On Thu, 26 Feb 2004 21:20:01 +0100, Jesper Lund wrote:
> Tue Jensen <tuesj@SMUTstofanet.dk> wrote:
>
>> har min E-Mail adresse. Kan jeg via en E-Mail se hvor den er sendt
>> fra? jeg bruger MS Office Outlook.
>
> Ja, find det menupunkt som viser email headers, og kig efter en linie som
> nedenstående, der er taget fra en spam email som jeg lige har modtaget.
> Min mailserver (pop3) hedder webhotel4.webhosting.dk, og den har modtaget
> en email fra IP 68.59.17.80. Ved at lave et IP whois opslag på f.eks.
>
www.ripe.net eller
www.dnsstuff.com, kan man se at den kommer fra en
> bruger hos comcast.net (Comcast er et kabel-tv selskab i USA). Det svarer
> til helo navnet (her), men helo er noget som afsenderen sætter, og det
> fakes ret ofte for at forvirre modtageren. Visse spammere vil indsætte
> falske 'received' headers, men de kan ikke skjule den IP adresse, som din
> mailserver modtager spam'en fra.
>
> Received: from [68.59.17.80] (helo=pcp01018821pcs.washly01.sc.comcast.net)
> by webhotel4.webhosting.dk with smtp (Exim 4.301)
> id 1AwRLC-0002JK-Uj; Thu, 26 Feb 2004 20:38:43 +0100
>
> Nu kunne man så overveje at klage til abuse@comcast.net ...
>
> For et andet eksempel på at fortolke email headers, se
>
http://lundhansen.dk/bertel/spam/spam.php?page=spamheadere
Takker!