Добро пожаловать на страницу описания IP!!!

IP-адрес – это адрес компьютера в сети, основанной на протоколе TCP/IP. Каждый компьютер, подключенный к Интернету, должен иметь IP-адрес. Компьютеры-клиенты могут иметь постоянные IP-адреса или использовать адреса, динамически присваиваемые при каждом подключении к Интернету. Как правило, IP-адреса записываются в форме четырех чисел (каждое в диапазоне от 0 до 255), например: 204.171.64.2.

Иногда у пользователя возникает ситуация, в которой ему хотелось бы выявить реального автора полученного сообщения. Например, вы получили сообщение от вашей жены, в котором она пишет, что уходит к другому. Вы можете либо вздохнуть с облегчением, выпить на радости рюмку-другую и отправиться с друзьями на дачу праздновать это событие, либо попытаться выяснить, не является ли это шуткой ваших друзей.

Ваши умные друзья могли легко изменить поле From в отправленном сообщении, поставив туда вместо своего обратного адреса хорошо известный вам адрес вашей жены, например masha@flash.net. Так что стоящая перед нами задача сводится к следующему: соответствует ли указанный адрес отправителя адресу, с которого в действительности было отправлено сообщение.

Итак, каждое электронное сообщение содержит заголовок (header), представляющий из себя служебную информацию о дате отправления сообщения, названии почтовой программы, IP адресе машины, с которой было отправлено сообщение, и т.п. Большинство почтовых программ по умолчанию не отражают эту информацию, но ее всегда можно просмотреть, либо открыв файл, содержащий входящую почту, с помощью любого текстового редактора, либо использовав функцию почтовой программы, позволяющую просматривать служебные заголовки, которая, как правило, называется Show all headers. Что же мы видим? А вот что:

Received: by geocities.com (8.8.5/8.8.5) with ESMTP id JAA16952 for ; Tue, 18 Nov 1997 09:37:40 -0800 (PST) Received: from masha.flash.net (really [220.23.69.99]) by endeavor.flash.net (8.8.7/8.8.5) with SMTP id LAA20454 for ; Tue, 18 Nov 1997 11:37:38 -0600 (CST) Message-ID: <3471D27E.69A9@flash.net> Date: Tue, 18 Nov 1997 11:38:07 -0600 From: masha@flash.net X-Mailer: Mozilla 3.02 (Win95; U) MIME-Version: 1.0 To: petya@geocities.com Subject: I don’t love you any more, you *&$%# !!!!

Да, много всякого… Не вдаваясь в технические подробности, в общих чертах: заголовки Received сообщают о пути, который прошло сообщение в процессе пересылки по сети. Имена машин (geocities.com, endeavor.flash.net) указывают на то, что сообщение, скорее всего, пришло к вам в geocities.com из домена вашей жены flash.net. Если имена машин не имеют ничего общего с flash.net (например, mailrelay.tiac.net), это повод задуматься о подлинности сообщения. Но самая главная строка для нас - последняя из строк, начинающихся со слова Received:

Received: from masha.flash.net (really [220.23.69.99])

Она отражает имя машины (masha.flash.net) и уникальный IP адрес, с которого было отправлено сообщение. Мы видим, что домен (flash.net) соответствует адресу вашей жены. Впрочем, ваши умные друзья могли подделать и строку masha.flash.net, поэтому для нас важно определить имя, соответствующее данному IP адресу: 220.23.69.99.

Теперь осталось определить провайдера, к которому был подключен автор письма во время отправки сообщения. Для этого в IP-АОНе вводим только что узнанный адрес и нажимаем кнопку "Определить".

Вы получили, что данный IP-адрес принадлежит Японской национальной сети. Ваша жена не бывала последнее время в Японии? Нет??? Ну тогда она от вас и не уходила. Вас разыграли. Будьте бдительны ;)

© Samaretz 2002 – 2004
Любое использование материалов сайта разрешено только с письменного разрешения владельца.