Precisa confirmar que o email veio do mesmo computador

1

Eu preciso confirmar que esses dois e-mails vieram dos mesmos computadores, não sei muito sobre cabeçalhos, mas acredito que sim, por favor confirme:

Email1: link

Email2: link

    
por ray sn0w 11.08.2015 / 16:04

2 respostas

4

Um duro. O problema é que todo e-mail é um acordo de cavalheiros - todos concordam em mais ou menos os mesmos padrões, todos concordam em passar mensagens de maneira "civilizada" e todos concordam em (esperançosamente) não bisbilhotar ou pisar em mensagens.

O endereço IP de origem no cabeçalho afirma que ele foi originado da mesma máquina (a menos que, é claro, a mesma máquina esteja atrás de um NAT):

X-Originating-IP    [186.120.49.100]

No entanto, esse X- na frente da linha indica que é uma extensão não padrão, portanto, embora essa linha tenha um peso algum em relação à verificação, ela não tem 100% de certeza comigo.

Além disso, o traceroute no topo de ambas as páginas parece implicar que era o mesmo servidor de e-mail (ou novamente, servidores hospedados atrás de um firewall NAT).

A probabilidade é muito alta de ser o mesmo servidor. Mas não há garantia de 100% de que era a mesma máquina.

    
por 11.08.2015 / 16:13
-1

Isso não é possível, apenas porque, para enviar e-mails, você usa um intermediário que fornece o serviço para entregar o e-mail para outro servidor. Esse software é chamado Agente de Transferência de E-mail .

Para receber o e-mail, você precisa de um Agente de usuário de e-mail , portanto, para ficar claro, você terá um exemplo simples em ascii

[You]->[Computer]->[MUA]->[MTA]--[MTA]->[MUA]->[Computer]->[A Guy]

Os dois MTA no diagrama ascii representam os usuários.

Você pode tentar determinar usando outros métodos, como metadados de arquivos anexados, mas não sei que esse tópico pertença a Superusuário.

    
por 11.08.2015 / 16:18

Tags