Re: faker une IP dans un mail? ou avec un WIFI?

トップ ページ

このメッセージに返信
著者: Olivier Allard-Jacquin
日付:  
CC: ML GUILDE
題目: Re: faker une IP dans un mail? ou avec un WIFI?
    Bonsoir,

xyz a écrit :
>
> je pense que les entetes sont ajoutes par les serveurs de mail
> relais et donc sont infalsifiables....


    J'ai déjà lu, ici peut-être, des cas où les premières adresses IP des
entêtes (*) avaient été écrites à la main, par l'expéditeur du courrier.


(*) Je parle de "première adresses IP" dans le sens : Premières adresses
qui ont vu passé le mail. Donc, lorsque l'on lit les entêtes, ce sont
les adresses IP situées les plus "en bas" du mail.

    L'idée est très simple : L'expéditeur contacte un serveur SMTP, cela
peut-être un "bot" qui tourne sur le PC d'un inoffensif internaute, en
lui envoyant un mail qui possède déjà une liste d'entêtes d'adresses IP.
Auquel cas, l'adresse de l'expéditeur est noyé dans les entêtes...


    Cela pourrait ressembler à cela :


Received: from SERVEUR-B by SERVEUR-A for toto@serveur-a
          from SERVEUR-C by SERVEUR-B for toto@serveur-a
          from SERVEUR-D by SERVEUR-C for toto@serveur-a
          from SERVEUR-E by SERVEUR-D for toto@serveur-a
          from VRAI_EXPEDITEUR by SERVEUR-D for toto@serveur-a
          from FAUX-A by VRAI_EXPEDITEUR for toto@serveur-a
          from FAUX-B by FAUX-A for toto@serveur-a
          from FAUX-C by FAUX-A for toto@serveur-a


Dans ce cas, la partie

          from FAUX-A by VRAI_EXPEDITEUR for toto@serveur-a
          from FAUX-B by FAUX-A for toto@serveur-a
          from FAUX-C by FAUX-A for toto@serveur-a


est complètement bidon.

    Donc, à toi de vérifier CHAQUE serveur de la trace.


    Cordialement,


                        Olivier


-- 
~~~~~~~  _____/\_____  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Phoenix /   _ \/ _   \    Olivier Allard-Jacquin
       /   / \  / \   \   Web:  http://olivieraj.free.fr/
      /___/  /  \  \___\  Mail: olivieraj@???
~~~~ /////  ///\\\  \\\\\ ~~~~~~~~~~~~~~~~~~~~~~~ Linux Powered !!