Avatar billede Sc0rpi0 Praktikant
13. august 2013 - 13:36 Der er 2 kommentarer og
1 løsning

Mystisk Mail modtagelse

Hej Eksperten
Jeg har modtaget en mystisk mail, der på mærkeligvis angiver mig selv som afsender, der er dog en ekstern adresse i brevhovedet, kan i give mig en forklaring da jeg nu er begyndt at modtage advarsler 6 failure delivery beskeder fra postmaster()hotmail.com

Se brevhoved (alle links er neutraliseret)@til(),:til= .til,

Return-Path= <kimmik()live,dk>
Received= from fep28,mail,dk ([80,160,76,232]) by fep34,mail,dk
          (InterMail vM,8,01,05,11 201-2260-151-128-20120928) with ESMTP
          id <20130812152249,ZGWX26457,fep34,mail,dk()fep28,mail,dk>
          for <kimmik()os,dk>; Mon, 12 Aug 2013 17=22=49 +0200
Authentication-Results= fep28 header,from=kimmik()live-dk; sender-id=pass
Authentication-Results= fep28 smtp,mail=kimmik()live-dk; spf=pass; sender-id=pass
Received-SPF= pass (fep28= domain live,dk designates 157,55,2,97 as permitted sender)
Received= from [157,55,2,97] ([157,55,2,97=35179] helo=dub0-omc4-s22,dub0,hotmail,com)
    by fep28,mail,dk (envelope-from <kimmik()live,dk>)
    (ecelerity 3,5,4,38585 r(Platform=3,5,4,0)) with ESMTP
    id 17/C2-02397-6CDF8025; Mon, 12 Aug 2013 17=22=46 +0200
Received= from DUB124-W13 ([157,55,2,72]) by dub0-omc4-s22,dub0,hotmail,com with Microsoft SMTPSVC(6,0,3790,4675);
    Mon, 12 Aug 2013 08=22=36 -0700
X-TMN= [d4BpG9birnztYJqnZ/+eQRTicAt4HL0d]
X-Originating-Email= [kimmik()live,dk]
Message-ID= <DUB124-W13070DCD8D793C316484B0CD5B0()phx,gbl>
Content-Type= multipart/alternative;
    boundary="_b81e5ab7-7792-47d0-a220-07987d8af281_"
From= Kim mik <kimmik()live,dk>
Subject= Some answers!
Date= Mon, 12 Aug 2013 17=22=37 +0200
Importance= Normal
MIME-Version= 1,0
Bcc=
X-OriginalArrivalTime= 12 Aug 2013 15=22=36,0881 (UTC) FILETIME=[C68FF410=01CE976F]
X-TDCICM= v=2,1 cv=T+q1EZ6Q c=1 sm=1 tr=0 a=zlyj+NA6ye4/KUt2jdqZ4A===117 a=5ppeAfjzeVQA=10 a=69EAbJreAAAA=8 a=2ijUIiHQE5sA=10 a=jk-WVQ5YAAAA=8 a=lXjojoxQWfi7_yznQX4A=9 a=wPNLvfGTeEIA=10 a=0FS-Nq0dH3wA=10 a=VhXgZ8HxsuIA=10 a=Ozl32xfAGUUA=10 a=_W_S_7VecoQA=10 a=frz4AuCg-hUA=10 a=tGXowDdKXSEA=10 a=1hXZjvABkDgA=10
X-TDC-RCPTTO= kimmik()os,dk
X-TDC-FROM= kimmik()live,dk
X-TDC-Received-From-IP= 157,55,2,97
X-TDCI-HELO= dub0-omc4-s22,dub0,hotmail,com
Avatar billede Slettet bruger
13. august 2013 - 16:38 #1
Du har nok fået en Joe Job. Lad være med at dele din mail ud til højre og venstre. Jeg kender ikke til en løsning, og det er åbenbart svært at få bugt med.

http://searchsecurity.techtarget.com/definition/Joe-job

https://sites.google.com/site/secondwheel/backscatter
Avatar billede Sc0rpi0 Praktikant
13. august 2013 - 19:09 #2
Hi Pixxel
Jow, det havde jeg også regnet ud,Jeg værner om mine mail adresser, derfor er de mail adresser i headers heller ikke korrekte og skulle såvidt jeg ved ikke eksistere. Den eneste der er korrekt er 'Received (from DUB124-W13 ([157,55,2,72)
Det der intereserede mig var hvordan teknikken bagved gør det muligt, selvfølgelig ikke i detaljer, det ville være uansvarligt, blot en forklaring i overskrifter, altså de har fået fat i, de brugte så en metode, i den stil, men takker for dit svar. Den kan være til hjælp til andre der er på helt bar bund
Avatar billede Sc0rpi0 Praktikant
12. oktober 2013 - 10:43 #3
Problemet om hvordan dette lader sig gøre er ikke løst, men plagen er stoppet.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester