На мейла обявен в профила ми получих следното: Активиране на нова парола Подател: forum@segabg.com Добави в контакти Дата: Неделя, 2013, Септември 15 12:38:27 EEST Получател: nikola_tsanev@abv.bg 1 прикачен файл | Запази в Dox 1333014942800.unknown (1.2 K Не съм го искал и не съм отварял атачмента |
много е малко, за да е нещо вредно - и на асемблер в 1.2к не се събира кой знае колко нещо. дай оригинала на писмото - там има ип-тата на изпращача и откъде точно е минало нещото. може да има и атачментите във вид на текст (безопасни демек) | |
Редактирано: 1 път. Последна промяна от: onzi |
всъщност, като гледам какво се е случило с муктата (Натисни тук) вероятно е пробвана същата схема |
Ами най-вероятно си прав А Муктата откъде е сигурен, че е точно Гъчо. Не че съм изненадан особено, но все пак да попитам. |
IP адресът е в София, България. IP Address : 87.247.248.139 Location : Bulgaria (95% accuracy) Host Name : forum.segabg.com |
цанев, мейл сърверът на сегабг.ком е откликнал на желанието на уеб сървера (апачи) да изпрати поща. погледни отзад напред редовете с received - последният е от апачито, средният от мейл сървера на сегабг, а първият - от мейл сървера на абв.бг. няма хора по средата, няма нищо. получил си автоматично генерирана поща и ако ти не си правил нищо, за да предизвикаш мейла, то е бил някой друг. можеш да отвориш файла с notepad и да му се насладиш. |
останалите реквизити също звучат убедително - адреси за връщане на пощата apache@segabg и sand@skycode и мейлър php 5.3.3 | |
Редактирано: 1 път. Последна промяна от: onzi |
а за ип-то е най-добре да се пита директно ripe - https://apps.db.ripe.net/search/query.html?searchtext=87.247.248.139&search%3AdoSearch=Search#resultsAnchor | |
Редактирано: 1 път. Последна промяна от: onzi |