Newsgroup: it.news.net-abuse
Titolo: aiuto nel leggere gli headers


Subject: Trasmissione
Date: Tue, 4 May 2004 23:00:00 +0100
Message-ID: <A21A2F1B2904E64B95E...@server-dell.pppp.loc>
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook CWS, Build 9.0.6604 (9.0.2911.0)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Importance: Normal
x-mimetrack: Itemize by SMTP Server on D04Smtp0102/BFC/Village(Release
6.5.1|January 21, 2004) at 05/05/2004 14:05:42,Serialize by POP3 Server on
D04Mail0202/BFC/Village(Release 6.5.1|January 21, 2004) at 06/05/2004
09:19:55
x-originalarrivaltime: 05 May 2004 12:11:48.0856 (UTC)
FILETIME=[244C7780:01C4329A]
Content-Transfer-Encoding: quoted-printable
X-MIME-Autoconverted: from 8bit to quoted-printable by 
pappa.server.net
 id
j0LAmBQ3015290

 Potete spiegarmi brevemente i passaggi di questa cavolo di mail?
se non l'hai già vista, questa guida è molto ben fatta
http://combat.uxn.com/tracing.html
BTW gli header che hai postato non sono completi... manca tutta una parte...
Quello che hai postato è ciò che il mittente ha detto al server di 
scrivere (e che quindi potrebbe essere assolutamente falso).
La parte che ti interessa sapere non si vede negli header che hai 
postato.... dovresti tirarli fuori tutti (a seconda del client che usi 
ci sono diversi modi)
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 (a seconda del client che usi ci sono diversi modi)
Dagli headers del suo post, il client sembrerebbe
essere Outlook Express... credo che gli altri headers
(received by .. ecc..) siano stati omessi di proposito

|| rigo wrote:
||
||| Potete spiegarmi brevemente i passaggi di questa cavolo di mail?
||
|| se non l'hai già vista, questa guida è molto ben fatta
||
|| 
http://combat.uxn.com/tracing.html
||
|| BTW gli header che hai postato non sono completi... manca tutta una
|| parte... Quello che hai postato è ciò che il mittente ha detto al
|| server di
|| scrivere (e che quindi potrebbe essere assolutamente falso).
ehm...
nessun received nè nient'altro. Dopo quello che ho postato c'è subito un
"<TD ALIGN" che penso sia l'inizio del testo.
||
|| La parte che ti interessa sapere non si vede negli header che hai
|| postato.... dovresti tirarli fuori tutti (a seconda del client che
|| usi
|| ci sono diversi modi)
OE. Prendo la mail. la trascino sul desktop e la aproi con blocco note.
Oppure OE--> selezione mail --> proprietà ---> messaggio orginale

|| Dagli headers del suo post, il client sembrerebbe
|| essere Outlook Express... credo che gli altri headers
|| (received by .. ecc..) siano stati omessi di proposito
sulla data invece mi potete aiutare?
č possibile che questa mail sia partita il 04/05 e poi abbia seguito un
persorso di lavorazione che la portava il 06/05 ad essere ancora ingiro per
i server?

 i server?
Senza gli headers Received è impossibile dirlo.
Manda gli header completi.
-- 
cat: .signature: No such file or directory

|| Date: Tue, 4 May 2004 23:00:00 +0100
tra l'altro aprendo il messaggio .eml con il Mio OE mi dice "inviato 04/05
ore 23.00" mentre utilizzando outlook di una mia amica dice "inviato 05/0
ore 00.00". Sembra che il client della mia amica faccia una conversione
aggiungendo un ora ( immagino sia +0100) . COme mai alcuni client lo fanno
altri no?

|| Senza gli headers Received è impossibile dirlo.
|| Manda gli header completi.


 "<TD ALIGN" che penso sia l'inizio del testo.
Allora sbagli a prelevare gli header...


|| Allora sbagli a prelevare gli header...
prendo la mail, la trascino sul deskytop e la apro con blocco note.
dove sbaglio?

 dove sbaglio?
Cosi' hai un sacco di altro schifo insieme agli header ma gli header
li dovresti vedere tutti, dopo una prima parte di contenuto binario.
Il metodo corretto dovrebbe essere rightclick sul messaggio->Opzioni
e dare un'occhiata a "Intestazioni" o qualcosa di simile. Se neanche
cosi' vedi nulla temo che... non ci siano, e che quella mail non sia
arrivata via smtp.
Fabio

 Oppure OE--> selezione mail --> proprietà ---> messaggio orginale
No, senza trascinare niente.... dentro oe, nella lista in alto dove ci 
sono tutti i messaggi che hai, fai click con il tasto destro del mouse 
sul messaggio incriminato e seleziona la voce "proprietà"
Appare una scheda, seleziona il folder "Dettagli" in alto a sx
Nel folder trovi in basso a dx un pulsante "Messaggio originale" 
cliccaci su.
Adesso hai gli header completi... seleziona tutto e postali qui....


 Adesso hai gli header completi... seleziona tutto e postali qui....
Scusa ma tra questo che hai detto e il mio "> > Oppure OE--> selezione
mail --> proprietą ---> messaggio orginale" che differenza fa?

 selezione mail --> proprietà ---> messaggio orginale" che differenza fa?
Tagliamo la testa al toro (poverino...):
Seleziona il messaggio, poi premi CTRL+F3
-- 
Gerolamo 

 mail --> proprietà ---> messaggio orginale" che differenza fa?
Ops... mi ero perso l'oppure....
si è lo stesso... ma devi vedere necessariamente delle linee che dicono
"received"
altrimenti c'è qualcosa che non quadra....


 
Come ad esempio il fatto che non stai guardando l'originale giunto via 
mail ma quello che ti sei portato in giro dopo averlo salvato in qualche 
formato che non conserva tali informazioni...


> OE. Prendo la mail. la trascino sul desktop e la aproi con blocco note.
Scusa, m'era parso che tu usassi Outlook, non Outlook Express.
Con Outlook Express la tua procedura _deve_ funzionare. Se non
vedi gli header e' perche' non ci sono e quella mail e' finita
nel dbx per motivi che ci sono ignoti.
Fabio

>
questa mail è stata inviata da un client? se si quale?

 questa mail è stata inviata da un client? se si quale?
Da qui, difficile dirlo.
Che sia stato un client, a crearlo, è ovvio. Che sia stato un client 
"lecito", meno.
Quasi tutto lo spamware è in grado di inserire negli header righe che 
millantano la creazione da parte di client leciti.
Quindi: per stabilire cosa abbia creato la mail l'unica è analizzare la 
mail per intero, individuare (ove possibile) eventuali pattern che 
permettano di identificare il software dalle caratteristiche 
"comportamentali", dalla metodologia di consegna, ecc.
Una riga che dica
X-Mailer: Microsoft Outlook Express 5.50.4927.1200
presa da sola non indica proprio nulla...


 "comportamentali", dalla metodologia di consegna, ecc.
Received: from spZZd11 ([193.XXX.214.191])
          by ptsvXX4 (Lotus Domino Release 6.5.1)
          with ESMTP id 2004050514054205-55008 ;
          Wed, 5 May 2004 14:05:42 +0200
Received: from mail pickup service by sprod11 with Microsoft SMTPSVC;
         Wed, 5 May 2004 14:11:48 +0200
thread-index: AcQymiQtiizIDXXXXmQmKP2NMIcr3jGg==
Thread-Topic: ZZZZ
Message-ID: <01f201c4329a$24XXXXX$bfd6ccc1@spXXd11>
MIME-Version: 1.0
X-Mailer: Microsoft CDO for Windows 2000
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.132
X-OriginalArrivalTime: 05 May 2004 12:11:48.0856 (UTC)
FILETIME=[244C7780:01C4329A]
To: <X...@XXX.it>
From: <XX...@XXX.it>
Date: Wed, 5 May 2004 -1:-1:-1 +0000
Subject: XXXXXXXX
Sensitivity:
Importance:
X-Priority:
Reply-To:
X-MIMETrack: Itemize by SMTP Server on D04Smtp0102/BFC/Village(Release


 se si quale?
Un componente CDO 1.2.1 istanziato da uno script o da un'altra 
applicazione COM su una macchina windows 2000/xp. Una webmail,
un robot che prende dati da un rdbms, ecc. ecc...
Fabio

 X-Mailer: Microsoft CDO for Windows 2000
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Si direbbe qualcosa che usa le MS CDO libraries.
Macro di Office, VisualBasic, o qualcosa della famiglia...



insomma ( agganciandomi a quanto detto anche da bio )  una macro o uno
script o un applicazione in asp piuttosto che .net che invia email per i
motivi più disparati. Giusto?

 motivi più disparati. Giusto?
in linea di massima, si...



comunque la cosa che " inoltra come allegato" taglia i recived non mi è mica
chiara!

 capire di più sugli headers.
Scaricati questo programma:
http://prdownloads.sourceforge.net/spam-abuse/Abuse.zip?download
Installalo e lancialo, poi trascina la mail che vuoi analizzare da OE
nella sua finestra.
Aspetta qualche secondo e...