天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

小技巧:教你查找垃圾邮件真正发件人

2010-2-20不详佚名

垃圾邮件一般采用了群发软件发送,发信人的地址是可以任意伪造的,查看信头可以让您找到真正的发件人。查看信头的方法是:

1)如果您是在web页面上看邮件的话,直接打开邮件,点击信件显示页面上方菜单中的"原文",就可以看到信头。

2)如果是用OutLookExpress来收信的话,指向邮件,不要打开,点击鼠标右键,看信件的属性,再点击详细资料,就可以看到信头。如果有sender的话,sender后面就是真正的发件人;如果没有sender,最后一个receivedfrom就是发件人所用的***TP服务器。

Receive语句的基本表达格式是:fromServerAbyServerB,ServerA为发送服务器,ServerB为接收服务器。例如:

ReturnPath:

Received:fromns.enet.com.cn([202.106.124.167])

bymail.777.net.cn(8.9.3/8.8.7)

with***TPidTAA13043;

Thu,28Oct199919:51:28+0800

Received:(fro文明用语ist@localhost)

byns.enet.com.cn(8.9.3/8.9.0)idRAA19714

forenewsdailylist;Thu,28Oct199917:50:30+0800

Received:fromchinanetweek.com([210.72.235.218])

byns.enet.com.cn(8.9.3/8.9.0)

withE***TPidRAA19690

for;Thu,28Oct199917:50:28+0800

Received:fromchinanetweek.com([10.1.2.105])

bychinanetweek.com(8.9.3/8.9.0)

withE***TPidRAA05935

for;Thu,28Oct199917:49:26+0800

(CST)一般最后一句Receive中的ServerA就是发信人的地址,ServerB是他所用的发件服务器,是邮件的起点。而第一句Receive中的ServerB就是你自己的邮件接收服务器。各种服务器在信头中所加的内容并不一样,有时你在一行Receive中找不到任何IP地址或域名,这种情况可以先不管它,继续往上找。

从上面的例子中不难看出,这封信是从10.1.2.105发出(动态地址),传递途径是:chinanetweek.com→ns.enet.com.cn→mail.777.net.cn。

本文来源:不详 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行