Newsgroup: it.comp.sicurezza.varie
Titolo: E-mail e IP

Ciao,
sono un principiante riguardo l'argomento.
Volevo sapere se tramite e-mail è possibile risalire all'IP.
Grazie.
Ciao!

 Grazie.
In linea di massima si, basta controllare
gli "headers" (le intestazioni) della mail
per risalire all'indirizzo del mittente

 Volevo sapere se tramite e-mail è possibile risalire all'IP.
IP del mittente--> Autorizzazione giudice + collaborazione server
smtp/provider.
IP del server smtp --> Intestazioni messaggio.
termoPilucco.

IP del server smtp --> Intestazioni messaggio.
Non e` vero, afaik. L'SMTP del mittente inserisce un Received:
contenente l'IP del mittente stesso.
-- 
int main(void){char*_="hjuytgbnm,ki87654rfv.lo93edc/;p02wsx'[-1qaz\\]=@ "
,b[33];int r;while((r=read(0,b,32))>0){char x[3],*p;b[r]=x[2]=0x0;for(p=b
;*p;p++){if((p-b)%2){x[1]=*p;putchar(_[strtol(x,0x0,16)]);}x[0]=*p;}}puts
("");return(0x0);}/*cc -o d d.c;echo 111616042e161e1907222215140b04|./d*/

 contenente l'IP del mittente stesso.
direi che se cosi' non fosse mi togliereste una delle poche certezze!
un mayhem che le sue e-mail partono dal server smtp della banda dei 
localhost :)
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 contenente l'IP del mittente stesso.
Aspetta che mi salvo in corner...
è solo un'intestazione... l'unica cosa di cui ci si può fidare è l'utimo
SMTP.
Un termoPilucco e la memoria che se ne va.

 Un termoPilucco e la memoria che se ne va.
Per la cronaca mi ero anche confuso sul fatto di risalire all'identità del
mittente e non solo all'IP...
termoPilucco

SMTP.
Mi dispiace, ma neppure .. :)
L'ultimo SMTP, o anche tutti quelli della catena, possono mettere tutti
i Received: che vogliono .. :)


 Volevo sapere se tramite e-mail è possibile risalire all'IP.
Si, solo per rompere un pò le scatole, ti dico che in alcuni casi con 
mail mandate con script su server l'indirizzo del client non c'è.
In alcuni casi, solitamente c'è l'Ip sender.
Al
-- 
Alground Research Center

 direi che se cosi' non fosse mi togliereste una delle poche certezze!
Beh ... dipende da come configuri il server, in alcuni casi l'unica cosa
che trovi è un "received from ... localhost / 127.0.0.1" dato che il mail
server è stato configurato in modo da ricevere la mail "da un lato" ed
inoltrarla ad un mail-relay (sulla stessa macchina) dall'altro, per cui
il reale IP del mittente non è visibile; in *nix è facilissimo farlo :-)
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 Volevo sapere se tramite e-mail è possibile risalire all'IP.
L'email può contenere degli header "Received:" che tracciano il percorso 
dal computer di partenza a quello di arrivo.
Naturalmente i server devono aggiungere questi header. Non è garantito.

 visibile; in *nix è facilissimo farlo :-) 
Perchè in windows è difficile? :)
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 il reale IP del mittente non è visibile; in *nix è facilissimo farlo :-)
beh anche se ci sono 12 localhost prima (hai 11 mail server che fanno 
relay in locale tra loro) il primo ip non localhost e' quello che ha 
usato la tua macchina per parlare con quella successiva. il gioco e' 
fatto no?
poi che esitano proxy, pinghi e ponghi e' un altro conto e le 
possibilita' illimitate, cmq certo e' che che il primo (o ultimo :P) 
received from e' l'ip di provenienza. da li a sapere chi sia ...
un mayhem che odia la nota spese


 fatto no?
Non è detto, supponiamo di avere un mail server su 4.5.6.7 (pubblico)
che una volta ricevuta la mail, per inoltrarla la manda a (es.) 10.1.1.2
il quale a sua volta la rispedisce su internet da 4.3.2.1 ora ... se il
primo
mail server elimina gli headers ... addio tracing ! E' il classico metodo
usato per gli "anonymous remailers" (beh ... quasi)

 un mayhem che sta odiando sarg
Uh ... in che senso :-D ?!?