精華區beta NetSecurity 關於我們 聯絡資訊
==> 在 siklo.bbs@cis.nctu.edu.tw (小翅膀) 的文章中提到: : 不是的 小弟的問題是==>您是如何追查的? 以及這個結果..要怎麼看得出來或如何做? : 是查這個人的方法 這邊求教 抓 pchome 的 NewsLetter 來作例子: (僅抓 header) Received: from mailc.seed.net.tw (mailc.seed.net.tw [139.175.70.43]) by tpts4.seed.net.tw (8.8.8/8.8.8) with ESMTP id HAA05283; Tue, 27 Jan 1998 07:27:50 +0800 (CST) 這是 tpts4.seed.net.tw 收到 mailc.seed.net.tw 時加上去的。 Received: from ultra2.pchome.com.tw (ultra2.pchome.com.tw [203.70.70.15]) by mailc.seed.net.tw (8.8.8/8.8.8) with SMTP id EAA22303; Tue, 27 Jan 1998 04:43:26 +0800 (CST) 這是 ultra2.pchome.com.tw 送信給 mailc.seed.net.tw 時加的。 Received: from host by ultra2.pchome.com.tw (SMI-8.6/SMI-SVR4) id EAA00422; Tue, 27 Jan 1998 04:39:06 +0800 這是 ultra2.pchome.com.tw 對自己送信。 Received: from ephro.pchome.com.tw by ultra2.pchome.com.tw (SMI-8.6/SMI-SVR4) id DAA18044; Tue, 27 Jan 1998 03:53:18 +0800 這是 ephro.pchome.com.tw 對 ultra2.pchome.com.tw 送信時加的。 Received: (from sansil@localhost) by ephro.pchome.com.tw (8.8.5/8.8.5) id DAA02429; Tue, 27 Jan 1998 03:55:01 +0800 這個人就是 pchome NewsLetter 的處理人了吧? 檔頭當然不只這樣,下面的 From,To 就省掉... 這樣看起來,pchome 的 NewsLetter 似乎是由 sansil@ephro.pchome 這個帳號 往 ultra2.pchome 送,然後 ultra2.pchome 在將這封收到的信一一分送給郵寄 名單裡的 user。 檔頭裡包括了 Sendmail 的版本,8.8.5,真舊... :Q 大家可以看 dns.pchome.com.tw 的 port 25,哇... :Q -- OVEL WWW: http://tknet.tku.edu.tw/~u4510830/