folgende Mail hat ein Freund von mir in tausendfacher Kopie zugemailt bekommen (seine Adresse ist [email protected]). Wer kann mit dem Header etwas anfangen (ich kopiere die geschickte Mail).
Um Mails mit anderen (gefälschten) Absender loszuschicken muss man doch nicht unbedingt das Passwort kennen. Vielleicht kann mal jemand seinen Kommentar dazu abgeben…
MfG
Albrecht
This message was created automatically by mail delivery software.
A message that you sent could not be delivered to one or more of its
recipients. The following address(es) failed:
um jetzt kein Missverständnis aufkommen zu lassen: ALLES nach den beiden Abtrennzeichen (–) gehört zur Mail auch die Web.de -Werbung. Ich habe es so wie es vom OutlookExpress angezeigt wird kopiert.
gehe ich richtig in der Annahme, dass jemand über dialin216-nt.pg11.frankfurt.nikoma.de eine Mail an [email protected] verschickte und weil diese Adresse nicht
existierte wurde von smirnoff.rz.uni-frankfurt.de die Mail als unzustellbar
an meinen Freund zurückgestellt?! Da inzwischen der Strom immer noch nicht
aufgehört hat (Postfachgröße ist überschritten und mein Freund musste neuen
Account nehmen) kann man jedenfalls von Attacke sprechen und nikoma ist
zuständig, oder? Was soll aber die web.de-Werbung am Ende der Mail - wurde
sie über das webmail-interface von web.de geschickt?
So ungefähr.
Das Problem ist das SMTP-Protokoll. Das kennt keine Authentifizierung, d.h. wenn ich mich irgendwo auf den SMTP-Port connecte und sage, daß ich [email protected] bin, werde ich nicht nach einem Paßwort gefragt. Soviel ich weiß, ist es implementierungsabhängig; der Mailserver SOLLTE keine Mails annehmen von Domains, die nicht die eigene sind - aber manche tun’s wohl schon.
Deswegen gibt es Provider, bei denen man sich vor dem Versand von Mail unbedingt auf dem POP3-Server einloggen muß (der nicht notwendigerweise auch der SMTP-Server ist). Der kennt nämlich die Mimik mit Username/Passwort.
Andere akzeptieren nur Mail aus bestimmten IP-Adressen (z.B. die Uni Frankfurt). Wenn man sich also nicht dort eingeloggt hat und die IP-Adresse vom Login-Server bezogen hat, kann man keine Mail versenden.
Was soll aber die
web.de-Werbung am Ende der Mail - wurde
sie über das webmail-interface von web.de
geschickt?
Web.de hat strege Auflagen bezüglich Versenden von Spam. Vielleicht können die was damit anfangen.