Spam, lettura headers [Guide Security

pc-facile.com

http://www.pc-facile.com/guide/spam_lettura_headers/102.htm

E-mail: Dylan666 20 Dicembre 04 @ 00:01 am

4. Le altre linee Received

Qua è uno di quei campi non scientifici in cui l'occhio conta moltissimo. A occhio sono false:
- manca l'SMTPid, che comunque non è obbligatorio - hanno formati un po' diversi, ma tutte hanno quello strano with (xxxx) seguito da un punto e virgola.
- tutti pretendono di venire da aol o da yahoo - e possiamo escluderlo: perché mai aol o yahoo dovrebbero ricorrere a mail.onsiteaccess.net per consegnare la loro posta? E allora, perché tutti questi servers dovrebbero qualificarsi come relay di posta di aol?
- soprattutto:
* perché mail un server che si presenta a mail.onsiteaccess.net come yahoo.com (quando consegna la posta) si qualifica come rly-yk05.mx.aol.com quando la riceve? Non che sia impossibile configurare un server così, ma mi sembra moolto inutile.
* usando lo strumento "whois", troviamo che 185.176.53.24 - da cui dovrebbe provenire la posta - NON E'NEANCHE STATO ASSEGNATO. Ma fingiamo per un attimo che sia una riga "buona"
* l'IP consegnatario del received sotto (124.215.35.163) è addirittura un numero riservato (i numeri di IP che cominciano per 96, fino a quelli che cominciano con 126, sono riservati)
Non vale neppure la pena di continuare: se il primo Received: è falso, lo sono - per quanto detto al punto 3 - anche tutti i successivi.