Autor: tojak (tojak_at_gazeta.pl)
Data: Sat 04 Jan 2003 - 21:28:40 MET
Na liscie dyskusyjnej sprawdz linijke zaczynajaca sie od:
'NNTP-Posting-Host'.
Dla Twojego kompa jest to:
NNTP-Posting-Host: pa51.plock.cvx.ppp.tpnet.pl
Dla odmiany w mailu szukasz czegos takiego:
Received: from duron (pa4.siedlce.cvx.ppp.tpnet.pl [213.77.210.4])
by poczta.onet.pl (Mailserver) with SMTP id 31EEE3E5F60
for <polar_bear_at_poczta.onet.pl>; Sun, 14 Jul 2002 15:51:49 +0200 (CEST)
Jesli otrzymasz nazwe konczaca sie na 'cvx.ppp.tpnet.pl' to oznacza, ze
korzystano z dialupu /modemu/.
Jesli nazwy sa rozne, ale w obu jest np. plock lub siedlce to jest to znak,
ze maile pochodza z tego samego obszaru.
Pierwsze numerki moga byz zupelnie rozne przy kazdym polaczeniu, zaleznie od
tego, ktory modem i host obsluguja Twoj modem w przypadku polaczenia, np.
pa51, pa20, pa4.
Dobra informacje uzyskasz, jesli np. bedziesz mial taka linijke:
'Received: from unknown (HELO localhost) ([212.77.101.203])'
Oznacza ona hosta ze stalym IP
W mailu moze byc szereg takich linii, Ty szukasz tej ostatniej, bo okresla
ona hosta zrodlowego.
Jesli IP w obu listach sa takie same to jest to ten sam komputer.
Dla SDI postac tej linii moze byc np. taka:
Received: from serwer (pb187.bartoszyce.sdi.tpnet.pl [217.98.128.187])
Mozesz uzyc WhereIsIP do lokalizacji komputera, jesli posiadasz tylko
numerek IP np. 212.77.101.203.
Mozesz tez sciagnac cos do konwersji numerow IP np. 217.98.128.187 na postac
'pb187.bartoszyce.sdi.tpnet.pl'.
Pozdrawiam,
ToJak
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 08:57:51 MET DST