ISP等の架空請求・spam対応情報を報告するスレ★1

このエントリーをはてなブックマークに追加
330名無しさん@お腹いっぱい。
DIQNさん、本気で逝ってるんですか?_| ̄|○

「メールヘッダの見方」
ttp://www.dion.ne.jp/security/nav_wini.html
331名無しさん@お腹いっぱい。:2005/10/23(日) 20:21:42 ID:3BphhGjP0
>>330
> メールヘッダ内の最後のReceived: from ○○by△△;日付を見つける。
> (2) ○○のうち、最後の( )内にある[  ]の前にある××.ne.jpを見つける。

工工エエエエ(´Д`)エエエエ工工
じゃあ、こんなメールが届いたんですけど、どこに相談したらいいんですかね?

Received: from serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv ([61.44.37.195])
by *******.***********.*** (8.12.11/8.12.11) with SMTP id j9NB7IFH011624
for <******@***********.***>; Sun, 23 Oct 2005 04:07:19 -0700
Date: Sun, 23 Oct 2005 04:07:18 -0700
Delivered-To: <******@***********.***>
Received: from unknown (HELO system08_heart-kiss.tv) (725.584.55.215) by 0 with SMTP;23 oct 2005 19:39:07 +0900
Message-ID: [email protected]_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv
From: [email protected]
To: ******@***********.***
Subject: <<<<<完全無料紹介所>>>>>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

∵*∴∵*∴【必見】セレブ専用サイトが一般に向けて少しだけ開放します。∵*∴∵*∴
ttp://perfection.cx/h/
(以下略)





【正解】
 Delivered-To とその下の Received は、スパマーがつけた嘘のヘッダ(そもそも 725.584.55.215 はIPアドレスであり得ない)。
 送信元は、その手前の Received の、[ ] の中にある 61.44.37.195、つまりフリービット。
 それから、宣伝サイト perfection.cx は aa2005020947003.userreverse.dion.ne.jp だから、DIONさんにも相談するとよさそうですね。