Защита информации в предпринимательской деятельности. Бабенко Л.К - 132 стр.

UptoLike

132
2. Авторство E-Mail
Иногда у пользователя возникает ситуация, в которой ему хотелось бы вы-
явить реального автора полученного сообщения.
Каждое электронное сообщение содержит заголовок (header), представ-
ляющий из себя служебную информацию о дате отправления сообщения, на-
звании почтовой программы, IP адресе машины, с которой было отправлено
сообщение, и т.п. Большинство почтовых программ
по умолчанию не отражают
эту информацию, но ее всегда можно просмотреть, либо открыв файл,
содержащий входящую почту, с помощью любого текстового редактора, либо
использовав функцию почтовой программы, позволяющую просматривать
служебные заголовки, которая, как правило, называется Show all headers.
Заголовки Received сообщают о пути, который прошло сообщение в процессе
пересылки по сети. Самая главная строка - последняя
из строк, начинающихся
со слова Received: Received: from masha.flash.net (really [209.30.69.99])
Она отражает имя машины (masha.flash.net) и уникальный IP адрес, с кото-
рого было отправлено сообщение. Впрочем, можно подделать и строку
masha.flash.net (в Windows 95 это делается через Control
Panel=>Network=>TCP/IP Properties=>DNS Configuration, указав masha и
flash.net в полях Host и Domain соответственно), поэтому для нас важно опреде-
лить имя, соответствующее данному IP адресу: 209.30.69.99. Для определения
имени, соответствующего цифровому
адресу, можно воспользоваться одной из
доступных программ.
Бывают ситуации, когда адрес не определяется. В этом случае можно вос-
пользоваться функцией TraceRoute из той же программы. Эта функция поможет
проследить путь от Вашей машины до указанного IP адреса. Этот адрес (он бу-
дет последним в списке узлов, через которые сигнал прошел от Вашего
ком-
пьютера до компьютера с указанным IP адресом) снова не определится, но по-
следний из определившихся по имени узлов все-таки укажет на примерное гео-
графическое положение компьютера отправителя.
3. Анонимная отправка E-Mail
Иногда даже вполне добропорядочные граждане хотят сохранить в тайне
свою личность.
Самый надежный способ - воспользоваться римейлером. Remailer (Римей-
лер) - это компьютер,
получающий сообщение, и переправляющий его по адре-
су, указанному отправителем. В процессе переадресовки все заголовки
(headers), содержащие информацию об отправителе, уничтожаются, так что ко-
нечный получатель лишен всякой возможности выяснить, кто автор сообщения.
Remailer'ов в сети много, некоторые из них позволяют указывать фиктивный
адрес отправителя, большинство же прямо указывают в заголовке
, что сообще-
ние анонимно.
Выявить реального отправителя сообщения с использованием римейлера
теоретически можно, но очень сложно. На это способны лишь спецслужбы, им
придется запастись решением суда, чтобы римейлер открыл им требуемую ин-