[connect24h:04676] Re: 不適切な MIME ヘッダーが・・ (Re:CodeRed 略 )

[Hiroshi Tsukamoto <hirobo-24@xxxxxxx>]

塚本です

On Wed, Sep 19, 2001 at 02:12:00PM +0900,asami@xxxxxxxxxxxxxxxxxxx wrote:

> 別アドレスに来てたんですが
> これも関係あるのかなぁ？ローカルからダウソロードやりかけてました。
> ダイアログで止まりましたが。一応こっちのドメインは伏せておきます。
> Return-PathとFromはこのままだったんですよねぇ・・
> Becky2のメールデータから抜き出してます。多分サーバ上とほぼ同じ形式かと。
> ＃<>(&lt;&gt;)はhtml化したときに不具合出そうなので削除してます。

あ、参考になります。というか今朝書いたsnortのルールにこの
メールがひっかかってたまげました。(^^;)

> Return-Path: kfk@w

Return-Path常にこれなら、できあいのチェックでひっかけら
れそうでいいんですが。

> Delivered-To: *.ne.jp
> Received: (qmail 6086 invoked from network); 18 Sep 2001 22:16:15 +0900
> Received: from unknown (HELO CHINA) (211.13.145.22)
>  by *.ne.jp with SMTP; 18 Sep 2001 22:16:15 +0900

HELOは常に CHINA なのでしょうか？ > 他にひろわれたかた

-- 
塚本  弘


------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122