Исходное сообщение
"Интересный СПАМ" Отправлено Vitaly_loki, 13-Фев-10 15:56
>А почему этот адрес не указывается в заголовке письма? Osiris, еще разок... внимательней будьте. Объясняю... Клиент соединяется на 25 TCP/порт с вашим SMTP-серверов. После приглашения (код сообщения 220), клиент представляется: EHLO domain.name сервер отвечает ему: 250-сообщение какое-нить затем клиент начинает говорить от имени кого он отправляет почту, этот адрес будет использоваться для ответа в случае неудачной доставки: MAIL FROM:<user@domain.com> Затем клиент говорить КОМУ он отправляет почту, это РЕАЛЬНЫЙ адрес доставки или алиас (псевдоним), вот именно на основании этого параметра SMTP-сервер маршрутизирует (кладет в ящик и т.д.) почту: RCPT TO:<user@localdomain.com> Это всё был конверт письма. Дальше начинает передача содержимого письма, то что вкладывается в конверт: DATA и тут начинаешь писать какие хочешь заголовки From: Bill Gates <Bill.Gates@microsoft.com> To: Petya Ivanov <non-existent@yandex.ru> Subject: Forged headers X-Comment: После пустой строки начинается текст письма, а предложение состоящее из одной точки заканчивает текст письма и говорит SMTp-серверу отправить письмо . QUIT Вот Вам такое письмо придет, и там будет написано, что его отправил Билл Гейтс и вообще на яндекс.ру, а не Ваш домен, но пришло оно все-таки Вам... Потому что (еще раз повторю) SMTP-сервер пересылает письма, основываясь на аргументах RCPT TO:<> и MAIL FROM:<>, то что идет после DATA это просто текст письма, там можно что угодно написать, именно их показывают Thunderbird, Outlook и т.д. Надеюсь понятно объяснил Вот как это в реальности работает: > telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 smtp.testdomain.org ESMTP MeTA1-1.0.PreAlpha32.0 ehlo localhost 250-smtp.testdomain.org ESMTP Hi there 250-PIPELINING 250-STARTTLS 250-AUTH LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5 250-SIZE 10485760 250-8BITMIME 250-ENHANCEDSTATUSCODES 250-XVERP 250 HELP MAIL FROM:<vit@remotedomain.ru> 250 2.1.0 Sender ok RCPT TO:<vit@testdomain.org> 250 2.1.5 Recipient ok DATA 354 Go From: Bill Gates <Bill.Gates@microsoft.com> To: Petya Ivanov <non-existent@yandex.ru> Subject: Forged headers message text . 250 2.0.0 got it id=S000000000000006A00 quit 221 2.0.0 Bye Connection closed by foreign host.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>А почему этот адрес не указывается в заголовке письма? > Osiris, еще разок... внимательней будьте. Объясняю... Клиент соединяется на 25 TCP/порт > с вашим SMTP-серверов. После приглашения (код сообщения 220), клиент представляется: > EHLO domain.name > сервер отвечает ему: > 250-сообщение какое-нить > затем клиент начинает говорить от имени кого он отправляет почту, этот адрес > будет использоваться для ответа в случае неудачной доставки: > MAIL FROM:<user@domain.com> > Затем клиент говорить КОМУ он отправляет почту, это РЕАЛЬНЫЙ адрес доставки или > алиас (псевдоним), вот именно на основании этого параметра SMTP-сервер маршрутизирует > (кладет в ящик и т.д.) почту: > RCPT TO:<user@localdomain.com> > Это всё был конверт письма. Дальше начинает передача содержимого письма, то что > вкладывается в конверт: > DATA > и тут начинаешь писать какие хочешь заголовки > From: Bill Gates <Bill.Gates@microsoft.com> > To: Petya Ivanov <non-existent@yandex.ru> > Subject: Forged headers > X-Comment: > После пустой строки начинается текст письма, а предложение состоящее из одной точки > заканчивает текст письма и говорит SMTp-серверу отправить письмо > . > QUIT > Вот Вам такое письмо придет, и там будет написано, что его отправил > Билл Гейтс и вообще на яндекс.ру, а не Ваш домен, но > пришло оно все-таки Вам... Потому что (еще раз повторю) SMTP-сервер пересылает > письма, основываясь на аргументах RCPT TO:<> и MAIL FROM:<>, то что > идет после DATA это просто текст письма, там можно что угодно > написать, именно их показывают Thunderbird, Outlook и т.д. Надеюсь понятно объяснил > Вот как это в реальности работает: >> telnet localhost 25 > Trying 127.0.0.1... > Connected to localhost. > Escape character is '^]'. > 220 smtp.testdomain.org ESMTP MeTA1-1.0.PreAlpha32.0 > ehlo localhost > 250-smtp.testdomain.org ESMTP Hi there > 250-PIPELINING > 250-STARTTLS > 250-AUTH LOGIN PLAIN GSSAPI DIGEST-MD5 CRAM-MD5 > 250-SIZE 10485760 > 250-8BITMIME > 250-ENHANCEDSTATUSCODES > 250-XVERP > 250 HELP > MAIL FROM:<vit@remotedomain.ru> > 250 2.1.0 Sender ok > RCPT TO:<vit@testdomain.org> > 250 2.1.5 Recipient ok > DATA > 354 Go > From: Bill Gates <Bill.Gates@microsoft.com> > To: Petya Ivanov <non-existent@yandex.ru> > Subject: Forged headers > message text > . > 250 2.0.0 got it id=S000000000000006A00 > quit > 221 2.0.0 Bye > Connection closed by foreign host.
	Введите код, изображенный на картинке: