Merhaba,
 
Evet azda olsa bazı maillerin headerında  ip adresi bulunmadığını  ( Çünkü bu tarz mailerin bir kısmını saklıyorum )  tekrar kontrol ettim.
 
Bir tanesi aşağıdaki gibi
 
Return-Path: <[EMAIL PROTECTED]>
Delivered-To:
[EMAIL PROTECTED]
Received: (qmail 94092 invoked by uid 89); 31 May 2006 10:48:30 -0000
Precedence: bulk
X-No-Archive: yes
Received: (qmail 94086 invoked by uid 89); 31 May 2006 10:48:30 -0000
X-Mail-Scanner: Scanned by qSheff-II-2.1 (
http://www.enderunix.org/qsheff/)
Message-ID: <
[EMAIL PROTECTED]>
From: "Marion Garcia" <
[EMAIL PROTECTED]>
 
 
 
----- Original Message -----
From: "Baris Simsek" <[EMAIL PROTECTED]>
To: <qmail@lists.enderunix.org>
Sent: Wednesday, May 31, 2006 3:48 PM
Subject: Re: [qmail] Helo ve Ip adresi olmayan mailleri nasil keserim ?

> merhaba,
>
> baslik bilgisinin bu olduguna emin miyiz? Mail'n header'ina IP sini
> karsi taraf degil sizin taraf alir. Aksi halde suistimal olur, adam
> IP'sini yanlis yazar vs...
>
> soyle bir satir olmasi lazim:
>
> Received: from
>
> SMTP konusma esnasinda sizin mail server kendisine baglanti kuran
> client'in IP'sini alir. Sorar demedigime dikkat edin, alir. Cunku sorsa
> da aldatilabilir. Ama client bir real ip ile kendisine baglanmak zorunda
> oldugundan sizin server kendisi alir bu IP'yi.
>
> asagidaki header tam header ise aklima su geliyor, bu mail aslinda smtp
> ile sisteminize girdi, orada bu header var ama bir nedenle (alias,
> yonlendirmeler vs...) mail yeniden lokalden size gonderildi ve header
> yeniden yazildi. cok zorlama bir yorum oldu...
>
> Eger virus veya spam tagging enable ise qSheff'de header i yeniden
> yazar. (rewrite) Belki qsheff'deki bir sorun nedeniyle Receive: from
> kaybediliyor olabilir. tag leri kapatip test etmek lazim.
>
> selamlar...
>
> Baris Simsek
>
http://www.enderunix.org/simsek/
>
> Yayinevi:
http://www.acikakademi.com
> endersys: http://www.endersys.com
>
>
> Yavuz Maslak wrote:
> > Merhaba
> >
> > Bazi spam tarz mailler geliyor. Header bilgilerine Outlook Expressden baktigimda Helo bilgisi ve ip adresi bilgisi olmayan mailer bunlar. Ayni zamanda içerikte resim olarak da göründügü için böyle bir maili nasil keserim.?
> >
> > Böyle bir mailin Header bilgisi asagidaki gibidir;
> >
> > Return-Path: <
[EMAIL PROTECTED]>
> > Delivered-To:
[EMAIL PROTECTED]
> > Received: (qmail 21976 invoked by uid 89); 30 May 2006 14:45:16 -0000
> > Mailing-List: contact
[EMAIL PROTECTED]; run by ezmlm
> > Precedence: bulk
> > X-No-Archive: yes
> > Delivered-To: mailing list
[EMAIL PROTECTED]
> > Received: (qmail 21970 invoked by uid 89); 30 May 2006 14:45:16 -0000
> > X-Mail-Scanner: Scanned by qSheff-II-2.1 (
http://www.enderunix.org/qsheff/)
> > Message-ID: <
[EMAIL PROTECTED]>
> > From: "Freddie Wynn" <
[EMAIL PROTECTED]>
> > To:
[EMAIL PROTECTED]
> > Subject: sliver bloodless
> >
> >
> >
>
> qmail kitabý çýktý!
>
http://www.acikakademi.com/catalog/qmail/
> ---------------------------------------------------------------------
> Arsiv:
http://news.gmane.org/gmane.mail.qmail.user.turkish
> http://www.mail-archive.com/qmail@lists.enderunix.org
> Uyelikten cikmak icin, e-mail: [EMAIL PROTECTED]
>
>

Répondre à