ブログ - 最新エントリー
偽装メールが多いので調べ方をご紹介します^^
メールヘッダ情報 - メールヘッダの意味・見方・調べ方
- メールヘッダとは、メールの送信・受信の際にメールに記録される送信者・受信者の情報です。
- メールヘッダには、主にメールアドレスや、IPアドレス、ドメイン名などが記録されます。
- メールヘッダは、通常メールを閲覧する際には表示されない情報です。
メールソフトのプロパティやテキストエディタでメールを開くと見ることができます。 - メールヘッダを見るには
- どのメールソフトでも、メールをデスクトップなどに保存してから、メモ帳などのテキストエディタでメールを開くとヘッダ情報を見ることができます。
ヘッダ情報をどこかにコピー&ペーストする場合には便利です。 - Outlook Expressの場合
受信トレイなどにあるメールを右クリックして[プロパティ]→[詳細](このメッセージのインターネット ヘッダー)でヘッダ情報を見ることができます。 - Thunderbirdの場合
メニューから[表示]→[ヘッダ]→[すべて]を選択するとヘッダ情報を見ることができます。 - ヤフーメールの場合
ログイン後、メールを表示し、[詳細ヘッダー]というリンクをクリックするとヘッダ情報を見ることができます。 - Hotmailの場合
以前はヘッダ情報の設定がありましたが、現在はないようです。 - Gmailの場合
ログイン後、メールを表示するとメールに▼ボタンがあり、これをクリックし、[メッセージのソースを表示]を選択するとヘッダ情報を見ることができます。
- どのメールソフトでも、メールをデスクトップなどに保存してから、メモ帳などのテキストエディタでメールを開くとヘッダ情報を見ることができます。
- メールヘッダのサンプル
Return-Path: <xxxxx@testtest.com> X-Original-To: 00000@sample.jp Delivered-To: 11111@sample.jp Received: from smtp16.mail.bbt.yahoo.co.jp (smtp16.mail.bbt.yahoo.co.jp [202.93.83.109]) by sample.jp with SMTP id 6122A25ED23 for <00000@sample.jp>; Tue, 13 Sep 2005 15:06:59 +0900 (JST) Received: from unknown (HELO PC NAME) (219.110.000.00 with poptime) by smtp16.mail.bbt.yahoo.co.jp with SMTP; 13 Sep 2005 06:06:43 -0000 Message-ID: <20050913xxxxxxxxx@dbulks02.yahoo.co.jp> From: sample <sample@testtest.com> To: <00000@sample.jp> Reply-To: zzzzz@testtest.com Subject: test Date: Tue, 13 Sep 2005 15:06:38 +0900 MIME-Version: 1.0 Content-Type: text/plain; format=flowed; charset="iso-2022-jp"; reply-type=original Content-Transfer-Encoding: 7bit X-Mailer: Microsoft Outlook Express 6.00.2900.2527
- メールヘッダの意味
- Return-Path
- メールを送信したが、送信先のメールアドレスが使われていなかったり、存在しない場合、 メールを受信したサーバが自動的に送信者へメールが届かなかったことを通知するための宛先。
このようなメールは、エラーメール(リターンメール、未達メール、不達メール)などと呼ばれる。
通常は、送信者(From)と同じアドレスになっている。
メルマガなどのようにシステムが自動的に多数送信するようなメールは、エラーメールを振り分ける目的で、Fromとは別のアドレスになっている場合が多い。
- メールを送信したが、送信先のメールアドレスが使われていなかったり、存在しない場合、 メールを受信したサーバが自動的に送信者へメールが届かなかったことを通知するための宛先。
- X-Original-To
- 送信者が本来送信した宛先。
受信したメールサーバで別のメールアドレスに転送している場合などに付加される。
- 送信者が本来送信した宛先。
- Delivered-To
- 送信者が本来送信した宛先から別のアドレスに転送された宛先。
受信したメールサーバで別のメールアドレスに転送している場合などに付加される。
- 送信者が本来送信した宛先から別のアドレスに転送された宛先。
- Received
- 経由したサーバのIPアドレス、ドメイン名、送信元のIPアドレス、ドメイン名などが記録される。
経由したサーバの数だけReceivedが記録されます。
一番下のReceivedが送信元で、一番上のReceivedが自分のメールサーバです。
下から順に経由したサーバが記録されます。
迷惑メールを通報をする場合、Receivedの情報が重要になります。
特にfromの[ ]カッコ内のIPアドレスが重要です。 - 以下のような書式で書かれています。
Received: from 送信したパソコン名またはホスト名など (右記のIPアドレスのホスト名[送信したコンピュータのIPアドレス]) by 受け取ったサーバ名 with SMTPなどの転送方法 id 転送時のID番号\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ for 宛先のメールアドレス; 処理時刻
以下の例では、from ocn.ne.jp ([61.233.184.140])の部分は、61.233.184.140が中国のIPですが、from ocn.ne.jpとなっています。
中国の回線で接続し、ocn.ne.jpというメールサーバを使って送信すれば、このようなヘッダになりますが、ocn.ne.jpというメールサーバは存在しないので、サーバ名をocn.ne.jpに偽装して送信していると思われます。Received: from ocn.ne.jp ([61.233.184.140]) by rcpt-impgw.biglobe.ne.jp (kmfn/1311190705) with SMTP id j8TNJVv3017860 for <test@biglobe.ne.jp>; Fri, 30 Sep 2005 08:19:31 +0900 (JST)
以下の例では、bgmgate1.biglobe.ne.jp の部分が偽装されているように見えますが、bgmgate1.biglobe.ne.jp というメールサーバは存在します。Received: from bgmgate1.biglobe.ne.jp (p1163-ipbf615marunouchi.tokyo.ocn.ne.jp [222.149.232.163]) by rcpt-impgw.biglobe.ne.jp (kmfn/1311190705) with SMTP id j8TM9IdZ010976 for <test@biglobe.ne.jp>; Fri, 30 Sep 2005 07:09:18 +0900 (JST)
- 経由したサーバのIPアドレス、ドメイン名、送信元のIPアドレス、ドメイン名などが記録される。
- Message-ID
- メールサーバで付加されるメールの識別番号。
- From
- 送信者のアドレス。
Fromのアドレスは、他人のアドレスを使用して偽装することができる。
迷惑メールでは偽装は当たり前。
- 送信者のアドレス。
- To
- メールの宛先。
- Reply-To
- メールの返信先のアドレス。
メールソフトなどで[返信]を選択した場合、この宛先に返信することになる。
Fromとは別のアドレスに返信してもらいたい場合に利用される。
- メールの返信先のアドレス。
- Subject
- メールのタイトル(件名・題名)。
- Date
- メールの受信日。
- MIME-Version
- メールのMIMEバージョン。
- Content-Type
- メールのContent-Type。
テキストやHTMLなどのファイルの形式。
- メールのContent-Type。
- Content-Transfer-Encoding
- メールのエンコード方式。
- X-Mailer
- 送信者が使用したメールソフトの名前。
- Return-Path
計画停電の影響もあり夏に向けPCも節電対策を取る必要がありませんか?

そうです。!省エネ部品パーツこそ、今!出番なのです!
多少のお値段の問題もありますが…
PC用電源
省エネ電源ながら1200Wを出力するCorsair CMPSU-1200AXJP ¥31,980(税込)
と、お値段も省エネの
KEIAN KT-420RS 大人気シリーズ「Bull-MAX」シリーズに低容量420Wモデル ¥2,780(税込)
すばらしい!お値段の違い!しかしながら大域電力と省エネについてはどちらも優秀です。
最高出力を誇るか、低パワーで安定稼動させるかの違いと、KEIANは周りが耐熱?プラパネルですが…
サバー用電源
SilverStone SST-ST46GF リダンダンド電源 / 460W+460W ¥42,800(税込)
ちなみに、うちは↑を使っていたりします。。。
PCの電源だけで電気料も、かなり違うんです。夏に向けての電源対策も、いかがでしょうか^^
ぁ。当然ですが低価格のKEIAN KT-420RS でもグラフィック用電源6ピンを2個搭載されていますので、高出力グラフィックボードにも対応です。

緊急逼迫による計画停電の実施により一層の節電に努める為
東京電力の計画停電の実施状況や交通機関の運行状況によりましては、営業時間を変更する場合や臨時休業の可能性もございます。
お客様には大変ご迷惑をお掛け致しますが、何卒ご了承くださいますようお願い申し上げます。
計画停電の想定エリアは以下です。
(設備状況により、各グループで停電エリアが変更となることがあります)
東京電力
直リンク:混雑の為表示されない時があります(エリア状況により、停電エリアが変更となる事もあります)
エリア区分表
週間計画停電予定表
計画停電予定スケジュール
インテルからSandy Bridge対応の「Intel6シリーズチップセット」に設計上の不具合があると発表され、該当のP67/H67マザーすべてが販売見合わせとなり、店頭から姿を消しました。
不具合の内容は、チップセットが内蔵するSATAポートの2~5番ポートにあり、長期間使っていると接続しているデバイスの品質が低下する可能性があるという問題で、SATA 3.0に対応しては0-1番ポートは影響しないそうです。
今月にもこの問題は対策されるとのこと。
そんな中コルセアやインテルからもSATA 3.0対応SSDが登場
転送速度が今までのSATAやSATA2 HDDとは比較的にならないほど速いSATA 3.0対応SSD。
まぎらわしいですが、HDDではありません。SSDです。
ボードタイプ

OCZ
OCZSSDPX-1RVDX0240
PCI-Express x4 Gen.1
240GB 内部RAID0仕様 SandFroce製 SF-1222(79,800円)
Read 最大740MB/Sec Write 最大720MB/Sec IOPS 120k

OCZSSDPX-1RVDX0960
PCI-Express x4 Gen.1
960GB 内部RAID0仕様 SandFroce製 SF-1222(388,000円)
Read 最大740MB/Sec Write 最大720MB/Sec IOPS 120k
SATAタイプ

256GB 2.5インチ SATA SSD MLC
Corsair
CSSD-P3256GB2-BRKT
2.5インチ SATA3 6Gbps
256GB Marvell製 88SS9174(54,980円)
IDEタイプ

128GB 2.5インチ IDE SSD MLC
PhotoFast
GM25M128E44IDEV3 eastwho製(47,980円)
Read 最大128MB/Sec Write 最大90MB/Sec
SSDには接続タイプが色々あるんですね。
しかし、どれもお値段が…
速さに掛ける情熱で、このお値段の価値はありと思います!と言いたい。
IE9のBetaを入れてから長かったぁ~orz
やっと出ました!本日9時40分。。。RC版IE9从*゚▽゚ノノ゙☆パチパチ
Windows Vista の Windows メールや Windows Vista (Windows 7 も含む)の Windows Live メールで
メールを送信するとメール本文の頭に「?」が勝手に入る問題も解決です^^
ともあれ、早速アップデート・インストールです。

何時に無く、いつもよりメモリー使用率が多いなぁ~と思っていたらダウンロードしてたのね^^;
←ガジェットのこの子が頑張るんです(笑

インストール中に更新内容を見ると…

この後、いつもの様に再起動が入ります^^
再起動してIE9を起動すると!

更新完了!
やられました…orz
ウィルスに…( ̄_ ̄|||)どよ~んorz
と。落ち込む暇もなく!おりゃ~と対策を練るのですが^^
管理しているサーバーの1台に進入を許してしまった私です。orz
感染ファイルは
kill.batとpysql.exeのセットものと…
hkcmd.exeの実行コマンドユーティリティー
DonvertOther.exeとDonvertH.exeの二種
感染経路は外部侵入、当然FTPやTELNET、WEBも公開してますので^^;
進入口は開いている状態ですから^^;
まぁ当然なのですが。
まず、これらのファイルはウィルス検索で引っかからないですね。
pysql.exeは…正統な完全型実行ファイルでこいつ本体は何もしません。タスク中に常駐するだけです。
スパイウェア、アドウェア、トロイの木馬、ルートキット、ワーム、情報スチロース、キーロガー、ボット、PC上に常駐その他の脅威悪意のあるフォームのお手伝い役
kill.bat はpysql.exeを常駐そして実行のバッチファイルのようです。ご丁寧にhkcmd.exeコマンドユーティリティーまで付けてくれてます。
hkcmd.exeは削除しても自身をb.exe,c.exe,d.exeと分離しhkcmd.exeを出現させます。
hkcmd.exeはcmdでpysql.exeを外部から実行。常駐させます。
kill.batの内容は
:redel
del C:\/pysql.exe"
if exist C:\/pysql.exe" goto redel
del %0
となっています。最終的に足跡も残さないようなっていますね^^;
(あと構文が間違っているので残ってしまった可能性も^^正しくはdel "C:\pysql.exe"です^^)
でもこの場合、削除変数が無い場合ループするだけなのでメモリーを食い尽くしたところでThe end
最近のサーバーはCPUが8個もありバックグラウンドで動くため、バッチファイルでするってのも時代物だと思います。
8個のうち1つでもCPU稼働率100%になった瞬間にログが残りますから^^;
まぁ。それで私にも気が付かれたのでしょうが^^;
DonvertOther.exeとDonvertH.exeはバイナリーダンプすると何をしようとしていたのかが分かりますので…(・∀・)ニヤニヤ!
想像はつきますが…キーロガーかボットくさい
16:42発生、対策時間40分orz
監視を始め、お待ちしているのですが…もう来てくれませんね(´・ω・`)ションボリ
サーバー内には大した物がございませんが…
ここ最近サイトによって文字化けするなぁ…と思っていたら^^;
そぅだったんですね…うちのサイトも!
調べた結果以下の様なことに。。。とほほ
頑張れマイクロソフトJapan!
この処理の結果、削除してもいずれMicroSoftのWindows Updateで元に戻されちゃいますので…
まってられないので鯖を修正しちゃいました!
しぬおもいで!(笑
--------------------------------------
平素は弊社製品をご愛顧いただきまして、誠にありがとうございます。
一昨日公開された「Internet Explorer 用の累積的なセキュリティ更新プログラム (2416400)」導入後に特定の Web サイトを閲覧すると、一部のページで文字化けが発生する問題が起きている点についてご報告させていただきます。
[対象製品]
- Internet Explorer 8
- Internet Explorer 7
- Internet Explorer 6
[現象]
MS10-090 導入後、HTTP ヘッダーではなく、META タグのみで文字エンコードを “ISO-2022-JP” に指定している特定の Web サイトを閲覧すると、文字化けが発生します。
[対処法]
サーバー側
大変お手数ですが、HTTP ヘッダーに以下のように記述をお願いいたします。
Content-Type: text/html;charset=iso-2022-jp
クライアント側
- 大変お手数ですが、文字化けの起きる Web サイトでリロード (F5) を行うことで、問題が改善されます。
- またセキュリティ上お勧めしませんので、一時的な措置としてご紹介いたしますが、レジストリエディタを用いて Iexplore.exe ならびに Explore.exe のエントリーを削除し、JIS の自動検出を有効にすることで本問題を解決することができます。以下に手順を示します。
- レジストリエディタ (regedit) を開きます。
- 以下のパスを参照します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING
- Iexplore.exe と Explore.exe のキーを削除します。
※レジストリの変更により PC の動作に影響を与えることがあります。変更はお客様の自己責任においてお願いいたします。
[今後の対応について]
本問題の修正については現在検討中です。公開予定日などの詳細については現時点ではお伝えできかねますが、更新情報が入り次第弊社のサポート技術情報等にて告知を行う予定です。お客様には大変ご迷惑をお掛けしておりますが、今しばらくお待ち頂けますようお願い申し上げます。
[リソース]
Knowlege Base (本エントリー執筆時点は英語版のみですが、日本語版もすぐ公開される予定です)
http://support.microsoft.com/kb/2416400
--------------------------------------
まぁ Internet Explorer 9 でも起きてますがね^^;
IE側はいじらず…鯖側をいじった方が早いですね^^
MS10-090 導入後の不具合につきまして
↑で書かれている鯖側の中の方は…頑張ってもらうとしてヘッダーだけ修正しても意味がないですからね^^;
しかし簡単にサーバー側の修正って書いてくれますね!
CPUコアもGPUグラフィックも沢山ありすぎて^^;
Core i7-965 Extreme(3.2GHz)
Core i7-940(2.93GHz)
Core i7-920(2.66GHz)
Core 2 Extreme QX9770(3.2GHz)
Core 2 Quad Q9550(2.83GHz)
Core 2 Quad Q9450(2.66GHz)
Core 2 Quad Q8200(2.33GHz)
Core 2 Duo E8500(3.16GHz)
何がどぉよ(・・? って思ってしまいます・・・ですので表にしてみました(笑
それと、マザーのオンボードのチップもね^^;
Intel CPU 比較表
GPU 比較表
オンボードのチップセット内蔵GPU一覧
古くなった自作PCをリメイク!
そこそこ使えるPCにして欲しいとの事で・・・
この辺のPCは電源など使えるパーツがありますので残すところは残します。
変更パーツはマザーボード、CPU、メモリーです。
余裕があればGPUも行きたい所ですが、そこまでするならパワーが欲しいですしね^^
そこそこと言うことなので・・・


↑
フロッピー!!!&ダブルROM いいですね~♪私的に好きです♪ GIGABYTEのP4のマザーにELSAのグラフィックが入ってますね^^
これを、Core2に変更します。
マザーボードは同メーカーのGIGABYTEのG41MT-D3に変更
CPUはCore2Duo E8600 @3.33GHzに変更
メモリーはノンブランドのDDR3 2G x 2 に変更
Core2の最終モデルでDDR3を搭載できる反則マザーの特徴を生かしてノースブリッジに1333でブチ込みます!。
オンボードのグラフィックの為、4Gと多めのメモリーを搭載します。
OSがWindows7の32bitなので3.5Gまでしかメモリーを使えません。(今回はメモリー認識4Gチューンはあえてしません)
残りの512Mをグラフィックメモリー側に回します。


↑中身をCore2Duo@E8600@3.33GHz1333&DDR3 1333で武装^^
1066駆動ではなく、1333駆動に意味があり、BiosのTurboチューンでその速度はCore i3モデルを軽く抜いちゃいます!
i5の省電力モードの下位モデルには、まだまだ負けませんょ^^;

↑完成( ^^)爻(^^ ) わーぃ♪
外見こそ変わっていませんが、吼える狼の雄叫びをどぉぞ!お楽しみください^^
明けましておめでとうございます。!
本年も宜しくお願い致します。
お正月中サーバーがダウンしないか?冷や冷やのお正月でした!
お正月にもかかわらず、このページではなく、弊社のメインページのHit数が560前後を・・・すごい!人気なのか?(ぇ(゚ー゚;)ヾ从ーー;从 オイオイ
調べてみるとタダの海外からのスパム?(ぇ
そんなものですよね・・・
しかし、画像に使わせて頂いてるジーンズのモデルのアスカさん関係のHitも!ありがとうございます。!
そして、今年はそのページにBGMなんかを付けようかと・・・(ぇ
30秒程度ですが、その筋にはカリスマ的な(゚ー゚;)ヾ从ーー;从 オイオイ
ソニーから2010.11.3にセカンドアルバムをリリースされたミュージシャンの方にお願いして(ぇ
今年もやります!(なんのこっちゃ?)
さて、出社そうそうお電話がありまして、嬉しいことです。
PCを後注文。フルスペックで・・・ありがとうございます。!
ホームページのネット販売ページの作成・・・ありがとうございます。!
さぁー休みぼけの頭で今年も頑張るぞー!!! おぉ~(゚ー゚;)


| 

