E-Mail Header: Spam verfolgen

[Hauke]

Hallo,

wie kann ich aus einem Header wie dem hier:

Return-Path: [e-mail]
Received: from 172.19.20.6 (helo=mxng11.kundenserver.de)
 by mqueue.kundenserver.de with ESMTP (Nemesis),
 id 0ML11Q-1CWlkc2buS-0002K7; Wed, 24 Nov 2004 02:15:18 +0100
Received: from [69.197.227.164] (helo=CPE00111121d8a1-CM000e5ce6ce46.cpe.net.cable.rogers.com)
 by mxng11.kundenserver.de with smtp (Exim 3.35 #1)
 id 1CWlkb-0006is-00
 for [e-mail]; Wed, 24 Nov 2004 02:15:18 +0100
X-Message-Info: TUBLrEU29aJ6ItcP3LnilX6X1X4l79CC
Received: from horatio.ana.co.jp ([235.168.254.224]) by lu88-f68.asahi-net.or.jp with Microsoft SMTPSVC(5.0.2195.6824);
  Tue, 23 Nov 2004 20:15:15 -0500
Received: from ywq2-crossarm1.Q3amb.com (cosec7 [134.84.192.250])
 by barricade.d4.co.jp (5.96.1/4.32.6) with ESMTP id w9XY3nk98107
 for [e-mail]; Tue, 23 Nov 2004 20:15:15 -0500 GMT
Received: (from a9buyer@localhost)
 by oei1-feldman0.c1ttq.com (9.69.6/1.70.6) id t1UO1dt09450;
 Tue, 23 Nov 2004 20:15:15 -0500 GMT
X-Authentication-Warning: gel4-diesel2.e3nzz.co.jp: a0bellhop set sender to [e-mail] using -f
MIME-Version: 1.0
Date: Tue, 23 Nov 2004 20:15:15 -0500
From: Edwardo Pacheco [e-mail]
Subject: Available now: Muscle relaxants, high level pain relief, anxiety & MORE
To: [e-mail]
Message-Id: <obz7_qmm2-7617029963-0026660430-01-36377.5408556818@stud7>
Content-Type: multipart/alternative;
 boundary="--=_Ynfozc9eRFCy"
Envelope-To: [e-mail]
X-SpamScore: 0.000

herausfinden, von welchem Server die Mail nun wirklich kommt und den Anbieter anschreiben?

Gruß
Hauke

[Dennis]

Hi Hauke,

wie kann ich aus einem Header wie dem hier:
[... viel Text ...]
herausfinden, von welchem Server die Mail nun wirklich kommt und den Anbieter anschreiben?

Ohne mich jetzt durch den ganzen E-Mail Header da durchzuarbeiten, dir sollte "E-Mail-Header lesen und verstehen" von http://sites.inka.de/ancalagon/faq/headerfaq.php3 weiterhelfen.

MfG, Dennis.

[Hauke]

Hallo Dennis,

Ohne mich jetzt durch den ganzen E-Mail Header da durchzuarbeiten, dir sollte "E-Mail-Header lesen und verstehen" von http://sites.inka.de/ancalagon/faq/headerfaq.php3 weiterhelfen.

Danke! Kommt gleich in meine Favos...

Gruß
Hauke

[wahsaga]

hi,

wie kann ich aus einem Header wie dem hier: [...]
herausfinden, von welchem Server die Mail nun wirklich kommt

http://www.google.de/search?hl=de&ie=ISO-8859-1&q=email+header+analysieren+spam&meta= führt dich sehr schnell zu bspw. http://www.gurusheaven.de/security/email_know_how.htm

und den Anbieter anschreiben?

gar nicht, weil du nur dessen (temporäre) IP-adresse hast.
wem diese gehört, kannst du über WHOIS [1] rausfinden.
und dann kannst du dich ggf. bei der dort angegebenen abuse-adresse beschweren.

gruß,
wahsaga

[1] bspw. http://www.ripe.net/whois

[fastix®]

Moin!

Return-Path: [e-mail]

[1] Received: from 172.19.20.6 (helo=mxng11.kundenserver.de)
 by mqueue.kundenserver.de with ESMTP (Nemesis),
 id 0ML11Q-1CWlkc2buS-0002K7; Wed, 24 Nov 2004 02:15:18 +0100

[2] Received: from [69.197.227.164] (helo=CPE00111121d8a1-CM000e5ce6ce46.cpe.net.cable.rogers.com)

by mxng11.kundenserver.de with smtp (Exim 3.35 #1)
id 1CWlkb-0006is-00
for [e-mail]; Wed, 24 Nov 2004 02:15:18 +0100
X-Message-Info: TUBLrEU29aJ6ItcP3LnilX6X1X4l79CC

[1]+[2] Das ist die Zustellung innerhalb von 1und1
Der MX von 1und1 hat die Nachricht von 69.197.227.164 empfangen.

http://www.fastix.de/abuse.php?adr=69.197.227.164 sagt Dir der Abuse dieses Servers ist:
abuse [ät] rogers.com

[3]» Received: from horatio.ana.co.jp ([235.168.254.224]) by lu88-f68.asahi-net.or.jp with Microsoft SMTPSVC(5.0.2195.6824);

Tue, 23 Nov 2004 20:15:15 -0500

[3] horatio.ana.co.jp ist nicht auflösbar. Die IP ist ebenfalls. Du kannst davon ausgehen, der Rest des Headers ist (schlecht) gefälscht und verwirrt allenfalls meine Großmutter.

Schade, dass es keiner deutscher Spam ist. Für den habe ich ein Forum gebaut, von dem ich zu gern mal wissen würde, wie es der Gesellschaft hier gefällt.

MFFG (Mit freundlich- friedfertigem Grinsen)

fastix®