Re: Era: Mano Negra! Re: Unidentified subject!
Ismael Fanlo dijo [Tue, Oct 21, 2003 at 02:54:22PM +0200]:
> El Martes, 21 de Octubre de 2003 14:37, Santiago Vila escribió:
> > On Tue, 21 Oct 2003, Ismael Fanlo wrote:
> > > Por cierto, alguien que sepa de redes: ¿se pueden falsificar las
> > > direcciones IP que aparecen en las cabeceras?
> >
> > Sí se puede. Las cabeceras Received: son como cualquier otra cabecera
> > (From: etc). Por lo tanto, las únicas cabeceras Received: de las que
> > te puedes fiar son las que añade tu MTA cuando recibe el mensaje.
>
> Pues estamos jodidos... pensaba que habría alguna posibilidad de "rastrear" el
> origen del mensaje. :-(
Hasta cierto punto, sí. Cada MTA por el que pasa el correo le agregará
un encabezado 'Received', con la dirección del remitente. Claro, puede
haber encabezados apócrifos adicionales, pero al menos puedes saber
sin duda algunas de las máquinas por donde pasó - y un trabajo de
rastreo te puede mostrar claramente desde dónde vienen los encabezados
reales.
Saludos,
--
Gunnar Wolf - gwolf@gwolf.cx - (+52-55)5630-9700 ext. 1366
PGP key 1024D/8BB527AF 2001-10-23
Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF
Reply to: