知根知底 如何查找垃圾邮件真正发件人
创始人
2024-06-21 13:00:19
0

垃圾邮件一般采用了群发软件发送,发信人的地址是可以任意伪造的,查看信头可以让您找到真正的发件人。查看信头的方法是:

1)如果您是在web页面上看邮件的话,直接打开邮件,点击信件显示页面上方菜单中的"原文",就可以看到信头。

2)如果是用Outlook Express来收信的话,指向邮件,不要打开,点击鼠标右键,看信件的属性,再点击详细资料,就可以看到信头。如果有sender的话,sender后面就是真正的发件人;如果没有sender,最后一个received from就是发件人所用的SMTP服务器。

Receive语句的基本表达格式是:from Server A by Server B,Server A为发送服务器,Server B为接收服务器。例如:

ReturnPath:

Received: from ns.enet.com.cn ([202.106.124.167])

by mail.777.net.cn (8.9.3/8.8.7)

with SMTP id TAA13043;

Thu, 28 Oct 1999 19:51:28 +0800

Received: (from list@localhost)

by ns.enet.com.cn (8.9.3/8.9.0) id RAA19714

for enewsdailylist; Thu, 28 Oct 1999 17:50:30 +0800

Received: from chinanetweek.com ([210.72.235.218])

by ns.enet.com.cn (8.9.3/8.9.0)

with ESMTP id RAA19690

for < enewsdaily@enet.com.cn >; Thu, 28 Oct 1999 17:50:28 +0800

Received: from chinanetweek.com ([10.1.2.105])

by chinanetweek.com (8.9.3/8.9.0)

with ESMTP id RAA05935

for ; Thu, 28 Oct 1999 17:49:26 +0800

(CST) 一般最后一句Receive中的Server A就是发信人的地址,Server B是他所用的发件服务器,是邮件的起点。而第一句Receive中的Server B就是你自己的邮件接收服务器。各种服务器在信头中所加的内容并不一样,有时你在一行Receive中找不到任何IP地址或域名,这种情况可以先不管它,继续往上找。

从上面的例子中不难看出,这封信是从10.1.2.105发出(动态地址),传递途径是:chinanetweek.com → ns.enet.com.cn → mail.777.net.cn
 

【编辑推荐】

  1. 垃圾邮件成黑客攻击新途径
  2. 解读垃圾邮件发送者的想法
  3. 反垃圾邮件应慎用实时黑名单技术

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...