Newsgroup: it.comp.sicurezza.varie
Titolo: mail di prov. estera?

Ciao a tutti
Ho spulciato un po' sui ng ma non riesco a trovare risposta alla mia
domanda.
Il mio problema č questo:
Ho ricevuto una email in cui il mittente mi dice di essere oltreoceano e
collegato tramite scheda di rete con portatile. Perņ gli headers sono
identici a tutte le altre mail che mi aveva spedito in precedenza
dall'Italia.
Esiste un modo per accertarne la provenienza geografica? Ho provato con
Emailtracker ma non mi sa dire niente di particolare. E anche mettendo l'ip
(lo stesso per entrambe le mail) su Visualrouter non trovo granchč. Non
dovrebbero risultare dei server stranieri sugli headers? O col portatile č
tutto un altro discorso?
Sapete aiutarmi?
Grazie mille
Sabrina


MIME-Version: 1.0
X-Mailer: Internet Mail Service (5.5.2653.19)
Content-Type: text/plain;
 charset="ISO-8859-1"
Content-Transfer-Encoding: quoted-printable
Return-Path: 
XXX...@meridiana.it
X-OriginalArrivalTime: 31 Mar 2004 19:09:30.0386 (UTC)
FILETIME=[B1AD3720:01C41753]
Ogni informazione in merito sarà ben accetta.... grazie :-)
Sabrina

  id <HF4N5YSB>; Wed, 31 Mar 2004 21:09:27 +0200
Due possibilita':
1) Microsoft Exchange non registra l'indirizzo IP da cui riceve il
messaggio. 80.205.167.2 che come rDNS NON fa 
01aptolb.meridiana.it
, fa
da mail relay dall'estero.
2) 80.205.167.2 e' in realta' un proxy, o fa anche da proxy, da dietro
(o da una vpn) si collega 
01aptolb.meridiana.it
 (che non risolve da qui,
probabilmente e' un indirizzo interno) il quale a sua volta forwarda la
connessione al MX di hotmail, il quale registra l'ip di quest'ultimo
(80.205.167.2 AKA 
mail.meridiana.it
)

>(5.5.2653.19)
Non e' che questa e' una web mail?
Si spiegherebbe tutto, no?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 (80.205.167.2 AKA 
mail.meridiana.it
)
Ehm.... perdonami.... ma io non ho capito nulla.... puoi tradurre? :-)

 Si spiegherebbe tutto, no?
Che intendi?
Io so solo che questa persona non è la prima volta che mi scrive da
quell'indirizzo di posta @
meridiana.it
 , ma gli headers di questa (dove lui
dice essere all'estero) coincidono esattamente con quelli delle mail che lui
mi scrive dall'Italia. (sigle, orari, codici vari)
Non si tratta di rintracciare spammers.... è solo per capire se mi sta
mentendo come io credo o se è davvero all'estero.
Non ci capisco nulla di connessioni tramite scheda di rete con i portatili,
ma non essendo una mail tipo "@
hotmail.com
" ma @
meridiana.it
  non credo si
possa inviare posta da web direttamente.... però bohhhh!
Magari sono io che mi sto facendo delle pare mentali :-))
Sabry

 Si spiegherebbe tutto, no?
Che intendi?


 (80.205.167.2 AKA 
mail.meridiana.it
)
Ehm.... perdonami.... ma io non ho capito nulla.... puoi tradurre? :-)

 Ehm.... perdonami.... ma io non ho capito nulla.... puoi tradurre? :-)
"dipende". 
(da come e' fatta quella rete.)
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                         
http://www.google.com
                    *
*                                                                  *
*                           ET IN ARCADIA EGO                      *

 possa inviare posta da web direttamente.... però bohhhh!
Cosa te lo fa pensare?
Io in azienda ho un mail server, e un web gateway tale e quale (beh, non
proprio) quello di hotmail.
E se ti scrivo una e-mail dal web, tu vedi sempre e comunque l'indirizzo
del server a cui mi collego (beh, visto che il mio e' fatto meglio, vedi
anche l'IP di connessione).
Potrebbe averlo anche meridiana, per i suoi utenti.


 Potrebbe averlo anche meridiana, per i suoi utenti.
Ok....
Ho capito che non si può risalire a quello che cerco :-)
Vedrò di fidarmi semplicemente di quello che mi dice... o meglio ancora
affidarmi al rinomato intuito femminile ;-)
Grazie delle precisazioni.
Sabry