PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)
-   -   抓狂了~如何找到發信者IP? (https://www.pcdvd.com.tw/showthread.php?t=800019)

鋼琴之愛 2008-06-17 12:20 PM

抓狂了~如何找到發信者IP?
 
小弟最近收到不明人士發送的e-mail,其內容故意捏造不實說法,感覺是想破壞小弟與內人感情婚姻的黑函.
但由mail內容看來,似乎是利用內人工作的銀行e-mail帳號與另一個hotmail帳號,故意利用mail來來往往不切實際內容,讓小弟看了覺得火大,進而質疑內人與小弟婚姻狀況.

可否請版上提供tools或者可追蹤到對方發信ip的方法?因此轉寄過來的mail除了內容不實外,但也透露許多小弟與內人金錢往來的機密內容,讓小弟不禁懷疑,是否有內賊有心要故意破壞. :mad:

小弟決定,若能追蹤到此發信者IP,想求助電信警察,不知是否可行?(該mail內容極為不堪,且故意中傷,只要能抓到發信者,小弟決定一定要把他告到死!)

angel_ghost 2008-06-17 12:49 PM

弟在想
您整理好手邊的資料
查ip這種小事 電信警察會幫你作的 :)

jjhuang.tw 2008-06-17 01:04 PM

自己查的話只能查到isp是哪家...
http://cader-tw.info/cgi-bin/ut/top...h=1&bpg=1&age=0
還是要請電信警察,到isp公調出資料查詢.

stopy 2008-06-17 01:09 PM

把這些信件留好,也不要轉寄,因為header會改變,除非另存新檔,
壓成zip檔才會有原始header,之後報案,請電信警察去查吧∼
除非他找的是外國open relay,不然在國內的話一定抓的到∼

hgamers 2008-06-17 01:26 PM

我記得用Thunderbird裝了某各插件可以看到信件來源,裡面就有發信端的ip........

pingua 2008-06-17 02:18 PM

有些人被入侵當跳板都不知道,所以還是去找電信警察

兩津 勘吉 2008-06-17 02:24 PM

這麼說吧~~

如果你與夫人的婚姻狀況 , 如果真可以因為幾封
匿名黑函而遭受到影響 , 那或許從改善婚姻關係
方面著手 , 會比查出發放黑函的是誰而來的重要 .

當然 , 放黑函的人要抓 . 個人絕不認同此一作法

天涯淪落人 2008-06-17 03:22 PM

事出必有因,你有沒有想過了解一下你老婆的人際交往狀況?也許她被一個單暗戀她的不正常

怪咖宅盯上了...

AdaHsu 2008-06-17 03:28 PM

其實,因為信件很可能會經過重重轉寄,所以要追蹤並不容易;
不過哩,還是可以比對一下下,如果多封信都是同一 IP 發出的就比較有可信度了。

大致看一下信件原始標頭,裡面會記錄信件傳遞的過程,但,也有可能是偽造的就是了,如下例!通常來說,發信 IP 就是 Message-ID 的上一行 from okeyxpl (200.84.125-166.dyn.dsl.cantv.net [200.84.125.166] ,此例中的這個 dyn.dsl.cantv.net 顯然是國外來的!

AND... 事出也許有其因,但夫人應該有免於恐懼的權利,個人覺得還是先向電信警察報案後再回頭找原因。

若可以的話不妨把標頭貼出來大家猜猜?
代碼:
Delivered-To: 
Received: by 10.150.201.14 with SMTP id y14cs12953ybf;
        Tue, 17 Jun 2008 00:07:19 -0700 (PDT)
Received: by 10.110.90.9 with SMTP id n9mr5112692tib.40.1213686437757;
        Tue, 17 Jun 2008 00:07:17 -0700 (PDT)
Return-Path: <[email protected]>
Received: from ms6.hinet.net (ms6.hinet.net [168.95.4.60])
        by mx.google.com with ESMTP id y5si3535984tia.8.2008.06.17.00.07.15;
        Tue, 17 Jun 2008 00:07:17 -0700 (PDT)
Received-SPF: neutral (google.com: 168.95.4.60 is neither permitted nor denied by best guess record for domain of ) client-ip=168.95.4.60;
Authentication-Results: mx.google.com; spf=neutral (google.com: 168.95.4.60 is neither permitted nor denied by best guess record for domain of ) [email protected]
Received: from msx-sms1-5.hinet.net (msx-sms1-5.hinet.net [168.95.7.15])
	by ms6.hinet.net (8.8.8/8.8.8) with ESMTP id PAA11077
	for <[email protected]>; Tue, 17 Jun 2008 15:07:14 +0800 (CST)
Received: from msx-sg1-1.hinet.net (msx-sg1-1.hinet.net [168.95.5.101])
	by msx-sms1-5.hinet.net (8.12.11/8.12.11) with ESMTP id m5H77CUs013019
	for <[email protected]>; Tue, 17 Jun 2008 15:07:13 +0800 (CST)
Received: from okeyxpl (200.84.125-166.dyn.dsl.cantv.net [200.84.125.166] (may be forged))
	by msx-sg1-1.hinet.net (8.8.8/8.8.8) with SMTP id PAA24966
	for <[email protected]>; Tue, 17 Jun 2008 15:07:11 +0800 (CST)
Message-ID: <000901c8d047$89032800$0100007f@uckreb>

Alfred_99999 2008-06-17 06:19 PM

只查的到發信的MAIL SERVER

後面的部份 (哪裡寄到這台SERVER) 就得靠該主機的網管去幫你找

甚至於有可能找不到 所以 還是請找電信警察吧



至於用啥可以看到那些資料 Outlook express就可以看了


所有的時間均為GMT +8。 現在的時間是02:41 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。