Puncte:0

Urmărirea adresei IP și fizice a mașinii care generează un mesaj de e-mail

drapel in

Organizația mea folosește serviciile de e-mail Google pentru crearea și gestionarea conturilor lor de e-mail. Recent, un e-mail inacceptabil a fost trimis de la un ID Gmail (probabil un cont fals creat special în acest scop) către multe dintre adresele de e-mail ale organizației noastre.
Putem urmări IP-ul (atât local, cât și public) și adresa MAC a mașinii utilizate pentru a trimite acest e-mail? Bănuim că această activitate s-a întâmplat din interiorul organizației. Am acces la serverul nostru de e-mail.

drapel in
Adresa MAC nu este niciodată disponibilă în anteturile de e-mail, cu excepția cazului în care, în unele cazuri, provine de la adresa IPv6, dar aceasta nu este de încredere în cel mai bun caz și nu ți-ar fi de folos. Verificați anteturile de e-mail.
Puncte:2
drapel ru

Posibil, cel Primit anteturile arată adresa IP a clientului. Antetele primite sunt adăugate în partea de sus, astfel încât cel mai de sus este cel mai nou. Serverul se află într-o rețea publică, deci poate înregistra doar adresa publică a clientului. Cu toate acestea, majoritatea ISP-urilor nu mai includ adresele IP ale clientului în antetul Received din motive de confidențialitate. De asemenea, puteți cere Google detalii din jurnalul lor, dar nu sunt sigur că va livra.

Adresele MAC nu sunt niciodată incluse în niciun antet, așa că nu va funcționa.

Dacă e-mailul provine din rețeaua dvs și înregistrați corect detaliile conexiunii, atunci ar putea exista o șansă de a identifica sursa. Extrageți marca de timp exactă a intrării din antetul Received corespunzător (cel mai mic=cel mai vechi menționând un server gmail). Cu acest marcaj de timp, verificați jurnalele firewall-ului pentru un utilizator care accesează Gmail prin SMTP. Dacă utilizatorii fac acest lucru folosind HTTPS, veți avea nevoie de jurnale detaliate, care necesită inspecție SSL.

Dacă vă lipsește oricare dintre cele de mai sus, nu există nicio modalitate de a găsi sursa, mă tem.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.