La posta elettronica è un sistema di comunicazione molto utilizzato sia in ambito aziendale che casalingo, questo è principalmente dovuto alla sua rapidità di trasmissione e dal fatto che è un servizio gratuito, ma come possiamo fare se vogliamo vedere l’indirizzo ip del mittente che ci ha inviato una mail? Quando riceviamo una email noi leggiamo il contenuto scritto dal mittente, ma in realtà il messaggio contiene molte altre informazioni, tali informazioni non sono normalmente mostrate a chi riceve l’email in quanto sono informazioni tecniche che solitamente non interessano, questa parte del messaggio viene definito Header, vederemo come dall’analisi dell’ Header sia possibile scoprire l’indirizzo ip di chi ci ha inviato l’email.
Prima di tutto vediamo come visualizzare il testo dell’email originale comprensivo di Header, prenderemo come esempio due client di posta elettronica molto utilizzati come Outlook Express e Tunderbird. Con Outlook Express: aprite il messaggio in questione poi scegliete File -> Proprietà a questo punto si apre una nuova finestrella, scegliete la scheda Dettagli ed in fine cliccate sul pulsante in basso a destra con scritto Messaggio originale. Con Tunderbird: aprite la mail in questione poi scegliete Visualizza -> Sorgente del Messaggio. In alternativa basta selezionare l’email e premere CTRL + U. Quello che ora avete davanti è il testo dell’email originale, noterete che all’inizio ci sono diverse righe con scritte strane abbastanza incomprensibili, quella è proprio la parte Heder della mail che ci interessa andare ad analizzare, ma facciamo subito un esempio:
Quello che vedete nell’immagine è un esempio di Header al quale potete trovarvi di fronte, i campi che ci interessano sono i Received: from, posso essercene più di due ma tutti consecutivi, nell’esempio riportato ce ne sono solo due.
Per trovare l’indirizzo ip del mittente vi dovete soffermare sull’ultima riga (dall’alto verso il basso) che inizia con Received: from, una volta individuata la riga vedrete che dopo il from (ma sempre prima del by) ce un indirizzo ip, quello è l’ip del mittente che nell’esempio riportato è cerchiato di rosso. Le stringhe possono essere differenti, ad esempio dopo il from può esserci anche il nome del computer del mittente e solo dopo esserci l’indirizzo ip come ad esempio: Received: from Enrico (unknown [151.77.216.115]) by … Ad ogni modo l’ip del mittente si trova sempre racchiuso tra parentesi nell’ultima riga Received: from e prima del by. Non fatevi trarre in inganno dalla stringa (helo=[127.0.0.1]) che può apparite prima del by, ignoratela in quanto 127.0.0.1 non può essere l’ip del mittente (ammenochè non siate in locale su un server di posta ma questo è un’ altro discorso…).
Per concludere vi segnalo questo sito attraverso il quale potete vedere in maniera più rapida chi è il mittente che vi invia l’email, vi basta copiare tutto il messaggio originale comprensivo di header nell’apposito campo e premere il pulsante Parse.
Imformazioni
02/04/2008 18:09 
Adimin 
131
