识别是否真的是从 gmail 帐号发出的信

11 views

Skip to first unread message

wanghx

unread,

Jul 8, 2009, 4:40:03 AM7/8/09

to GongMin...@googlegroups.com, lih...@googlegroups.com

这封信的相关头标摘录如下：

Received-SPF: neutral (google.com: 168.95.4.140 is neither permitted nor denied by domain of shen...@gmail.com) client-ip=168.95.4.140;
Message-ID: <B6DB2201F29648659FCC47325164A2C8@ibm8c73d75811b>
From: =?big5?B?IGdvbmdtaW5saWxpYW5nQGdvb2dsZWdyb3Vwcy5jb20gpU6q7SBTSEVORyBYdWU=?= <shen...@gmail.com>
To: "gongminliliang" <GongMin...@googlegroups.com>

这封邮件是从 210.242.137.112 发出，经过服务器 168.95.4.140 转信，被 google groups 的 SMTP 服务器接受。发信和转信地址是台湾的。可能是用代理服务器，攻陷的他人电脑（黑客把这种被他们控制的电脑叫做“肉鸡”），也可能是派驻台湾的网狗特务。从字符集编码是 big5 台湾的编码来看，是台湾用户，或者刻意伪装成台湾人。

google 的 smtp 服务器的认证方式太弱，给假冒邮件大开方便之门。他们为了照顾企业用户的转信需要，无法彻底禁止转信，可能有些技术上的难题。要学会看邮件源代码来鉴别假冒邮件[1]。有名的作者最好学会用 OpenPGP 发送数字签名的邮件，以防假冒，不知情的朋友上当之后，损失太大。

要识别是否真的是从 gmail 帐号发出的信，可以从下往上找到第一个 Received: 头标。

如果是通过 gmail 的SMTP 服务器发信，应该有如下字样：

by mx.google.com with ESMTPS

如果有非 google.com 的服务器的地址信息，一般 email 用户不应该出现这种情况，很大可能是假冒邮件。

如果是从 gmail web 界面发信，应该有如下字样：

Received: by 10.x.x.x with SMTP，其中，10.x.x.x 是 google 的服务器内部地址。

如果是从 googlegroups web 界面发信，在最下面的 Received: 头标的下面，应该有如下头标：

User-Agent: G2/1.0
X-HTTP-UserAgent:

如果经过如上检查步骤，都没发现异常，但邮件内容不是你自己发出的，那么要怀疑 gmail /google 账号的密码是否泄露。这种情况比被假冒邮件更糟糕，需要仔细排查自己所用过的电脑是否已经被种植木马病毒。在确保电脑干净可靠之后，修改所有密码。

参考：

[1] googlegroups 中网狗假冒邮件的危险如何查看可疑邮件的来源 https://groups.google.com/group/lihlii/t/a538cbf217c65335

SHENG Xue wrote:

各位，这封电邮不是我发出的。这篇糊里糊涂的文章也不是我写的。我于数年前写过一篇关于热比亚的文章，但这篇文章百分之八十以上的内容是发出者自己创作的。

盛雪

Re: 熱比婭女首富領導反對運動

2009/7/7 gongmin...@googlegroups.com 代表 SHENG Xue <shen...@gmail.com>

熱比婭，一個新疆人都不陌生的名字，她曾是新疆女首富，現在則是海外維族反對運動領導人。

wanghx

unread,

Jul 13, 2009, 4:41:02 AM7/13/09

to GongMin...@googlegroups.com, lihlii-g

很高兴收到你的回信，我一直想写一些简洁易懂的指南，因为太缺乏了，所以网狗一点小花招都能打倒一片，许多人几乎是毫无招架之力。

我的评论都是废话，而多年来一直浪费生命重复这些最浅显的废话，这让我觉得身为支那人的悲哀无以复加。

非常喜欢看你的文章和书。建议你能多利用 blog 等网络出版方式扩大自己作品的影响，不要局限于民运人士的网站，要突破到中共国内去。:)

我是看一些朋友转发的邮件才知道有那个公民力量论坛，依然太闭塞。

中共国内现在有一批知识精英和草根媒体人，利用社会化媒体，推进新闻言论自由，效果非常好。

因为觉得这封信内容也许对大家有用，因此匿名化处理后公开发布，我想你不会反对的。

立里

2009/7/13 A

Dear wanghx:

今天整理垃圾邮件箱，才看到了你这封信。非常感谢你的指教。今天还真有点鬼使神差，竟然检索了一下，平时基本都是点击删除所有垃圾邮件就了事了。

遗憾的很，我的电脑和网络知识确实贫乏。而且我受攻击非常密集，手段花样繁多。

谢谢你在组群里提供很多电脑网络防范措施，只是对于电脑盲来说，仍然觉得有些摸不着头脑。估计严家其也属于这类。

你近日的评论和叙述有不少真知灼见（除了涉及到一些人士的过于尖刻的品评），让我有许多思考，获益不小。再谢。

Reply all

Reply to author

Forward

0 new messages