NS ns3.netvigator.com.
;; ADDITIONAL SECTION:
ns3.netvigator.com. 1800 IN A 218.102.23.228
ns4.netvigator.com. 1800 IN A 203.198.7.66
;; Query time: 951 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Wed Mar 25 10:20:33 2009
;; MSG SIZE rcvd: 116
whois 218.102.23.228
% [whois.apnic.net node-1]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 218.102.0.0 - 218.103.255.255
netname: NETVIGATOR
descr: PCCW Limited
descr: PO Box 9896 GPO Hong Kong
country: HK
admin-c: NA45-AP
tech-c: NA45-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-HK-IMS-CS
mnt-routes: MAINT-HK-IMS-CS
remarks: replacement of old objects
changed: hm-change@apnic.net 20020912
changed: hm-changed@apnic.net 20031014
status: ALLOCATED PORTABLE
source: APNIC
route: 218.102.0.0/15
descr: NETVIGATOR
country: HK
origin: AS4760
notify: netadmin@netvigator.com
mnt-by: MAINT-HK-IMS-CS
changed: wilson.cheung@pccw.com 20031014
source: APNIC
role: NETVIGATOR ADMINISTRATORS
address: PO Box 9896 GPO
address: Hong Kong
phone: +852-2888-2888
country: hk
e-mail: pmaster@netvigator.com
admin-c: WC109-AP
tech-c: WC109-AP
nic-hdl: NA45-AP
mnt-by: MAINT-HK-IMS
changed: wilson.cheung@pccw.com 20020815
source: APNIC
- пров какая-то гонконгская муйня, а вот как дальше добраться?!
Собственными силами, а не путем обращения в абузу, меня интересует :-)
--
DamirX