Newsgroup: it.comp.sicurezza.varie
Titolo: Mi intercettano le email???


MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_0000_01C1E474.00D84FC0"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Importance: Normal
In-Reply-To: <004a01c1e2f4$cd8f4220$f0b31897@d5j0q1>
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
****************************************************************
C'č qualcuno dell'NG che puň illuminarmi?
Grazie in anticipo
--
extrabyte

; Mon, 15 Apr 2002 11:53:15 +0200
Tutto regolare. c'e' semplicemente stato un ritardo nella delivery della 
prima mail, che e' stata inviata dal tuo contatto (e si vede dal 2o 
received) alle 11.53.15, ma e' stata consegnata all'smtp di libero con 
notevole ritardo. Comunque non puo' essere stata intercettata, 
poiche' gli ipprobabilmente e' avvenuto un errore nella consegna (un 
errore temporaneo quale ad esempio l'impossibilita' di consegnarla per 
problemi di rete o di dns), quindi e' stata posposta la consegna di un 
tempo prestabilito (di solito sono 6 ore o giu' di li', ma dipende dalla 
configurazione e dal carico dello spooler).
IMHO, tutto regolare.
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search


Quindi, il problema e del mittente... Che devo se questo problema persiste,
visto che aspetto una risposta urgente??
THANX;-)
extrabyte

 visto che aspetto una risposta urgente??
Non del mittente, ma dei server. Credo tu non possa farci niente, a meno 
di non utilizzare direttamente il server SMTP del destinatario (sempre 
che si possa...)



Ok, thanx per la diritta. Dagli headers mi sa che il mail server del
mittente č 
svc.flexmail.it
. Č cosě?
Ciao, extrabyte

; Mon, 15 Apr 2002 11:53:15 +0200
...da "13" alle 11:53:15 ZULU... cioe' sette ore e 50 minuti prima - ovvero
due intervalli di quattro ore prima.
"13" non sembra averla ricevuta da nessuno: facendo whois di 80.105.153.233
si ottiene che e' un IP di Interbusiness, parrebbe un utente finale. Dunque
e' al 99.99% l'autore della mail.
Il ritardo si e' verificato fra FEP01 e FEP02 - e la transizione fra questi
due hosts non e' registrata nel percorso.
<incidentale>
"
fep01-svc.flexmail.it
" e' un hostname sconosciuto anche a 217.169.100.6, e
cioe' a 
dns.flexmail.it
.
Il nome vero dei due hosts e' 
fep01.tuttopmi.it
 e 
fep02.tuttopmi.it
.
</incidentale>
Conclusione: c'e' stato un problema fra FEP01 e FEP02, e FEP02 ha seguitato
a tentare di spedire la tua mail. I retries sono spaziati di quattro ore di
solito, per cui dopo quattro ore ha riprovato, non c'e' riuscito, e dopo un
altro pacco di 4 ore ci ha riprovato, riuscendoci.
Il come mai quei due server di posta si identifichino con altri nomi, penso
dipenda dal fatto che internamente usano un DNS privato, probabilmente pure
dietro ad un firewall. Ai fini del trattamento della posta, e' ininfluente.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 </incidentale>
E come mai appare questo "
svc.flexmail.it
"??
--
extrabyte

 altro pacco di 4 ore ci ha riprovato, riuscendoci.
Nonostante l'hop che mi era sfuggito, la conclusione e' la stessa. :) 
Wao!


E come mai appare questo "
svc.flexmail.it
"??
Il come mai quei due server di posta si identifichino con altri nomi, penso
dipenda dal fatto che internamente usano un DNS privato, probabilmente pure
dietro ad un firewall. Ai fini del trattamento della posta, e' ininfluente.
Leonardo ripetitivo
