mails con contenido ofensivo

[Rodrigo Gutierrez Torres]

"Súper" delicado el tema!!!, sobre todo si se trata de correo ofensivo.
Más delicado aún si se trata de ofensas de un chileno en contra de un
peruano... peruano que trabaja para el gobierno de ese país. En este
momento no andan buenas las relaciones bilaterales :(
En todo caso, toda la información de las cabeceras de los correos se
puede alterar, por lo que no puedes confiar en nada.
Si la información fuese correcta, implica que el emisor es estúpido
(como no cambiar la cabecera!!!) y se trata de la IP de un PC
propiamente tal. Esta IP debiera aparecer registrada a nombre del ISP.
Si no es un ISP, lo más probable es que se trate de la dirección del
Firewall o Router de empresa.
Creo que sería bueno compartieras esa información para ver el modo de
identificar al individuo que está haciendo tamaña estupidez e
informárselo a sus superiores.
Salu2,

El mié, 04-05-2005 a las 11:02, augusto ingunza escribió:
> Estimados amigos:
> 
> Quisiera pedirles su opinion con respecto a como
> determinar la procedencia de unos correos ofensivos
> que estan llegando a mi red que segun el IP de la
> cabecera esta asignado a una empresa en Santiago de
> Chile.
> 
> Esa informacion la obtuve usando esta pagina web
> http://lacnic.net/cgi-bin/lacnic/whois?lg=SP
> 
> Lo que yo quisera es saber si habria alguna forma que
> esten mandando correos desde otro pais usando un IP
> asignado a Chile. 
> 
> Lo que yo pienso es que en la cabecera figura el IP de
> la estacion de trabajo de donde se envia el mail y no
> el del servidor.
> 
> Ustedes que piensan?
> 
> Gracias por sus opiniones
> 
> atentamente
> 
> Augusto Ingunza
> 
> Return-Path: <torresluna_45 en yahoo.com>
> X-Original-To: xxxxx en xxxxx.gob.pe
> Delivered-To: xxxxx en xxxxx.gob.pe
> Received: from localhost (localhost.localdomain
> [127.0.0.1])
>     by thms.local.domain (Postfix) with SMTP id
> 23A8C180C1
>     for <xxxxx en xxxxxx.gob.pe>; Mon,  2 May 2005
> 11:01:04 -0500
> (PET)
> Received: from web31506.mail.mud.yahoo.com
> (web31506.mail.mud.yahoo.com
> [68.142.198.135])
>     by mailhost.xxxxx.gob.pe (Postfix) with SMTP id
> 73392180AD
>     for <xxxxx en xxxxx.gob.pe>; Mon,  2 May 2005
> 11:01:03 -0500
> (PET)
> Received: (qmail 47271 invoked by uid 60001); 2 May
> 2005 16:02:28 -0000
> Comment: DomainKeys? See
> http://antispam.yahoo.com/domainkeys
> DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
>  s=s1024; d=yahoo.com;
> 
> b=r7MUNL8RoBSNi2GySNqlzDt2oWuEYg/ImUIoBaa25VwJojJIAqIrilbHYfBC16HUdEz3nI
> WEqhICCR3KL0/hTK2cY0reSfKo4QCaxgxTvhPBapVoeVkcoZf82qZlQhkENS8Mj1SI8apRQW
> lvV7Uy265EvCg09uLrCabPtaeXavw=  ;
> Message-ID:
> <20050502160228.47269.qmail en web31506.mail.mud.yahoo.com>
> Received: from [200.104.62.235] by
> web31506.mail.mud.yahoo.com via HTTP;
> Mon, 02 May 2005 11:02:27 CDT
> Date: Mon, 2 May 2005 11:02:27 -0500 (CDT)
> From: marissa torres luna <torresluna_45 en yahoo.com>
> Subject: hello
> To: xxxxx en xxxxx.gob.pe
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
> boundary="0-1623570695-1115049747=:43202"
> Content-Transfer-Encoding: 7bit
> X-Thmail: Analizado por ThMailServer para Linux.
> Status: O
> X-UID: 473
> Content-Length: 968
> X-Keywords: 
> 
> 
> 
> __________________________________________________
> Do You Yahoo!?
> Tired of spam?  Yahoo! Mail has the best spam protection around 
> http://mail.yahoo.com