 [ INLINE ] [ INLINE ] [ INLINE ] [ USEMAP ]

 [ INLINE ] > Informtica > Vrus e Cia > Spam [ INLINE ]

 [ INLINE ] [ INLINE ]

 [ INLINE ]

 [ INLINE ]

 [ INLINE ] Capa

 [ INLINE ] Notcias

 [ INLINE ] O que  Spam

 [ INLINE ] Tipos / Caractersticas

 [ INLINE ] Os spammers

 [ INLINE ] O que diz a lei

 [ INLINE ] Spam no Brasil

 [ INLINE ] Spam no mundo

 [ INLINE ] O que  scam

 [ INLINE ] Dicas

 [ INLINE ] Download

 [ INLINE ] Como denunciar

 [ INLINE ] Frum

 [ INLINE ] E-mail Protegido

 [ INLINE ]

 [ INLINE ]

 [ INLINE ]

 [ INLINE ] Capa Informtica

 [ INLINE ] ltimas Notcias

 [ INLINE ] Ajuda

 [ INLINE ] Anlises

 [ INLINE ] Colunistas

 [ INLINE ] Download

 [ INLINE ] E-business

 [ INLINE ] Games

 [ INLINE ] Imagens

 [ INLINE ] Virus e Cia .

 [ INLINE ]

 [ INLINE ] [ INLINE ]

 [ INLINE ]

 [ INLINE ]

 Spam

 [ INLINE ]

 [ INLINE ]

 Como interpretar o cabealho de um spam

 [ LINK ]

 Marlon Borba

 Veja tambm :

 [ INLINE ]

 [ INLINE ] Notcias

  Saiba como denunciar um spam

  Como interpretar

 o cabealho

  Veja como e

 a quem reclamar

  Denuncie ao Terra :

 Outlook Express

  Denuncie ao Terra : Netscape Messenger

  Denuncie ao Terra :

 Eudora

  Denuncie ao Terra : Terra Mail e outros

 [ INLINE ]

 Busca

 Saiba mais na Internet sobre :

 [ Download ...
 ]

 Faa sua pesquisa na Internet :

 __________________

 Buscar

 [ INLINE ]

 Aps perceber que recebeu mais um spam , depois de vrios minutos

 conectado e  espera das mensagens , voc se pergunta o que poderia

 fazer para combater essa praga , constante invasora das caixas postais

 do usurio de Internet .
 A primeira providncia  observar os

 cabealhos ( headers ) da mensagem de correio eletrnico .
 A partir deles

  possvel determinar , com preciso e de maneira quase imune a

 fraudes , de " onde " ( isto  , de que mquina ) partiu o spam e , a partir

 da , fazer a queixa ao provedor responsvel .
 Assim , neste breve

 tutorial , procurarei explicar-lhes como interpretar as informaes dos

 cabealhos e , de posse delas , a quem fazer as reclamaes pertinentes .

 Interpretao do Cabealho

 Para tornar a explicao o mais prximo possvel da realidade ,

 utilizaremos exemplos reais de cabealhos de spam .
 Todo programa de

 correio eletrnico permite enxerg-los .
 No pretendemos , por motivo de

 espao e por brevidade , expor detalhadamente como fazer isso , uma vez

 que existem muitos e diferentes softwares de correio no mercado .

 Recomendamos , nesse caso , uma consulta ao seu manual de instrues .

 Comecemos pela anlise do cabealho de um spam comum , desses to

 freqentemente encontrados no dia-a-dia .
 O endereo de destino foi

 editado para preservar a identidade do receptor da mensagem .
 As demais

 partes mantm-se verdadeiras .
 Observe :

 Return-path :

 Received : from mentiras.com

 ( 1-114.mganm700-2.telepar.net.br [ 200.181.210.114 ] )

 by mail-server.xyz.com.br ; Wed , 08 Oct 2003 12:22:42 -0300

 From : " mentiras "

 To :

 Subject : Detector de mentiras

 Sender : " mentiras "

 Mime-Version : 1.0

 Content-Type : text / html ; charset = " ISO-8859-1 "

 Date : Wed , 8 Oct 2003 12:28:13 -0300

 Content-Transfer-Encoding : 8bit

 Em todo cabealho de e-mail existem linhas que se originam do programa

 de correio eletrnico ( por sinal , a maior parte delas ) e linhas que

 so adicionadas pelos servidores de correio eletrnico que manuseiam

 sua mensagem a cada passada pelo caminho .
 Aqui  interessante fazermos

 um pequeno desvio para falar do processo de manipulao dos e-mails

 pelos servidores na Internet .

 Aparentemente , quando um internauta envia sua mensagem para o

 destinatrio , ela parece ir de uma caixa-postal a outra " magicamente " .

 No  o que acontece .
 Cada e-mail passa por pelo menos um servidor de

 correio eletrnico : o do provedor onde est a conta do receptor da

 mensagem .
 Assim acontece nos casos em que o usurio envia a mensagem

 diretamente a partir de seu micro pessoal para o servidor de correio

 do destinatrio - tcnica , por sinal , utilizada pelos spammers , como

 veremos mais adiante .

 Existem provedores que no permitem ao usurio o envio direto de

 correio ; as mensagens tm de passar primeiro para o servidor de

 correio do provedor que se encarrega de contatar os outros servidores

 e de fazer a mensagem .
 Fazendo uma comparao com um sistema de

 correio em papel , no primeiro caso , o escritor da mensagem a entrega

 diretamente na caixa postal do destino , e no outro caso entrega o

 envelope em uma agncia dos Correios , que se encarrega do envio da

 mensagem .

 Para envio das mensagens , os clientes de correio e os servidores

 utilizam-se de um mtodo padronizado de comunicao , um protocolo ,

 chamado SMTP .
 Portanto , os servidores de correio eletrnico so tambm

 chamados de servidores SMTP .

 Assim , seu correio eletrnico passa , no mnimo , por um servidor SMTP ,

 aquele onde est a caixa postal eletrnica do destinatrio .
 Se voc

 assina um provedor , pode ser que tenha de usar o servidor SMTP dele

 para o envio da sua mensagem .
 E , se voc estiver dentro de uma

 empresa , os mecanismos de segurana utilizados podem exigir que voc

 utilize um servidor SMTP dentro da sua empresa , que por sua vez se

 comunique com outro do seu provedor , e assim sucessivamente .
 Em outras

 palavras , sua carta passa sempre por uma ou mais agncias dos

 Correios .

 Embora existam diferentes elementos dos cabealhos definidos pelas

 normas que regulam o protocolo SMTP , deteremos nossa ateno

 especificamente sobre o header " Received " , que  acrescentado pelos

 servidores SMTP a cada passo da sua mensagem .
 Esse header , inserido na

 mensagem automaticamente em cada servidor pelo qual ela transita , 

 muito difcil , seno impossvel , de fraudar .
 Sempre haver pelo menos

 um header Received em qualquer mensagem de correio eletrnico .

 O trecho dos cabealhos que nos ser til para a denncia do spam  o

 primeiro campo Received acima do campo From colocado por algum

 servidor de correio do nosso provedor , onde est a nossa caixa postal ,

 pois contm o endereo do ltimo servidor que manuseou a mensagem

 antes de ela ser entregue ( este , alis , geralmente identifica o

 provedor ou empresa da qual se originou o spam ) .

 Observando o exemplo anterior , l encontramos : -

 Received : from mentiras.com

 ( 1-114.mganm700-2.telepar.net.br [ 200.181.210.114 ] )

 by mail-server.xyz.com.br ; Wed , 08 Oct 2003 12:22:42 -0300

 Faamos , ponto a ponto , uma avaliao do " Received " dessa mensagem .

 De um modo geral , a forma do cabealho 

 Received : from

 ( nome verdadeiro do computador [ endereo ip ] )

 by ( verso do " software " de correio ) with ESMTP id for

 O que significam essas informaes ?

 Todo computador , quando inicia uma conversao SMTP com outro ,

 apresenta-se e diz seu nome , verdadeiro ou fictcio , usando a diretiva

 smtp HELO ( traduzindo literalmente , " hello " , ol ) .
 No entanto , os

 servidores SMTP de hoje , sabendo o endereo IP ( isto  , nmero que

 identifica a mquina na Internet ) , conseguem , quando  possvel ,

 descobrir o verdadeiro nome da mquina .
 No exemplo ,

 1-114.mganm700-2.telepar.net.br .
 Esse endereo IP  o que aparece logo

 depois do verdadeiro nome .
 Nem sempre este  identificado ; nesse caso ,

 s aparece o endereo IP .
 Assim ,  preciso usar um recurso chamado

 Whois para identificar a quem pertence esse endereo IP e portanto o

 destinatrio da reclamao ( mais a respeito disso na prxima seo ,

 " Como ( e a quem ) reclamar " ) .

 A seguir , o servidor de correio coloca o seu prprio ( e verdadeiro )

 nome ; alguns inserem a verso do " software " de correio que est usando

 ( Sendmail , por exemplo ,  um dos mais usados ) ; em alguns casos coloca

 um nmero de identificao da mensagem ( a chamada ESMTP id ) que 

 usado para seu controle interno e seus " logs " ; e a data e a hora de

 recepo da mensagem .
  preciso observar que a hora  a local do

 servidor receptor da mensagem , que pode nem estar no Brasil , mas em um

 fuso horrio completamente diferente .

 Em muitos cabealhos aparece tambm o endereo de correio eletrnico

 do destinatrio real da mensagem , depois da diretiva " for " ( para ) .
  a

 ele , e nem sempre ao receptor cujo endereo aparece no cabealho

 " To : " , que o servidor SMTP entrega a mensagem .
 Em conseqncia disso

 no se pode confiar no " To : " para se saber com certeza o destino da

 mensagem .
 Quando no est presente essa diretiva " for " , presume-se que

 o destinatrio da mensagem  a pessoa que a recebeu em sua

 caixa-postal .

 Interpretando o cabealho do exemplo , a mensagem foi recebida de um

 computador que se apresenta como mentiras.com , mas tem como seu

 verdadeiro nome 1-114.mganm700-2.telepar.net.br e como endereo IP o

 200.181.210.114 .

 Quando existem dois ou mais servidores envolvidos no processo de

 entrega , os " headers " Received aparecem numa ordem lgica , ou seja ,

 cada servidor acrescenta um Received em cima do ltimo encontrado na

 mensagem .
 Vejamos este exemplo :

 Received : from mailgate.immense-isp.com ( mailgate.immense-isp.com

 [ 121.214.11.102 ] ) by mailhost3.immense-isp.com ( 8.8.5/8.7.2 ) with ESMTP id

 LAA30141 for Tue , 18 Mar 1997 14:41:08 -0800 ( PST )

 Received : from firewall.immense-isp.com ( firewall.immense-isp.com

 [ 121.214.13.129 ] ) by mailgate.immense-isp.com ( 8.8.5/8.7.2 ) with ESMTP id

 LAA20869 for Tue , 18 Mar 1997 14:40:11 -0800 ( PST )

 Received : from firewall.bieberdorf.edu ( firewall.bieberdorf.edu [ 124.211.4.13 ] )

 by firewall.immense-isp.com ( 8.8.3/8.7.1 ) with ESMTP id LAA28874 for Tue , 18

 Mar 1997 14:39:34 -0800 ( PST )

 Received : from mail.bieberdorf.edu ( mail.bieberdorf.edu [ 124.211.3.78 ] ) by

 firewall.bieberdorf.edu ( 8.8.5 ) with ESMTP id LAA61271 ; Tue , 18 Mar 1997

 14:39:08 -0800 ( PST )

 Received : from alpha.bieberdorf.edu ( alpha.bieberdorf.edu [ 124.211.3.11 ] ) by

 mail.bieberdorf.edu ( 8.8.5 ) id 004A21 ; Tue , Mar 18 1997 14:36:17 -0800 ( PST )

 From : rth@bieberdorf.edu ( R.T. Hood )

 A mensagem de correio em questo foi escrita localmente em um

 computador chamado alpha.bieberdorf.edu ( cujo endereo IP 

 124.211.3.78 ) e depois entregue a um servidor de correio funcionando

 na mesma rede ( mail.bieberdorf.edu ) .
 Como a rede da Universidade

 Bieberdorf possui um " firewall " , ou seja , um equipamento de proteo

 entre a sua rede e a Internet , seria preciso atravess-lo para

 prosseguir no envio da mensagem .
 Como pode ser isso ?
 Por meio de um

 servidor SMTP no prprio " firewall " .
 O provedor do usurio receptor da

 mensagem , chamado immense-isp.com , tambm utiliza um desses

 computadores de segurana para se resguardar de ataques vindos da

 Internet .
 Assim , este utiliza um servidor SMTP dentro do " firewall " ,

 que recebe a mensagem e a encaminha para o servidor de correio interno

 da empresa ( mailgate.immense-isp.com ) , e este a deposita na conta do

 usurio .

 Observe a ordem dos " headers " : descendente de data e de hora de

 chegada , e na exata seqncia dos servidores que manipularam a

 mensagem .
 Da decorre a quase impossibilidade da fraude dos cabealhos

 Received .
 Outro fato que denuncia uma tentativa de ocultar a origem da

 mensagem  a presena de um header Received deslocado , ou seja , fora

 do conjunto dos demais ( quando existe mais de um , eles esto juntos ) .

 Chamo a sua ateno , prezado leitor , para o exemplo a seguir :

 Received : from unwilling.intermediary.com ( unwilling.intermediary.com

 [ 98.134.11.32 ] ) by mail.bieberdorf.edu ( 8.8.5 ) id 004B32 for Wed , Jul 30 1997

 16:39:50 -0800 ( PST )

 Received : from turmeric.com ( [ 104.128.23.115 ] ) by unwilling.intermediary.com

 ( 8.6.5/8.5.8 ) with SMTP id LAA12741 ; Wed , Jul 30 1997 19:36:28 -0500 ( EST )

 From : Anonymous Spammer

 To : ( recipient list suppressed )

 Message-Id :

 X-Mailer : Massive Annoyance

 Subject : WANT TO MAKE ALOT OF MONEY ???

 Em geral , nos cabealhos Received , observa-se que os servidores de

 " e-mail " pertencem ao mesmo domnio ( definindo em um sentido amplo , 

 a designao pela qual se conhece , na Internet , uma determinada rede )

 da conta de correio eletrnico do remetente e do destinatrio .
 No

 entanto , o exemplo mostra um terceiro servidor , que no faz parte da

 rede do domnio de origem e nem do de destino .

 Esse  mais um exemplo de servidor SMTP que permite " relay " aberto de

 mensagens ( " open-relay " ) .
 Servidores " open-relay " no verificam , como

 deveriam , se ( a ) o destinatrio da mensagem est dentro do domnio

 para o qual prestam servios , e / ou ( b ) o remetente da mensagem

 pertence a esse domnio .
 Eles permitem o envio no-autorizado de

 correio eletrnico para qualquer domnio .
 Embora as boas prticas de

 administrao de servidores de correio tendam a fazer diminuir o

 nmero de servidores " open-relay " , ainda existem muitos deles em

 operao , para alegria dos spammers , que os utlizam na tentativa de

 mascarar a efetiva origem do lixo eletrnico .

 Examinemos , para concluir , este exemplo de cabealho : -

 Received : from mail.bieberdorf.edu ( mail.bieberdorf.edu [ 124.211.3.78 ] ) by

 mailhost.immense-isp.com ( 8.8.5/8.7.2 ) with ESMTP id LAA20869 for ; Tue , 18 Mar

 1997 14:39:24 -0800 ( PST )

 Received : from alpha.bieberdorf.edu ( alpha.bieberdorf.edu [ 10.11.3.11 ] ) by

 mail.bieberdorf.edu ( 8.8.5 ) id 004A21 ; Tue , Mar 18 1997 14:36:17 -0800 ( PST )

 Aqui observamos , no primeiro Received , que o endereo IP da mquina

 alpha.bieberdorf.edu  10.11.3.11 .
 Pode acontecer que a rede da

 Universidade Bieberdorf utilize endereos especiais , ditos reservados ,

 que s podem ser usados na estrutura interna , como os iniciados por

 10 .
 As seguintes faixas de IPs so reservadas e os " headers " que

 possuem IPs dessas faixas podem ser desconsiderados : - 10.0.0.0 -

 10.255.255.255 ; 172.16.0.0 - 172.31.255.255 ; e 192.168.0.0 -

 192.168.255.255 .
 Assim , considere na anlise o prximo cabealho

 Received que contiver um IP vlido ( no contido nas classes

 anteriores ) .

 Pode acontecer tambm , mas  bastante raro em caso de spam , que a

 mensagem contenha um header Received indicando como origem da mensagem

 um equipamento chamado localhost ( ou localhost.localdomain ) e endereo

 IP 127.0.0.1 .
 Esse fato  mais freqente em sistemas de webmail , onde

 um programa capta a mensagem digitada pelo usurio e a entrega a um

 servidor SMTP no prprio computador onde o webmail roda ( em outras

 palavras , na prtica a mensagem apenas " mudou de mos " , mas no de

 computador !
 ) .
 A seguir , o servidor SMTP em tal mquina entrega a

 mensagem ele prprio ao sistema de SMTP de destino ou a outro

 equipamento preparado para essa tarefa .
 Tambm no  necessrio

 considerar esses Received na anlise .

 Finalmente , quando um nico header Received  encontrado na mensagem -

 l colocado pelo provedor que hospeda a caixa-postal de destino do

 correio - o spammer no utilizou o servidor SMTP do provedor em que se

 conecta , e nem mesmo um " open-relay " para isso , mas enviou-o

 diretamente de sua mquina conectada na Internet .
 Para isso , o spammer

 instala em seu prprio micro um mini-servidor SMTP , cuja funo 

 fazer a entrega direta do spam .
 Essa prtica generalizou-se a partir

 da disponibilidade , no Brasil , de servios de conexo  Internet pela

 chamada banda larga ( por meio de ADSL , como Speedy , atravs de cabo ,

 como Vrtua e Net , e por meio de telefonia sem fio , como o Giro da

 Vsper ) .
 Aqui um exemplo de cabealho tpicos dessa prtica :

 Received : from 200-158-152-45.dsl.telesp.net.br ( [ 200.158.152.45 ]

 helo = HOTMAIL.COM.BR ) by mx.xxx.com.br with smtp ( Exim 4.22 ) id 1A7yqZ-000882-2y

 for xxx@xxx.com.br ; Fri , 10 Oct 2003 12:06:27 -0300

 InfoGuerra

 Copyright  InfoGuerra 2000-2003 Todos os direitos reservados

 [ INLINE ]

 [ LINK ] [ LINK ]

 [ INLINE ]

 [ INLINE ]

 [ INLINE ]  Conhea o Terra em outros pases [ INLINE ]

 Resoluo mnima de 800x600  Copyright 2004 , Terra Networks , S.A

 [ INLINE ] Proibida sua reproduo total ou parcial [ INLINE ]

 [ INLINE ]

 Anuncie | Assine | Central de Assinante | Clube Terra | Fale com o

 Terra | Aviso Legal | Poltica de Privacidade

 [ INLINE ]

