email - ip tracing

hätte da mal eine frage dazu, da ich momentan öfters seltsame emails bekomme und gerne den standort des senders wissen würde.
wenn ich jetzt mit einem tool (sind die eigentlich legal?) die ip tracen würde, würde ich doch eh nur den standort des zuständigen mailservers bekommen oder krieg ich wirklich den tatsächlichen standort des senders damit raus.
meine natürlich nicht die genaue adresse, aber den ungefähren standort.
danke schonmal

[Xeef]

nein

wen die von einem "privaten" server koment kanst beim denic nachkuken auf wem die registriert sind
wen du ein mail von bla@hotmail.com kriegst bringt dir das net viel

wenn ich jetzt mit einem tool (sind die eigentlich legal?) die ip tracen würde

klar sind die legal dein computer tuts stendig wen du im netz rum surfst

ok, danke für die info.
ja, hab leider die bla@hotmail.com variante von daher bringts wohl echt nix.

[projecktx]

Zitat von bmnuser

... seltsame emails ... den standort des senders wissen würde. ...

woooooos tracerst du , hat dein email proggramm keine funktion um den vollständign header einer email anzeigen zu lassen? da steht die IP des absenders mit drin, (sofern er keinen proxy nutzt)

kannst du dir mit neotrace ganz genau anzeigen lassen wo in deutschland der absender sitzt... sehr zuverlässig bei anschlßüssen der t-offline sogar weil die feste ip-bundles haben die regional nicht wechsen.. ansonsten möglichst zeotnah am empfang der email checken...

[Samuel]

Also es gibt ne große Menge an Möglichkeiten, spam zu verschicken, IP trancen wird dir garnichts bringen. Vor allem, wenn man einen Formmailer von irgendeiner Seite hijackt, was man bei nahezu jedem möglichen Formmailer machen kann, dann steht im header nur die Sender IP des Servers usw

[bishop]

Selbst wenn du die IP rausbekommen solltest, sind diese eh nur von privaten Rechnern, welche gehijacked und in einem größeren Netz zusammengeschaltet wurden... das geht heute wohl extrem bequem, da sich die Spammer rapide weiterentwickeln. Dazu kommt, dass in letzter Zeit öfters Sicherheitslücken in Webapplikationen genutzt werden um Zugriff auf Server zu erhalten... hier steckt eine wesentlich lukrativere Bandbreite, zum schnelleren Absetzen von größeren Volumen an Mails.

[ricobeck]

Zitat von bmnuser

meine natürlich nicht die genaue adresse, aber den ungefähren standort.

gut - ergebnis wäre jetzt beispielsweise mal gera.
und dann?

[Samuel]

Dann fährt er dahin und verkloppt alle leute

[projecktx]

Zitat von Samuel

Dann fährt er dahin und verkloppt alle leute

ich denke es geht nicht irklich um grösseren spam ich denk er hat ne mail bekommen dessen ursprung er gern wüsste:O....


weil wsa drin steht das ihn betrifft aber der absender sich nicht zu erkennen gibt....

schick ne email zurück ... schleim ein wenig rum oder mach terror nen link zum locken ... unterschrift... her dein foto im web löl... oder so..... bau dir dort aufd dser seite wo der link hinführt mit php nen ipscanner der jeden seitenbesucher in ne logfile einträgt... wenn er oder sie dumm genug ist haste die ip und mit neotrace lässt sich dann der ungefähre standpunkt feststellen.

viel erfolg

EDIT: ich hatte mit ner ex mal nen ähnlichen fall, wusste aber das sie es war.... ich hab auch nen link reingesteckt und hab rumgeschleimt, die arme kam dann auf nen selbstprofgrammierten php - massmailer und hat sich selbst mit zig emails zugespamt... an die richtige email adresse!..
kurze zeit später war der email versand auf funpic auf maximal 500 email pr user pro tag eingestellt , inzwischen ist er ganz eingestellt.

Dann fährt er dahin und verkloppt alle leute

ihr habt meinen teuflischen plan also durchschaut

es geht def um eine privatperson und um keinen spammer (naja, irgendwie schon)
es ging nur darum den angeblichen standort des absenders (ok, es ist ein psychoweibchen ) zu bestätigen, der laut ihrer aussage in blabla liegt.
hatte gründe zur annahme, dass die angaben nicht richtig sind.

dass im header diverse ip's drinstehen hab ich schon gesehen u diese auch getraced, wusste aber eben nicht, ob da auch die tatsächliche ip des senders drinsteht, oder nur die der mailserver.
btw bin ich jetzt immer noch nicht sicher - xeef meint nein, projectx meint ja, das ist die tatsächliche ip d senders.
wenn ich die ip aus dem header verfolge, wäre das ergebniss auf jeden fall, dass es falsche angaben waren.

nebenbei trau ich dieser person nicht soviel intelligenz zu einen proxy zu verwenden, wofür es auch keinen wirklichen grund gegeben hätte u auch keine straftat o.ä. vorliegt.

@projectx
die variante merk ich mir falls das ganze aus dem ruder laufen sollte, aber momentan wär die aktion noch etwas übertrieben.
trotzdem lustig