/ Forside / Teknologi / Internet / Sikkerhed / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
Tjek om mail er fra samme person !
Fra : Tissetrolden


Dato : 17-07-01 09:07


Jeg har modtaget emails fra 3 forskellige hotmail adresser, og skal vide om
det er sendt

fra samme mand, eller fra 3 forskellige personer...

Håber nedenstående info er nok til at give mig svar...

På forhånd tak



eturn-Path: <kwinslet9999@hotmail.com>
Received: from hotmail.com ([64.4.19.58]) by fepA.post.tele.dk
(InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
id <20010717040600.QGNH4676.fepA.post.tele.dk@hotmail.com>
for <kim@esenet.dk>; Tue, 17 Jul 2001 06:06:00 +0200
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
Mon, 16 Jul 2001 20:54:48 -0700
Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
17 Jul 2001 03:54:47 GMT
X-Originating-IP: [63.48.18.52]
From: "kate winslet" <kwinslet9999@hotmail.com>
To: kim@esenet.dk
Bcc:
Subject: Re: Question
Date: Mon, 16 Jul 2001 19:54:47 -0800
Mime-Version: 1.0
Content-Type: text/plain; format=flowed
Message-ID: <F580bhbuJvXducZkY0Y0000fe93@hotmail.com>
X-OriginalArrivalTime: 17 Jul 2001 03:54:48.0142 (UTC)
FILETIME=[392E5EE0:01C10E74]






Return-Path: <freeman6969@hotmail.com>
Received: from hotmail.com ([64.4.19.233]) by fepA.post.tele.dk
(InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
id <20010717035056.QFJO4676.fepA.post.tele.dk@hotmail.com>
for <kim@esenet.dk>; Tue, 17 Jul 2001 05:50:56 +0200
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
Mon, 16 Jul 2001 20:50:54 -0700
Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
17 Jul 2001 03:50:54 GMT
X-Originating-IP: [63.48.18.52]
From: "johhny begood" <freeman6969@hotmail.com>
To: kim@esenet.dk
Bcc:
Subject: Re: Question
Date: Mon, 16 Jul 2001 20:50:54 -0700
Mime-Version: 1.0
Content-Type: text/plain; format=flowed
Message-ID: <F233D5HuVfbMiThF0N30000fe5d@hotmail.com>
X-OriginalArrivalTime: 17 Jul 2001 03:50:54.0719 (UTC)
FILETIME=[AE0CD8F0:01C10E73]







Return-Path: <blah1089@hotmail.com>
Received: from hotmail.com ([64.4.23.161]) by fepD.post.tele.dk
(InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
id <20010717032656.MTPR11339.fepD.post.tele.dk@hotmail.com>
for <kim@esenet.dk>; Tue, 17 Jul 2001 05:26:56 +0200
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
Mon, 16 Jul 2001 20:26:54 -0700
Received: from 63.48.18.52 by lw15fd.law15.hotmail.msn.com with HTTP; Tue,
17 Jul 2001 03:26:54 GMT
X-Originating-IP: [63.48.18.52]
From: "blah blahme" <blah1089@hotmail.com>
To: kim@esenet.dk
Bcc:
Subject: Re: Dell
Date: Mon, 16 Jul 2001 23:26:54 -0400
Mime-Version: 1.0
Content-Type: text/plain; format=flowed
Message-ID: <F161YQYx3G5aYY61LEd0001a6ba@hotmail.com>
X-OriginalArrivalTime: 17 Jul 2001 03:26:54.0999 (UTC)
FILETIME=[53E90270:01C10E70]




 
 
Michael Petersen (17-07-2001)
Kommentar
Fra : Michael Petersen


Dato : 17-07-01 09:14

umiddelbart kan jeg ikke se der er nogen måde at man kan sige om det er
samme person ud fra headeren da hotmail jo er en webbaseret email tjeneste
hvor man kan oprette nye adresser i et væk. Man logger ikke en IP adresse
som man gør på alm. emailkontoer

mvh

Michael


"Tissetrolden" <kim@esenet.dk> skrev i en meddelelse
news:3b53f147$0$947$edfadb0f@dspool01.news.tele.dk...
>
> Jeg har modtaget emails fra 3 forskellige hotmail adresser, og skal vide
om
> det er sendt
>
> fra samme mand, eller fra 3 forskellige personer...
>
> Håber nedenstående info er nok til at give mig svar...
>
> På forhånd tak
>
>
>
> eturn-Path: <kwinslet9999@hotmail.com>
> Received: from hotmail.com ([64.4.19.58]) by fepA.post.tele.dk
> (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> id <20010717040600.QGNH4676.fepA.post.tele.dk@hotmail.com>
> for <kim@esenet.dk>; Tue, 17 Jul 2001 06:06:00 +0200
> Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
> Mon, 16 Jul 2001 20:54:48 -0700
> Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
> 17 Jul 2001 03:54:47 GMT
> X-Originating-IP: [63.48.18.52]
> From: "kate winslet" <kwinslet9999@hotmail.com>
> To: kim@esenet.dk
> Bcc:
> Subject: Re: Question
> Date: Mon, 16 Jul 2001 19:54:47 -0800
> Mime-Version: 1.0
> Content-Type: text/plain; format=flowed
> Message-ID: <F580bhbuJvXducZkY0Y0000fe93@hotmail.com>
> X-OriginalArrivalTime: 17 Jul 2001 03:54:48.0142 (UTC)
> FILETIME=[392E5EE0:01C10E74]
>
>
>
>
>
>
> Return-Path: <freeman6969@hotmail.com>
> Received: from hotmail.com ([64.4.19.233]) by fepA.post.tele.dk
> (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> id <20010717035056.QFJO4676.fepA.post.tele.dk@hotmail.com>
> for <kim@esenet.dk>; Tue, 17 Jul 2001 05:50:56 +0200
> Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
> Mon, 16 Jul 2001 20:50:54 -0700
> Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
> 17 Jul 2001 03:50:54 GMT
> X-Originating-IP: [63.48.18.52]
> From: "johhny begood" <freeman6969@hotmail.com>
> To: kim@esenet.dk
> Bcc:
> Subject: Re: Question
> Date: Mon, 16 Jul 2001 20:50:54 -0700
> Mime-Version: 1.0
> Content-Type: text/plain; format=flowed
> Message-ID: <F233D5HuVfbMiThF0N30000fe5d@hotmail.com>
> X-OriginalArrivalTime: 17 Jul 2001 03:50:54.0719 (UTC)
> FILETIME=[AE0CD8F0:01C10E73]
>
>
>
>
>
>
>
> Return-Path: <blah1089@hotmail.com>
> Received: from hotmail.com ([64.4.23.161]) by fepD.post.tele.dk
> (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> id <20010717032656.MTPR11339.fepD.post.tele.dk@hotmail.com>
> for <kim@esenet.dk>; Tue, 17 Jul 2001 05:26:56 +0200
> Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
> Mon, 16 Jul 2001 20:26:54 -0700
> Received: from 63.48.18.52 by lw15fd.law15.hotmail.msn.com with HTTP; Tue,
> 17 Jul 2001 03:26:54 GMT
> X-Originating-IP: [63.48.18.52]
> From: "blah blahme" <blah1089@hotmail.com>
> To: kim@esenet.dk
> Bcc:
> Subject: Re: Dell
> Date: Mon, 16 Jul 2001 23:26:54 -0400
> Mime-Version: 1.0
> Content-Type: text/plain; format=flowed
> Message-ID: <F161YQYx3G5aYY61LEd0001a6ba@hotmail.com>
> X-OriginalArrivalTime: 17 Jul 2001 03:26:54.0999 (UTC)
> FILETIME=[53E90270:01C10E70]
>
>
>



Tissetrolden (17-07-2001)
Kommentar
Fra : Tissetrolden


Dato : 17-07-01 09:25


X-Originating-IP nummeret er det samme på alle 3 mails....

Har det ikke noget at sige ?




"Michael Petersen" <mcp_dk@ofir.dk> wrote in message
news:QpS47.1527$Qn.97941@news000.worldonline.dk...
> umiddelbart kan jeg ikke se der er nogen måde at man kan sige om det er
> samme person ud fra headeren da hotmail jo er en webbaseret email tjeneste
> hvor man kan oprette nye adresser i et væk. Man logger ikke en IP adresse
> som man gør på alm. emailkontoer
>
> mvh
>
> Michael
>
>
> "Tissetrolden" <kim@esenet.dk> skrev i en meddelelse
> news:3b53f147$0$947$edfadb0f@dspool01.news.tele.dk...
> >
> > Jeg har modtaget emails fra 3 forskellige hotmail adresser, og skal vide
> om
> > det er sendt
> >
> > fra samme mand, eller fra 3 forskellige personer...
> >
> > Håber nedenstående info er nok til at give mig svar...
> >
> > På forhånd tak
> >
> >
> >
> > eturn-Path: <kwinslet9999@hotmail.com>
> > Received: from hotmail.com ([64.4.19.58]) by fepA.post.tele.dk
> > (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> > id <20010717040600.QGNH4676.fepA.post.tele.dk@hotmail.com>
> > for <kim@esenet.dk>; Tue, 17 Jul 2001 06:06:00 +0200
> > Received: from mail pickup service by hotmail.com with Microsoft
SMTPSVC;
> > Mon, 16 Jul 2001 20:54:48 -0700
> > Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP;
Tue,
> > 17 Jul 2001 03:54:47 GMT
> > X-Originating-IP: [63.48.18.52]
> > From: "kate winslet" <kwinslet9999@hotmail.com>
> > To: kim@esenet.dk
> > Bcc:
> > Subject: Re: Question
> > Date: Mon, 16 Jul 2001 19:54:47 -0800
> > Mime-Version: 1.0
> > Content-Type: text/plain; format=flowed
> > Message-ID: <F580bhbuJvXducZkY0Y0000fe93@hotmail.com>
> > X-OriginalArrivalTime: 17 Jul 2001 03:54:48.0142 (UTC)
> > FILETIME=[392E5EE0:01C10E74]
> >
> >
> >
> >
> >
> >
> > Return-Path: <freeman6969@hotmail.com>
> > Received: from hotmail.com ([64.4.19.233]) by fepA.post.tele.dk
> > (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> > id <20010717035056.QFJO4676.fepA.post.tele.dk@hotmail.com>
> > for <kim@esenet.dk>; Tue, 17 Jul 2001 05:50:56 +0200
> > Received: from mail pickup service by hotmail.com with Microsoft
SMTPSVC;
> > Mon, 16 Jul 2001 20:50:54 -0700
> > Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP;
Tue,
> > 17 Jul 2001 03:50:54 GMT
> > X-Originating-IP: [63.48.18.52]
> > From: "johhny begood" <freeman6969@hotmail.com>
> > To: kim@esenet.dk
> > Bcc:
> > Subject: Re: Question
> > Date: Mon, 16 Jul 2001 20:50:54 -0700
> > Mime-Version: 1.0
> > Content-Type: text/plain; format=flowed
> > Message-ID: <F233D5HuVfbMiThF0N30000fe5d@hotmail.com>
> > X-OriginalArrivalTime: 17 Jul 2001 03:50:54.0719 (UTC)
> > FILETIME=[AE0CD8F0:01C10E73]
> >
> >
> >
> >
> >
> >
> >
> > Return-Path: <blah1089@hotmail.com>
> > Received: from hotmail.com ([64.4.23.161]) by fepD.post.tele.dk
> > (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> > id <20010717032656.MTPR11339.fepD.post.tele.dk@hotmail.com>
> > for <kim@esenet.dk>; Tue, 17 Jul 2001 05:26:56 +0200
> > Received: from mail pickup service by hotmail.com with Microsoft
SMTPSVC;
> > Mon, 16 Jul 2001 20:26:54 -0700
> > Received: from 63.48.18.52 by lw15fd.law15.hotmail.msn.com with HTTP;
Tue,
> > 17 Jul 2001 03:26:54 GMT
> > X-Originating-IP: [63.48.18.52]
> > From: "blah blahme" <blah1089@hotmail.com>
> > To: kim@esenet.dk
> > Bcc:
> > Subject: Re: Dell
> > Date: Mon, 16 Jul 2001 23:26:54 -0400
> > Mime-Version: 1.0
> > Content-Type: text/plain; format=flowed
> > Message-ID: <F161YQYx3G5aYY61LEd0001a6ba@hotmail.com>
> > X-OriginalArrivalTime: 17 Jul 2001 03:26:54.0999 (UTC)
> > FILETIME=[53E90270:01C10E70]
> >
> >
> >
>
>



Henrik Bøgh (17-07-2001)
Kommentar
Fra : Henrik Bøgh


Dato : 17-07-01 11:04

Michael Petersen (mcp_dk@ofir.dk) expressed in
<QpS47.1527$Qn.97941@news000.worldonline.dk>:

> umiddelbart kan jeg ikke se der er nogen måde at man kan sige om det er
> samme person ud fra headeren da hotmail jo er en webbaseret email tjeneste
> hvor man kan oprette nye adresser i et væk. Man logger ikke en IP adresse
> som man gør på alm. emailkontoer

Det er så ikke helt korrekt.
Headeren 'X-Originating-IP' er en _uofficiel_ standard header som
efterhånden benyttes af en del webmail tjenester. Den fortæller hvilken
IP-adresse der er brugt som afsender af det originale indlæg. Den har
faktisk været diskuteret en hel del på news.admin.net-abuse.email da det
ikke er åbentlyst om det er MTA[1] eller MUA[2] der tænkes på. Ydermere
opstår der nogle problemer fordi nogle MTA'er virker som gateways for
netværk der køre andre protokoller end TCP/IP.
Hvis du vil vide mere om X-Originating-IP-headeren er groups.google.com
faktisk ret venlig:
http://groups.google.com/groups?as_q=X-Originating-IP&as_ugroup=news.admin.net-abuse.email&num=30

I det aktuelle tilfælde opløses ip-adressen opgivet i X-Originating-IP
(63.48.18.52) til 2Cust52.tnt1.ann-arbor.mi.da.uu.net. Alle Hotmail-servere
opløses til noget der indeholder hotmail.msn.com eller bare hotmail.com og
derfor kan denne IP-adresse med sikkerhed siges at være fra den person der
har udformet indlægget (såfremt 63.48.18.52 ikke er en bouncer eller på
anden måde bare virker som et relay for en helt anden maskine).

[1] : MTA = Mail Transfer Agent (SMTP-deamonen). I denne forbindelse tænkes
der på hvilken IP-adresse den maskine der kører MTA'en har.

[2] : MUA = Mail User Agent (post-softwaren). I denne forbindelse tænkes
der på hvilken IP-adresse den maskine hvorpå brevet er blevet udformet på,
og som har kontaktet MTA'en er.

[3] : willemoes% host 63.48.18.52
Name: 2Cust52.tnt1.ann-arbor.mi.da.uu.net
Address: 63.48.18.52

> Michael

--
` Med Venlig Hilsen | Regards
` H e n r i k B ø g h
` http://henrik.boegh.net/ ^ http://irc.linux.dk/
` - Don't trust a person who likes using SLRN

Lasse Hedegaard (17-07-2001)
Kommentar
Fra : Lasse Hedegaard


Dato : 17-07-01 11:41

Michael Petersen skrev:

>Man logger ikke en IP adresse
>som man gør på alm. emailkontoer

Jo,
X-Originating-IP: [63.48.18.52]

- Og den er ens i de 3 mails.

venligst,
Lasse Hedegaard

--
Jeg fjerner SIM-låsen fra Nokia-, Ericsson- og Siemens-telefoner.
Vibratorer og ekstra spil installeres desuden i Nokia 3210.
Ericsson T10 opdateres til T18! (Dog uden aktiv klap)
www.simlock.dk og www.fergusons.dk/simlock

Klaus Ellegaard (17-07-2001)
Kommentar
Fra : Klaus Ellegaard


Dato : 17-07-01 13:47

On Tue, 17 Jul 2001 12:41:25 +0200, Lasse Hedegaard <laxxe@nospam.dk> wrote:
> Jo,
> X-Originating-IP: [63.48.18.52]
>
> - Og den er ens i de 3 mails.

Det er en spændende IP-adresse, denne artikel kommer fra

Mvh.
   Klaus.

Christian Andersen (17-07-2001)
Kommentar
Fra : Christian Andersen


Dato : 17-07-01 13:57

Klaus Ellegaard wrote:

>Det er en spændende IP-adresse, denne artikel kommer fra

*fnis*

--
..signature

Peter Brodersen (17-07-2001)
Kommentar
Fra : Peter Brodersen


Dato : 17-07-01 15:30

On Tue, 17 Jul 2001 12:46:59 GMT, klaus@ellegaard.dk (Klaus Ellegaard)
wrote:

>> X-Originating-IP: [63.48.18.52]
>>
>> - Og den er ens i de 3 mails.
>Det er en spændende IP-adresse, denne artikel kommer fra

Alting skal jo trods alt ses i sammenhæng - det falder tilbage på om
man stoler på Hotmails notering af X-Originating-IP.

Samme mini-problematik har man jo fx gældende, hvis man på en
webserver vælger at logge ting i stil med X-Forwarded-For - her
handler det også om man i første omgang stoler på den klient (typisk
en proxy), der har connected.

.... og for en god ordens skyld kan man altid vælge i den slags
situationer at logge begge dele :)


--
- Pede
Professionel nørd

Henrik Bøgh (17-07-2001)
Kommentar
Fra : Henrik Bøgh


Dato : 17-07-01 22:53

Klaus Ellegaard (klaus@ellegaard.dk) expressed in
<slrn9l8cu3.lst.klaus@dustpuppy.worldonline.dk>:

[...]

> Det er en spændende IP-adresse, denne artikel kommer fra

Er der et eller andet jeg har overset som du har set siden du syntes den er
mere spændende end så mange andre IP-adresser?
I bekræftende fald: Hvad?


> Klaus.

--
` Med Venlig Hilsen | Regards
` H e n r i k B ø g h
` http://henrik.boegh.net/ ^ http://irc.linux.dk/
` - Don't trust a person who likes using SLRN

Peter Brodersen (18-07-2001)
Kommentar
Fra : Peter Brodersen


Dato : 18-07-01 01:15

On Tue, 17 Jul 2001 23:53:07 +0200, Henrik Bøgh <h_nospam_@boegh.net>
wrote:

>Er der et eller andet jeg har overset som du har set siden du syntes den er
>mere spændende end så mange andre IP-adresser?
>I bekræftende fald: Hvad?

Lagde du mærke til Klaus' "X-Originating-IP"?


--
- Pede
Professionel nørd

Henrik Bøgh (18-07-2001)
Kommentar
Fra : Henrik Bøgh


Dato : 18-07-01 10:34

Peter Brodersen (professionel@nerd.dk) expressed in
<d7l9lt0ri571om237ps416spr8hvaq518n@news.worldonline.dk>:

[...]

> Lagde du mærke til Klaus' "X-Originating-IP"?

Nopes. Jeg sidder normalt ikke og glaner headers :) og troede han hentydede
til den i Tissetroldens indlæg angivede.

Men jeg har set den nu og kan se hvad han mener.
Det har været en del oppe på news.admin.net-abuse.email fordi den er
lettere at fake end den almindelige almindelige received-headere.
Se f.eks. tråden:
http://groups.google.com/groups?hl=xx-bork&newwindow=1&safe=off&ic=1&th=4ed04f1ea6f3712,14&seekm=8l08pp%24dvf%241%40calcite.rhyolite.com#p

> - Pede

--
` Med Venlig Hilsen | Regards
` H e n r i k B ø g h
` http://henrik.boegh.net/ ^ http://irc.linux.dk/
` - Don't trust a person who likes using SLRN

Lasse Hedegaard (18-07-2001)
Kommentar
Fra : Lasse Hedegaard


Dato : 18-07-01 09:56

Henrik Bøgh skrev:

>Er der et eller andet jeg har overset som du har set siden du syntes den er
>mere spændende end så mange andre IP-adresser?

Se Klaus headers:

>X-Originating-IP: 1.2.3.4.5.6.7.8.9.0.1.2.3.4.5.6.7.8.9.0.1.2.3.4.5.6.7.8.9.0

Man kan selv indsætte sådan en header (Du kan selv indsætte så mange
headers du har lyst til).

venligst,
Lasse Hedegaard

--
Jeg fjerner SIM-låsen fra Nokia-, Ericsson- og Siemens-telefoner.
Vibratorer og ekstra spil installeres desuden i Nokia 3210.
Ericsson T10 opdateres til T18! (Dog uden aktiv klap)
www.simlock.dk og www.fergusons.dk/simlock

Peter Brodersen (18-07-2001)
Kommentar
Fra : Peter Brodersen


Dato : 18-07-01 15:20

On Wed, 18 Jul 2001 10:56:14 +0200, Lasse Hedegaard <laxxe@nospam.dk>
wrote:

>>X-Originating-IP: 1.2.3.4.5.6.7.8.9.0.1.2.3.4.5.6.7.8.9.0.1.2.3.4.5.6.7.8.9.0
>Man kan selv indsætte sådan en header (Du kan selv indsætte så mange
>headers du har lyst til).

Det forudsætter dog, at man snakker direkte med news/mailserveren. Det
gør Hotmail-brugere ikke.

Med andre ord er det relevant at kigge på de sager individuelt og
ganske enkelt finde ud af, om man kan stole på den host, der sender
mailen (hermed mener jeg ikke bare om hvorvidt, man "stoler på
Microsoft", men om man stoler på at brugere, der sender derfra, ikke
selv kan sætte headers).


--
- Pede
Professionel nørd

Claus Christensen (17-07-2001)
Kommentar
Fra : Claus Christensen


Dato : 17-07-01 09:19


"Tissetrolden" <kim@esenet.dk> wrote in message
news:3b53f147$0$947$edfadb0f@dspool01.news.tele.dk...
>
> Jeg har modtaget emails fra 3 forskellige hotmail adresser, og skal vide
om
> det er sendt
>
> fra samme mand, eller fra 3 forskellige personer...
>
> Håber nedenstående info er nok til at give mig svar...
>
> På forhånd tak
>
>
>

> Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
> 17 Jul 2001 03:54:47 GMT

> Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
> 17 Jul 2001 03:50:54 GMT

> Received: from 63.48.18.52 by lw15fd.law15.hotmail.msn.com with HTTP; Tue,
> 17 Jul 2001 03:26:54 GMT

Modtaget fra samme IP inden for 40 min. Det kunne tyde på at der er tale om
samme person eller samme netværk.
Det er er en UUNET IP-adresse - nslookup giver
D:\>nslookup 63.48.18.52
Server: au.dk
Address: 130.225.9.11

Name: 2Cust52.tnt1.ann-arbor.mi.da.uu.net
Address: 63.48.18.52

Det er der måske andre der kan fortolke?
Claus



Christian Andersen (17-07-2001)
Kommentar
Fra : Christian Andersen


Dato : 17-07-01 09:40

Tissetrolden wrote:

>Jeg har modtaget emails fra 3 forskellige hotmail adresser, og skal vide om
>det er sendt fra samme mand, eller fra 3 forskellige personer...

Det er Received-linierne du skal kigge på i "omvendt rækkefølge", dvs. at for
at finde ud af hvor e-mailen først kom ind i "systemet", skal du kigge på den
nederste linie.

Som du selv senere er inde på, kommer de fra samme IP-adresse, men betyder det
samme person? Ikke nødvendigvis, da man godt kan få en forskellig IP-adresse
hver gang man kobler op. Men i dette tilfælde vil jeg tro det er den samme
person.

Vi kigger på headeren:

>Received: from hotmail.com ([64.4.19.58]) by fepA.post.tele.dk
> (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> id <20010717040600.QGNH4676.fepA.post.tele.dk@hotmail.com>
> for <kim@esenet.dk>; Tue, 17 Jul 2001 06:06:00 +0200
>Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
> Mon, 16 Jul 2001 20:54:48 -0700
>Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
>17 Jul 2001 03:54:47 GMT

17/7 kl. 03:54:47 GMT

>X-Originating-IP: [63.48.18.52]

>Received: from hotmail.com ([64.4.19.233]) by fepA.post.tele.dk
> (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> id <20010717035056.QFJO4676.fepA.post.tele.dk@hotmail.com>
> for <kim@esenet.dk>; Tue, 17 Jul 2001 05:50:56 +0200
>Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
> Mon, 16 Jul 2001 20:50:54 -0700
>Received: from 63.48.18.52 by lw12fd.law12.hotmail.msn.com with HTTP; Tue,
>17 Jul 2001 03:50:54 GMT

17/7 kl. 03:50:54 GMT

>X-Originating-IP: [63.48.18.52]

>Received: from hotmail.com ([64.4.23.161]) by fepD.post.tele.dk
> (InterMail vM.4.01.03.21 201-229-121-121-20010307) with ESMTP
> id <20010717032656.MTPR11339.fepD.post.tele.dk@hotmail.com>
> for <kim@esenet.dk>; Tue, 17 Jul 2001 05:26:56 +0200
>Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
> Mon, 16 Jul 2001 20:26:54 -0700
>Received: from 63.48.18.52 by lw15fd.law15.hotmail.msn.com with HTTP; Tue,
>17 Jul 2001 03:26:54 GMT

17/7 kl. 03:26:54 GMT

>X-Originating-IP: [63.48.18.52]

svarer til:

2Cust52.tnt1.ann-arbor.mi.da.uu.net.

Der sidder altså en fyr i Michigan, USA og sender dig mails. Desuden er alle
mails sendt inden for en halv time, så det er overvejende sandsynligt at det er
den samme person.

--
..signature

Søg
Reklame
Statistik
Spørgsmål : 177559
Tips : 31968
Nyheder : 719565
Indlæg : 6408929
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste