OVH Cloud OVH Cloud

technique ?

5 réponses
Avatar
André
Bonjour à tous,

Grâce aux contributeurs de ce NG j'ai connu et installé Mailwasher ; j'en
suis bien content : les attaques de SWEN n'arrivent même plus à l'antivirus.
A l'exception d'une qui est passée malgré le filtre dans Mailwasher.
Merci encore.

Question :

Quel est le processus qui permet à mon FAI de me transmettre des messages à
une adresse édulcorée pour le besoin des NG, donc inconnue du FAI.

Je précise : en présence du mot "fid" ajouté avant le "@numericable.fr" de
mon adresse (and.ha.fid@numericable.fr) le message comportant l'ajout aurait
dû être retourné à l'expéditeur ou en tout cas ne pas m'être transmis.

J'ai interpelé le FAI qui rejette toute responsabilité.

Connaître le processus permettrait d'en étudier la parade.

Bonne Année à tous

André H.

5 réponses

Avatar
Frederic Bonroy
André wrote:

Quel est le processus qui permet à mon FAI de me transmettre des messages à
une adresse édulcorée pour le besoin des NG, donc inconnue du FAI.

Je précise : en présence du mot "fid" ajouté avant le "@numericable.fr" de
mon adresse () le message comportant l'ajout aurait
dû être retourné à l'expéditeur ou en tout cas ne pas m'être transmis.


Et il vous est parvenu quand-même si j'ai bien compris? C'est bien la
première fois que j'entends parler de ça...

Sachez quand-même qu'on peut mettre n'importe quoi dans le champ "To"
d'un message. Ce n'est pas le contenu de ce champ qui décide où sera
envoyé le message, ça se décide lors de la communication avec le serveur
SMTP.

Avatar
StoneD
Frederic Bonroy wrote:
Sachez quand-même qu'on peut mettre n'importe quoi dans le champ "To"
d'un message. Ce n'est pas le contenu de ce champ qui décide où sera
envoyé le message, ça se décide lors de la communication avec le
serveur SMTP.


Pouvez vous préciser ce point ou le reformuler, je ne suis pas sur de bien
comprendre
Merci d'avance
--
StoneD
cliquez ci dessous pour me repondre
http://cerbermail.com/?LKZE9WTCku

Avatar
Frederic Bonroy
StoneD wrote:

Sachez quand-même qu'on peut mettre n'importe quoi dans le champ "To"
d'un message. Ce n'est pas le contenu de ce champ qui décide où sera
envoyé le message, ça se décide lors de la communication avec le
serveur SMTP.


Pouvez vous préciser ce point ou le reformuler, je ne suis pas sur de bien
comprendre


Quand vous envoyez un message par l'intermédiaire d'un serveur SMTP,
vous donnez d'abord au serveur l'adresse expéditeur et l'adresse du
destinataire.

Ensuite vous lui transmettez le "message". Ce "message", ce n'est pas
uniquement le texte que vous avez tapé, mais aussi certaines entêtes
dont un champ "To" qui contient l'adresse du destinataire qui sera
affichée par le logiciel de courrier. Mais vous pouvez y mettre
n'importe quoi, étant donné que la réelle adresse destinataire, celle
qui compte vraiment, avait déjà été transmise au serveur. C'est ce qui
rend possible les BCC par exemple.


Avatar
StoneD
Frederic Bonroy wrote:
StoneD wrote:

Quand vous envoyez un message par l'intermédiaire d'un serveur SMTP,
vous donnez d'abord au serveur l'adresse expéditeur et l'adresse du
destinataire.

Ensuite vous lui transmettez le "message". Ce "message", ce n'est pas
uniquement le texte que vous avez tapé, mais aussi certaines entêtes
dont un champ "To" qui contient l'adresse du destinataire qui sera
affichée par le logiciel de courrier. Mais vous pouvez y mettre
n'importe quoi, étant donné que la réelle adresse destinataire, celle
qui compte vraiment, avait déjà été transmise au serveur. C'est ce qui
rend possible les BCC par exemple.


Merci de toutes ces infos, je crois que je commence à mieux comprendre.

Avatar
André
"Frederic Bonroy" a écrit dans le message de news:
bt9dmu$4mjcc$

Et il vous est parvenu quand-même si j'ai bien compris? C'est bien la
première fois que j'entends parler de ça...


Je ne m'explique pas comment mon FAI peut me faire suivre des messages qui
ne sont pas rigoureusement à l'adresse seule connue de lui : sans "fid".

Ou bien il y a une complicité du FAI avec le "préleveur" sur le message que
j'ai adressé au NG, en tout cas une responsabilité.
Ou bien le procédé de prélèvement comporterait une routine faisant une
recherche aléatoire, automatique ou manuelle (?!) de la véritable adresse ;
Ou je ne sais quoi.

J'ai bien essayé de comprendre le cheminement sur les propriété d'un
message, mais c'est plus que de l'hébreu pour moi. J'ai cru tout de même
vaguement subodorer un premier refus de transmettre opposé par le FAI, puis
une recherche du FAI lui même (?) pour trouver ma vrai adresse (?).

C'est peut-être de l'intérêt général de connaître l'explication du
phénomène, car de nombreux contributeurs utilisent des adresses tronquées ou
édulcorées dans les NEWS ; je sais bien qu'on peut ne pas indiquer d'adresse
d'expéditeur mais c'est trop tard pour moi.

Si vous le permettez, et si vous le jugez utile, je peux vous adresser copie
des "propriétés" d'un des messages concernés.



André H.