Avaleht
uus teema   vasta Hinnavaatlus »  Üldfoorum »  Kuidas leida IP-abil kirja saatja. märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele eelmine  1, 2
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale. Teata moderaatorile
otsing:  
Dogbert
HV Guru
Dogbert

liitunud: 03.05.2004




sõnum 04.08.2015 19:49:39 vasta tsitaadiga

Antud IP asub Elionile kuuluvas staatiliste IP-aadresside vahemikus. Kuna talle Elioni "standardsest" staatilise aadressi PTR kirjest midagi konkreetsemat ei ole määratud, siis täpsemalt teadasaamiseks peab seda küsima Elionilt. Lisaks ei pea vist isegi olema asutus, et seda või sarnast aadressi saada.
Elion ei ole aga kohustatud seda infot avaldama ja tõenäoliselt ilma konkreetse aadressi kohta käiva kohtumääruseta ei avaldagi.

:~$ dig @dns.estpak.ee +noall +answer -x 84.50.52.62
62.52.50.84.in-addr.arpa. 86348 IN PTR 62.52.50.84.sta.estpak.ee.

_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 32
tagasi üles
vaata kasutaja infot saada privaatsõnum
fucs
HV vaatleja

liitunud: 03.09.2007




sõnum 29.09.2023 20:26:54 vasta tsitaadiga

Tere.

Mul selline küsimus asjatundjatele, ehk keegi oskab vastata ja lollile ära seletada.

Saabus E-kiri GMaili postkasti.
Osa kirja metaandmetest:
Spoiler Spoiler Spoiler


Sõnaseletused:
Kiri saabus aadressile "minupraegune@gmail.com"
Mul on/oli vana meilikast "minuendine@hot.ee" mida ma ei külasta ega kasuta juba aastaid, kuid mida ma pole ka spetsiaalselt käinud likvideerimas/kinni panemas. Kuid seal on pandud minu varu E-maili aadressiks "minupraegune@gmail.com".
blabla44@gmail.com on kirja saatja GMaili saabuvate kirjade tavavaate kirjapäises kui "saatja"
IP 81.7.169.175 on Sentia Denmark A/S Kopenhaageni nimeserver / DNS server (smtpout02.dka.mailcore.net)
IP 209.85.160.179 on GMaili nimeserver

Küsimused:
kas ma saan õigesti aru, et e-mailiga "blabla44@gmail.com" saatja on tegelikult "guy.melanie2020@gmail.com", kes saatis oma kirja läbi Taanis asuva Sentia Denmark A/S DNS serveri (IP 81.7.169.175) kasutades "mailcore.com" või "mailcore.net" hostingu teenust kasutajana "guy.melanie2020@srsout.mailcore.com", aadressile "minuendine@hot.ee" kust see tuli mingit moodi edasi "minupraegune@gmail.com" postkasti ?

Kui ma tuvastan mõne isiku, kes saadab e-kirju samal ajal (kuupäev), sama smtpout02.dka.mailcore.net kaudu, sama DNS IP-ga 81.7.169.175, siis teda ei ole võimalik minule saadetud kirjaga eksole seostada, kuna selle DNS IP alt võivad väljuda ka kirjad paljudelt teistelt kirjasaatjatelt, kes kasutavad Sentia Denmark A/S teenust koos smtpout02.dka.mailcore.net IP 81.7.169.175 ?

Ehk, et kui ma leian veel E-kirju, kus metaandmetes on näiteks sama IP ja sama smtpout02.dka.mailcore.net , nagu näiteks:

Spoiler Spoiler Spoiler


...siis neid ei saa kuidagi ühe ja sama kirjasaatjaga seostada / neil puudub igasugune seos peale selle, et nende saatjate kirjad on läinud teele ühest ja samast Sentia Denmark A/S Kopenhaageni nimeserverist smtpout02.dka.mailcore.net teenusega, mille IP on 81.7.169.175 ?

Ja kui keegi viitsib natuke rohkem lahti seletada need seosed blabla44@gmail.com (mida näeb e-kirja päises tavavaates kui saatjat) ning guy.melanie2020@gmail.com (mida näeb kirja metaandmetest) vahel ning kuidas ja millal sai saatjast guy.melanie2020@gmail.com hoopis blabla44@gmail.com (mingi saabunud kirja edastamise teema? vms?)...

ja

... kuidas sai minu "minupraegune@gmail.com" postkasti kiri, mis oli saadetud (KUI oli saadetud ja ma sain ikka õigesti aru) "minuendine@hot.ee" postkasti, siis oleksin eriti tänulik icon_biggrin.gif

Aitäh!

_________________
Jälle mõistus otsas
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
A.S.
HV Guru

liitunud: 27.10.2003



Autoriseeritud ID-kaardiga

sõnum 29.09.2023 20:49:36 vasta tsitaadiga

fucs kirjutas:
Ja kui keegi viitsib natuke rohkem lahti seletada need seosed blabla44@gmail.com (mida näeb e-kirja päises tavavaates kui saatjat) ning guy.melanie2020@gmail.com (mida näeb kirja metaandmetest) vahel ning kuidas ja millal sai saatjast guy.melanie2020@gmail.com hoopis blabla44@gmail.com (mingi saabunud kirja edastamise teema? vms?)

Pole absoluutselt mingeid seoseid nende aadresside vahel, lihtsalt üks oli kirja FROM reale kirjutatud, teine asus ümbrikul.

fucs kirjutas:
... kuidas sai minu "minupraegune@gmail.com" postkasti kiri, mis oli saadetud (KUI oli saadetud ja ma sain ikka õigesti aru) "minuendine@hot.ee" postkasti, siis oleksin eriti tänulik icon_biggrin.gif

Jällegi, üks on/oli kirja TO väljale kirjutatud, teine asus ümbrikul (ja/või kirja BCC real)

Ümbrik (suvalise saatja ja saaja aadressiga, millest vaid saaja aadress peab reaalne olema, sinna kiri saadetakse) visatakse peale kirja kohale jõudmist lihtsalt ära, seda sina ei näe.
 
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
fucs
HV vaatleja

liitunud: 03.09.2007




sõnum 29.09.2023 21:40:06 vasta tsitaadiga

Aitäh kiire icon_eek.gif vastuse eest!
_________________
Jälle mõistus otsas
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
Dogbert
HV Guru
Dogbert

liitunud: 03.05.2004




sõnum 01.10.2023 16:11:41 vasta tsitaadiga

tsitaat:
Delivered-To: minupraegune@gmail.com
Received: by 2002:a05:6838:73d7:b0:76e:ca7e:43ea with SMTP id w23csp2161001nkm;
Wed, 27 Sep 2023 03:48:56 -0700 (PDT)
....

ARC-Authentication-Results: i=1; mx.google.com;
dkim=pass header.i=@gmail.com header.s=20230601 header.b=fcj6wb70;
spf=pass (google.com: domain of srs0+kli8=fl=gmail.com=guy.melanie2020@srsout.mailcore.com designates 81.7.169.175 as permitted sender) smtp.mailfrom="SRS0+KLI8=FL=gmail.com=guy.melanie2020@srsout.mailcore.com";
dmarc=pass (p=NONE sp=QUARANTINE dis=NONE) header.from=gmail.com
Return-Path: <SRS0+KLI8=FL=gmail.com=guy.melanie2020@srsout.mailcore.com>
Received: from SMTPOUT02.DKA.mailcore.net (smtpout02.dka.mailcore.net. [81.7.169.175])
by mx.google.com with ESMTPS id s2-20020a170906354200b0099cfbdae62dsi14395926eja.590.2023.09.27.03.48.55
for <minupraegune@gmail.com>
(version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
Wed, 27 Sep 2023 03:48:56 -0700 (PDT)
Received-SPF: pass (google.com: domain of srs0+kli8=fl=gmail.com=guy.melanie2020@srsout.mailcore.com designates 81.7.169.175 as permitted sender) client-ip=81.7.169.175;
Authentication-Results: mx.google.com;
dkim=pass header.i=@gmail.com header.s=20230601 header.b=fcj6wb70;
spf=pass (google.com: domain of srs0+kli8=fl=gmail.com=guy.melanie2020@srsout.mailcore.com designates 81.7.169.175 as permitted sender) smtp.mailfrom="SRS0+KLI8=FL=gmail.com=guy.melanie2020@srsout.mailcore.com";
dmarc=pass (p=NONE sp=QUARANTINE dis=NONE) header.from=gmail.com
Received: from DKA-POSTFIX.mailcore.local (unknown [10.1.0.28]) by SMTPOUT05.DKA.mailcore.net (Postfix) with ESMTP id 62F3AE02F7 for <minupraegune@gmail.com>; Wed, 27 Sep 2023 12:48:53 +0200 (CEST)
Authentication-Results: SMTPOUT05.DKA.mailcore.net; dkim=pass (2048-bit key; unprotected) header.d=gmail.com header.i=@gmail.com header.b="fcj6wb70"; dkim-atps=neutral
Received: from MX.DKA.mailcore.net (unknown [10.1.0.217]) by DKA-POSTFIX.mailcore.local (Postfix) with ESMTP id 4RwYJ56hJLz2xQX for <minuendine@hot.ee>; Wed, 27 Sep 2023 12:48:53 +0200 (CEST)
Received: from localhost (unknown [10.1.0.188]) by MX.DKA.mailcore.net (Postfix) with ESMTP id 4RwYJ73mRsz2xHn for <minuendine@hot.ee>; Wed, 27 Sep 2023 12:48:55 +0200 (CEST)

....

Received: from MX.DKA.mailcore.net ([10.1.0.217]) by localhost (dka-amavis38.mailcore.local [10.1.0.30]) (amavisd-new, port 10024) with ESMTP id 4EvnyJwYfO1I for <minuendine@hot.ee>; Wed, 27 Sep 2023 12:48:53 +0200 (CEST)
X-Greylist: whitelisted by SQLgrey-1.8.0
Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=209.85.160.179; helo=mail-qt1-f179.google.com; envelope-from=guy.melanie2020@gmail.com; receiver=<UNKNOWN>
Received: from mail-qt1-f179.google.com (mail-qt1-f179.google.com [209.85.160.179]) by MX.DKA.mailcore.net (Postfix) with ESMTPS id 4RwYJ50zZjz2xJ9 for <minuendine@hot.ee>; Wed, 27 Sep 2023 12:48:49 +0200 (CEST)
...
References: <CA+uWWP+wNLrviJY6i+_u8qiKNqMR_5UCDqAOS0Y2behxFwhz+Q@mail.gmail.com>
In-Reply-To: <CA+uWWP+wNLrviJY6i+_u8qiKNqMR_5UCDqAOS0Y2behxFwhz+Q@mail.gmail.com>
From: <blabla44@gmail.com>
Date: Wed, 27 Sep 2023 12:48:12 +0200
Message-ID: <CA+uWWPLUMMo3+0G=W5CKoU0F+7NZwAqo6KbV2etdafoEBouh8g@mail.gmail.com>


Kui üksipulgi lugema hakata, siis kirja soperdas valmis keegi aadressilt 209.85.160.179 ja kasutas oma Gmaili kontot guy.melanie2020@gmail.com kirja saatmiseks mailcore.net kaudu sinu endisele hot.ee aadressile, BCC real ilmselt sinu uus GMaili aadress.
Mailcore.net teenuses kasutab ta registreeritud kontot guy.melanie2020@srsout.mailcore.com, mis võimaldab tal ilmselt mailcore.net serverit (spämmi saatmiseks?) relay'na kasutada.
Ja sealt ta su Gmaili peale potsatas. Kuidagi teab ta su mõlemat aadressi.

blabla44@gmail.com on lihtsalt aadress, mille ta saatja-aadressi reale suvatses kirjutada ja juhul kui ta ootab vastust (nt scammer), siis on see tema alt konto Gmailis, mida ta spämmi saatmisega ära ei taha solkida. Vastasel juhul ei pruugi seda olemaski olla.
___________________

209.85.160.179 paistab olema Google'i aadress, seega vist kasutas Gmaili veebiliidest kirja saatmiseks? Või siis Google'i internetiteenust.

_________________
Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
Kommentaarid: 33 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 32
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Hinnavaatlus »  Üldfoorum »  Kuidas leida IP-abil kirja saatja. mine lehele eelmine  1, 2
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.