Newsgroup: it.hobby.fai-da-te
Titolo: email capire da chi è stata spedita realmente

come si fa a capire da chi ha realmente inviato email
 
mi � arrivata email da
da pi...@xxxx.xx
a ...alteemail tra cui il mio
quindi chi ha inviato oltre a me anche ad altri
 
siccome il msg � una pubblicit� tipo quelle di lavora da casa, ho i dubbi
che il soggetto in realt� abbia inviato tale msg di sua volont� e che
invece qualche virus o similare abbia pescato dalla sua rubrica sia il mio
che quello di altri;
 
 
se provo ad aprire pagina di risposta l'indirizzo che mette nel A:
� pi...@xxxx.xx
 
quindi sembrerebbe che il mittente sia proprio pi...@xxxx.xx;
 
 
non volendo rispondere a pippo per accertarsi se ha veramente inviato email
� possibile capire 
se in effetti il msg � partito da pippo   ?

invece qualche virus
 
i "lavora da casa" consistono sempre nel fare spam, 
quindi ci pu� anche stare che sia stato lui.
 

 se in effetti il msg � partito da pippo   ?
 
Non certo dall'indirizzo mail, scelto appositamente falso per non aver 
possibilit� di contatti.
Pi...@xxxx.xx � un indirizzo falso. E' possibili inviare tali mail da 
qualsiasi server di posta, visto che non � necessario usare credenziali di 
accesso reali per poter spedire mail da un server SMTP (il tipo di server 
dedicato all'invio di poswta elettronica).
Insomma, io stesso potrei inviarti una mail il cui mittente risulti te 
stesso.
Per tracciare una mail si usano ben altri strumenti, molto pi� complessi.
Ciao
Fulcro 
 

 Assolutamente no. Non esiste un dominio xxxx.xx.
 
Credo che "xxxx.xx" l'abbia usato l'OP per sostituirlo
a quello vero onde non spubblicarlo ulteriormente.
 
Bye, G.

 a quello vero onde non spubblicarlo ulteriormente.
 
Aehm... A certe ore ho una perspicacia da record...
In ogni caso, si applica tutto quello che ho scritto, ovviamente, eliminando 
la riga "Assolutamente no. Non esiste un dominio xxxx.xx".
In questo caso l'indirizzo mail puï¿œ comunque essere falso, quindi o di 
un'altra persona o inesistente. 
 

 Aehm... A certe ore ho una perspicacia da record...
 
Se tu sapessi certe cose che ho scritto ultimamente,
dove "cose" si potrebbe tradurre con "stronzate"...
E' la stanchezza, lo stress. E' un periodo incasinato :-(
 
Bye, G.

 Per tracciare una mail si usano ben altri strumenti, molto pi� complessi.
 
Ad esempio quali? Il famoso traceroute?
 
 
Max

 Ad esempio quali? Il famoso traceroute?
 
Si, ad esempio. Ma generalmente non funziona. Che io sappia tracciare a 
ritroso una mail � una cosa possibile solo a chi ha credenziali elevate per 
poter ricevere da server di passaggio o da server anonimi. E poi mettiamo di 
arrivare al server che ha un servizio SMTP attivo e accessibile: mica 
riusciamo a conoscere l'IP di chi ha spedito il messaggio a tale ora...
E poi mettiamo che forniamo una californiana in bikini gratuitamente al 
webmaster e lui ci fornisce l'IP di chi ha spedito il messaggio, che ce ne 
facciamo? I vari servizi gratuiti di localizzazione hanno un errore tale che 
ci si pu� trovare a 600Km di distanza (verificato personalmente) dal server 
del provider. Per� ci si pu� rivolgere sempre al provider di quell'indirizzo 
e chiedere l'intestatario della linea telefonica da cui � partita la 
connessione al suddetto server SMTP! Ovviamente si faranno una risata e ci 
manderebbero a quel paese: solo le forze dell'ordine hanno la possibilit� (a 
quel che ricordo su mandato di un organo di giustiza, che so, una procura) 
di ricevere tale informazione da un provider. Ecco perch� ho specificato 
"credenziali elevate": non � roba per comuni mortali se fatto legalmente.
Se vuoi farlo illegalmente, puoi riuscire (gi� � difficile) ad arrivare al 
server SMTP, entrarci (in una shell, mica basta loggarsi all'SMTP...) che 
so, con un exploit, acquisire i diritti di root e quindi aver accesso ai 
file di log del servizio SMTP (il vecchio sendmail, ad esempio, che tra era 
pieno di falle di sicurezza che permettevano di aver accesso root con script 
appositi). Una volta letti i log, cerchi giorno e ora di invio della mail, 
rilevi l'IP e puoi finalmente chiedere a chi � corrisposto in quel dato 
momento. E ovviamente ti risponder� picch�. Quindi se hai una grande, ma 
grande conoscenza dei server del provider che ti permette di entrare 
(illegalmente, si intende) in quel preciso server che ha fornito il servizio 
a quell'IP e riesci a carpire i dati dell'intestatario della linea 
telefonica, non hai la minima possibilit� di sapere chi fa gli scherzetti 
con i servizi SMTP...
Diamine, mi accorgo solo ora che scrivevo addormentato e ho scritto un 
capitolo. Vabb�, eliminate le idiozie che ho scritto e spero che si capisca 
qualcosa... :-\
Buonanotte! 
 

 accessibile
 
Qui mi riferivo ovviamente ad un server anonimo, che nasconde l'IP del 
mittente.
I server SMTP normalmente forniscono l'IP o l'hostname del mittente nella 
pila dei server che si passano la mail fino al destinatario...
 

 se in effetti il msg � partito da pippo   ?
 
No.
 
 

è possibile capire se in effetti il msg è partito da pippo ?
 
Se guardi tutti gli header e sai come leggerli probabilmente qualcosa
capisci.