От Исаев Алексей
К Denis1973
Дата 25.01.2013 09:10:59
Рубрики Администрации;

Признаков взлома не вижу

Do not salute me. There are goddamned snipers all around this area...

Вы запостите полные заголовки* странного письма. Наверняка там просто подставлено ФИО на левую почту. Моя правильная - в информации об участнике. А так это дурачок Ростов в "бессильной злобе"(тм) скорее всего.

* - они вида
Received: from unix.infosport.ru ([95.167.38.22]:60336 "EHLO
unix.infosport.ru"
smtp-auth: TLS-CIPHER: "DHE-RSA-AES256-SHA keybits
256/256
version TLSv1/SSLv3" TLS-PEER-CN1:
rhost-flags-OK-OK-OK-OK)


С уважением, Алексей Исаев
От Denis1973
К Исаев Алексей (25.01.2013 09:10:59)
Дата 25.01.2013 11:01:05

Re: Признаков взлома...

>Вы запостите полные заголовки* странного письма. Наверняка там просто подставлено ФИО на левую почту. Моя правильная - в информации об участнике. А так это дурачок Ростов в "бессильной злобе"(тм) скорее всего.

То, что почта левая - я понял сразу. Там с мейла.ру рассылали. Просто откуда у него мой адрес - либо взял с форума, либо из вашей почты, так как вы мне писали.

"Полные заголовки" - не знаю, как смотреть (пришло в мейл.ру)
От Исаев Алексей
К Denis1973 (25.01.2013 11:01:05)
Дата 25.01.2013 11:55:48

В меню Еще->служебные заголовки (-)
От Denis1973
К Исаев Алексей (25.01.2013 11:55:48)
Дата 25.01.2013 15:26:41

Ага, там вот такое

From alieksiei_isaiev@mail.ru Fri Jan 25 00:33:12 2013
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail;
h=Content-Type:Message-ID:Reply-To:Date:Mime-Version:Subject:To:From; bh=47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=;
b=f/susQfsFOTBnpbuAX0xiBwzsckVbZOiLjhnGd8Oy0TaTt4HZEJhoo4xR0M8a/09B13sawiDlcPsQLUzRPVQIdm8r2gQOo+ttjLSzlFrkwho4t+ZKcG9+nFBBfU7tVXx;
Return-path:
Received: from mail by f371.mail.ru with local (envelope-from )
id 1TyTU0-0003Tx-Gi
for spit_fire@mail.ru; Fri, 25 Jan 2013 00:33:12 +0400
Received: from [46.53.195.184] by e.mail.ru with HTTP;
Fri, 25 Jan 2013 00:33:12 +0400
From: =?UTF-8?B?0JDQu9C10LrRgdC10Lkg0JjRgdCw0LXQsg==?=
To: spit_fire@mail.ru
Subject: =?UTF-8?B?0L/QuNGB0YzQvNC+INC90LDQv9C40YHQsNC7?=
Mime-Version: 1.0
X-Mailer: Mail.Ru Mailer 1.0
X-Originating-IP: [46.53.195.184]
Date: Fri, 25 Jan 2013 00:33:12 +0400
Reply-To: =?UTF-8?B?0JDQu9C10LrRgdC10Lkg0JjRgdCw0LXQsg==?=
X-Priority: 3 (Normal)
Message-ID: <1359059592.184238893@f371.mail.ru>
Content-Type: multipart/alternative;
boundary="--ALT--GpU2Wq6J1359059592"
X-Spam: Not detected
X-Mras: Ok
От Исаев Алексей
К Denis1973 (25.01.2013 15:26:41)
Дата 25.01.2013 15:55:38

Главная мякотка - IP-адрес

Do not salute me. There are goddamned snipers all around this area...

>Received: from [46.53.195.184] by e.mail.ru with HTTP;
> Fri, 25 Jan 2013 00:33:12 +0400

Далее идем на https://apps.db.ripe.net/search/query.html вбиваем в строку поиска 46.53.195.184 и получаем информацию о том, что искомый отправитель находится в Минске:
inetnum: 46.53.192.0 - 46.53.195.255
netname: ATLANTTELECOMENDUSERS
descr: FE "ALTERNATIVNAYA ZIFROVAYA SET" Minsk
country: BY
admin-c: BYOG-RIPE
tech-c: BYVK-RIPE
status: ASSIGNED PA
mnt-by: AS20852-MNT
source: RIPE #Filtered


person: Oleg Gavrilov
address: Pushkin av. 39-g5-1
address: Minsk
address: Republic of Belarus
phone: +375-17-2390000
fax-no: +375-17-2390079
nic-hdl: BYOG-RIPE
mnt-by: AS20852-MNT
source: RIPE #Filtered

Согласитесь, странно бы мне было слать мейлы из Минска. Это наш идиотик Ростов бьется раненой птицей(не будем уточнять какой).

С уважением, Алексей Исаев
От Олег...
К Denis1973 (25.01.2013 15:26:41)
Дата 25.01.2013 15:42:15

alieksiei_isaiev - сколько тут лишних "i"? Прямо ADADIS какой-то :о)...

>From alieksiei_isaiev@mail.ru

Дальше можно было не читать...