kensyou_jikenboのブログ

yahoo!ブログの同名ブログを移行しました

メール送信元に関する情報

(本日3本目記事)

satoru氏の解析によると、送信元に関して重要な情報がある。
------------------
< 前回、前々回はtor IPからだった。
 今回は日本のプロバイダ(so-net系列)である為、発信元の特定はすぐに可能だが、
 真犯人による踏み台、遠隔操作された新たな被害者のIPの可能性がある。

(2)メール送信サーバー
今回はWebMailじゃなく、SMTPから送信されている可能性
<今回のみSMTPを使って外部のメーラーソフトや外部サーバから送信されている可能性がある。>
SMTPからの送信であれば、タイマーによる送信や、何らかの自動化された送信も実現可能
------------------
取り急ぎ以上ご紹介。関連考察は明日予定。
上記詳細はsatoru氏ブログ参照。 http://d.hatena.ne.jp/satoru_net/#recieved