Was sagt ihr dazu

[nolimitek]

Hi

Hab gerde eine email bekommen die folgenderaßen aussieht
Quelltext:

Return-Path: <[email protected]>
X-Original-To: [email protected]
Delivered-To: [email protected]
Received: from gin.ba.ew.sk (gin.swan.sk [195.12.128.61])
	by 84-16-231-60.internetserviceteam.com (Postfix) with ESMTP id E56D4150D40
	for <[email protected]>; Tue, 10 Jul 2007 10:20:49 +0200 (CEST)
Received: from www-data by gin.ba.ew.sk with local (Exim 4.50)
	id 1I8AzH-0004De-HP
	for [email protected]; Tue, 10 Jul 2007 10:22:23 +0200
To: [email protected]
Subject: Fragen zu Artikel Nr. 170121517055 - LG KE850 PRADA
From: [email protected]:be_in_net <[email protected]>
Reply-To: [email protected]
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: <[email protected]>
Date: Tue, 10 Jul 2007 10:22:23 +0200

wobei 84-16-231-60.internetserviceteam.com mein server ist

mail.log sagt folgendes

Jul 10 10:20:49 84-16-230-204 postfix/smtpd[5356]: connect from gin.swan.sk[195.12.128.61]
Jul 10 10:20:49 84-16-230-204 postfix/smtpd[5356]: E56D4150D40: client=gin.swan.sk[195.12.128.61]
Jul 10 10:20:50 84-16-230-204 postfix/cleanup[5358]: E56D4150D40: message-id=<[email protected]>
Jul 10 10:20:50 84-16-230-204 postfix/qmgr[2329]: E56D4150D40: from=<[email protected]>, size=14021, nrcpt=1 (queue active)
Jul 10 10:20:50 84-16-230-204 postfix/virtual[5359]: E56D4150D40: to=<[email protected]>, relay=virtual, delay=1, status=sent (delivered to maildir)

gruß Chris

 

[flyingoffice]

Hallo!

Das sollte ein Fake sein, denn die Ebay Artikelnummer gibt es nicht.

Received: from [B][COLOR="Red"]www-data[/COLOR][/B] by gin.ba.ew.sk with local (Exim 4.50)

Ich würde mal sagen, daß der betreffende ein nicht abgesichertes Script auf dem Server liegen hat.

Gruß flyingoffice

 

[marneus]

Full ACK, Roga. Ich möchte nur hinzufügen, dass Du die Received-Headers von unten nach oben lesen musst. Der unterste Eintrag ist die erste Station.