Ergebnis 1 bis 8 von 8

Thema: Verschlüsselte/komische IP im Header?

  1. #1
    Neues Mitglied
    Registriert seit
    04.05.2015
    Ort
    Bremen
    Beiträge
    2

    Standard Verschlüsselte/komische IP im Header?

    Guten Abend alle zusammen,

    ich hätte mal eine allgemeine Frage bzgl. eines Headers (ich hoffe ich bin im richtigen Bereich gelandet).

    Mich interessiert, was der markierte Bereich darstellen soll. Normal müsse nach meinem Kenntnisstandes dort eine IP-Adresse stehen. Gibt es eine Möglichkeit dieses Wirrwarr zu entschlüsseln?


    header:
    01: Return-path: <xxxx [at] hotmail.com>
    02: Delivery-date: Thu, xxxxxxxxxxxxx xx:xx:xx +0100
    03: Received: from [195.4.92.16] (helo=mx6.freenet.de)
    04: by mbox13.freenet.de with esmtpa (ID: [ID filtered]
    05: ID: [ID filtered]
    06: for poor [at] spamvictim.tld; Thu, xxxxxxxxxxxxx xx:xx:xx +0100
    07: Received: from mo6-p05-ob.smtp.rzone.de
    08: ------> ([2a01:238:20a:202:5305::7]:60187) <----------
    09: by mx6.freenet.de with esmtps (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256) (port 25) (Exim 4.82 #2)
    10: ID: [ID filtered]
    11: ...................................................................
    12: ...................................................................

    Danke Euch für Eure Hilfe...

  2. #2
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    888

    Standard

    Hallo so könnte eine IP6 ausehen eine ich mal.
    Paar Infos passend dazu hier: https://de.ssl-tools.net/mailservers/frm-bioscience.de
    mo6-p05-ob.smtp.rzone.de (IPv6:2a01:238:20a:202:5305::4)
    Passend zum Absender bzw. dem Server unter
    mo6-p05-ob.smtp.rzone.de
    https://www.mywot.com/en/scorecard/r...tent=rw-viewsc

  3. #3
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    15.798

    Standard

    Herzlich willkommen im Forum!

    Sieht erstmal aus wie eine IPv6-Adresse: IPv6#Adressaufbau_von_IPv6

    [...]wobei die Zahl in acht Blöcke zu jeweils 16 Bit (4 Hexadezimalstellen) unterteilt wird. Diese Blöcke werden durch Doppelpunkte getrennt notiert.
    &
    Führende Nullen innerhalb eines Blockes dürfen ausgelassen werden.
    -->[2a01:0238:020a:0202:5305:0000:0007] - und somit um einen Block zu kurz. Gegebenenfalls kann die Zeile auch komplett gefälscht sein. Das könnte man am vollständigen Header erkennen.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  4. #4
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Oberfranken
    Beiträge
    2.814

    Standard

    Zitat Zitat von truelife Beitrag anzeigen
    -->[2a01:0238:020a:0202:5305:0000:0007] - und somit um einen Block zu kurz.
    Nope, aus gleichem Wikipedia-Eintrag zitiert:
    Zitat Zitat von Wikipedia
    3. Ein oder mehrere aufeinander folgende Blöcke, deren Wert 0 (bzw. 0000) beträgt, dürfen ausgelassen werden. Dies wird durch zwei aufeinander folgende Doppelpunkte angezeigt: 2001:0db8:0:0:0:0:1428:57ab ist gleichbedeutend mit 2001:db8::1428:57ab
    Demnach ist 2a01:238:20a:202:5305::4 die "Abkürzung" für 2a01:238:20a:202:5305:0:0:4

    Ich hätte lieber 100 Nazis als Kunden, als einen Asylanten. - Klaus, 55, Bestatter

  5. #5
    Mitglied Avatar von RATM1
    Registriert seit
    11.04.2014
    Ort
    Zumwinkelsland
    Beiträge
    548

    Standard

    Dies sagt die Schwester von Frau Holle zu 2a01:238:20a:202:5305::7

    Scheint ein Samba Active Directory (DRS-SambaXP) Server zu sein..?! Der Verbindung wird nicht vertraut... Ggf. mag ja mal jemand Sandboxed rein schauen... Unfugsbehauptungen nehme ich gerne entgegen..
    Geändert von RATM1 (10.06.2015 um 21:39 Uhr)
    Hallo,
    kann man die Absender Kennung beeinflussen? ©T.R.
    ...Warum man das jetzt wieder auspacken muss, ist sehr fraglich....©C.K. ( 27.04.2015 R.I.P.)

  6. #6
    Mitglied Avatar von RATM1
    Registriert seit
    11.04.2014
    Ort
    Zumwinkelsland
    Beiträge
    548

    Standard

    Zitat Zitat von homer Beitrag anzeigen
    Nope, aus gleichem Wikipedia-Eintrag zitiert:

    Demnach ist 2a01:238:20a:202:5305::4 die "Abkürzung" für 2a01:238:20a:202:5305:0:0:4
    Habe das mal rot markiert....
    Hallo,
    kann man die Absender Kennung beeinflussen? ©T.R.
    ...Warum man das jetzt wieder auspacken muss, ist sehr fraglich....©C.K. ( 27.04.2015 R.I.P.)

  7. #7
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    11.894
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




  8. #8
    Neues Mitglied
    Registriert seit
    04.05.2015
    Ort
    Bremen
    Beiträge
    2

    Standard

    Man ihr seid ja schneller als die Feuerwehr... Danke für Eure schnelle Hilfe!

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen