我收到的mail收件者跟寄件者都是我的帳號

**mingwei6444** · 2002-12-05, 01:36 PM

最初由 dominic 發表
在outlook上設定e_mail打上別人的e_mail就可以了......甚至有隨便編都可以(看smtp server有沒防).............有一種軟體叫綠界......還可以假冒別人的smtp server之名.....用outlook郵件規則擋都擋不了.......只能?..

不過~當初在設帳號的時候如果帳號隨打一個的話
smtp那堳蝏禰i能發的出去咧

我試過了~就是不行ㄝ....

可果可以的話
可以教我一下嗎~~~謝謝

**kindalo** · 2002-12-05, 01:57 PM

剛剛試了一下

以outlook express 為例

在郵件內容中

電子郵件地址就是回覆地址

其他內容不用更動就可以發一封信來測試

這樣的話..若是smtp server沒有防堵措施的話

那就可以張冠李戴...隨便亂套用了

例如我要去攻擊 [email protected]

我就可以用亂數跑出幾百萬個不存在的帳號

寄一封廣告信...記得RETURN PATH要填[email protected]

如有誤請更正...這邊我不太熟

**mingwei6444** · 2002-12-07, 12:51 AM

意思是不是說~
我只要在新增帳號的時候
在電子郵件地址的地方亂寫就可以了嗎
那smtp跟pop3的部分呢
如果沒密碼的話也不能發出去吧~
剛試了一下~把電子郵件的地方隨填~
還是不行ㄝ

**Nausika** · 2002-12-07, 05:16 PM

最初由 mingwei6444 發表
意思是不是說~
我只要在新增帳號的時候
在電子郵件地址的地方亂寫就可以了嗎
那smtp跟pop3的部分呢
如果沒密碼的話也不能發出去吧~
剛試了一下~把電子郵件的地方隨填~
還是不行ㄝ

除了郵件地址亂填你還必須勾伺服器驗證才可

**mingwei6444** · 2002-12-07, 11:16 PM

先說一下我的設定看有沒有錯
我在輸入e-mail的時候隨便輸入一個帳號
在smtp跟pop3也是隨便填的
在帳號跟密碼也亂寫
伺服器驗證也有勾選
如果這樣子對的話~~
那為什麼發不出去咧~
還是說我設錯了ㄚ~~

**Nausika** · 2002-12-08, 08:53 AM

最初由 mingwei6444 發表
先說一下我的設定看有沒有錯
我在輸入e-mail的時候隨便輸入一個帳號
在smtp跟pop3也是隨便填的

^^^^^^^^^^^^^^^^^^^^^^^^
這不能隨便填不然你這麼寄出去?
e-mail可以造假但是還是需要一個真正可以提供你寄出去的伺服器

**dawn** · 2002-12-08, 11:01 AM

在公開的場合討論此種問題....

1.可以讓不懂的人得到新知，這倒好。
2.卻可能衍生更多的網路小白，浪費網路資源.........

**dominic** · 2002-12-08, 07:01 PM

最初由 mingwei6444 發表
意思是不是說~
我只要在新增帳號的時候
在電子郵件地址的地方亂寫就可以了嗎
那smtp跟pop3的部分呢
如果沒密碼的話也不能發出去吧~
剛試了一下~把電子郵件的地方隨填~
還是不行ㄝ

跟本不需要e_mail就可以寄信......
為什麼????????
當我們要使用如hinet的server寄信時~~我們必須是使用者~經server認證後它才會替你發信
但有一種情形....就是當你要寄到hinet的使用者時~~你是以非hinet用戶寄出~又為何需要密碼????只要收件者是hinet server的使用者~基本上那server就無法拒絕你的relay(寄信)....不管你寄件者是誰都不需要密碼...除非server特別去做保護了

所以該如何辦到....你不知道聽的懂我說ㄉㄇ??....在電子郵件地址的地方亂寫就可以了~smtp跟pop3要寫對方server的domain或ip....不用密碼~~因為你不是要用它ㄉserver寄信..勾選密碼是因為你要使用它ㄉserver寄信~你只是是要寄給它的server..就不需要

就做一個範例好了~~假設你的信箱使用giga.....你的email是[email protected]...那我要寄一封廣告信寄信者跟收件者都是你~~我只要在我的outlook新增一個帳號....電子郵件位址打上[email protected]然後smtp跟都打上giga的server domain...就可以了~~然後寄信時一定只能寄給同樣都是gigaㄉ人....如果不是giga的就必須在更改smtp跟pop3....反正smtp跟pop3都必須是收件者的smtp server....