Bonjour à tous ! je pensais m'y connaitre un tout petit peu en internet mais je viens de découvrir qu'il y avait sur ce forum des génies qui savent disséquer l'entête d'un mail et dire d'où il vient, comment il a été posté, dans quelle ville, etc. Cà m'impressionne et c'est la raison pour laquelle je ne serais pas mécontent si un des membres du forum acceptait de m'expliquer ce qu'il comprend dans les deux entêtes dont j'ai fait un copier-coller ci-dessous.
...histoire de me dire ce que cette entête pourrait m'apprendre sur l'email que je viens  
de recevoir (de quelle ville il a été posté par exemple ? de quel type d'endroit même peut-être ?)
Je vous remercie par avance pour votre aide "je suis déséspéré"
 
MIME-Version: 1.0  
Received: from web25807.mail.ukl.yahoo.com  
([217.12.10.192]) by mc4-f38.hotmail.com with  
Microsoft SMTPSVC(6.0.3790.211); Thu, 9 Jun 2005  
23:35:13 -0700  
Received: (qmail 4723 invoked by uid 60001); 10 Jun  
2005 06:35:12 -0000  
Received: from [212.23.165.158] by  
web25807.mail.ukl.yahoo.com via HTTP; Fri, 10 Jun 2005  
08:35:12 CEST  
X-Message-Info:  
JGTYoYF78jHzuK4IDxGHOy+0yLJ38fRukueaKy3nArE=  
Return-Path: jfzeidel@yahoo.fr  
X-OriginalArrivalTime: 10 Jun 2005 06:35:13.0818 (UTC)  
FILETIME=[8EC3F7A0:01C56D86]  
 
j'ai aussi copié ce que hotmail appelle le "message  
source" (?)  
X-Message-Status: n  
X-SID-PRA: Jean Zidel <jfzeidel@yahoo.fr>  
X-SID-Result: TempError  
X-Message-Info:  
JGTYoYF78jHzuK4IDxGHOy+0yLJ38fRukueaKy3nArE=  
Received: from web25807.mail.ukl.yahoo.com  
([217.12.10.192]) by mc4-f38.hotmail.com with  
Microsoft SMTPSVC(6.0.3790.211);  
  Thu, 9 Jun 2005 23:35:13 -0700  
Received: (qmail 4723 invoked by uid 60001); 10 Jun  
2005 06:35:12 -0000  
Message-ID:  
<20050610063512.4721.qmail@web25807.mail.ukl.yahoo.com>  
Received: from [212.23.165.158] by  
web25807.mail.ukl.yahoo.com via HTTP; Fri, 10 Jun 2005  
08:35:12 CEST  
Date: Fri, 10 Jun 2005 08:35:12 +0200 (CEST)  
From: Jean Zidel <jfzeidel@yahoo.fr>  
Subject: salaud !  
To: dealcojul@hotmail.com  
MIME-Version: 1.0  
Content-Type: text/plain; charset=iso-8859-1  
Content-Transfer-Encoding: 8bit  
Return-Path: jfzeidel@yahoo.fr  
X-OriginalArrivalTime: 10 Jun 2005 06:35:13.0818 (UTC)  
FILETIME=[8EC3F7A0:01C56D86]  
 
d'avance, vraiment un très grand merci pour ton aide  
a +  

Oh, c'est pas très compliqué... La ligne intéressante en l'occurence, c'est "Received: from [212.23.165.158] by  
web25807.mail.ukl.yahoo.com via HTTP"
 
Donc le méchant qui te traite de salaud (d'ailleurs j'ai jamais compris pourquoi ça s'écrivait pas salop, comme saloppe... enfin bref) a utilisé l'interface web de Yahoo à partir d'une machine dont l'IP WAN est 212.23.165.158.
 
Ensuite, suffit de faire un reverse DNS pour obtenir ceci: gallinago.limicoles.jmsp.net. Ce qui est déjà pas mal, parce que c'est assez précis, et ça te parle sùrement plus qu'à nous. A priori c'est quelqu'un qu'est au taff ou à l'école, sinon on aurait eu le nom d'un FAI...
 
Bref, t'as pu qu'à faire un Whois, et t'obtiens à peu de chose près l'adresse postale de la machine, tout du moins de la société qui loue le nom de domaine JMSP.NET:
 
http://www.jmsp.net
JET MULTIMEDIA
51, rue Montgolfier
69006 LYON, France
 
phone: 04 78 17 16 16
fax: 04 78 17 16 17
 
Voilà. En espérant ne pas avoir violé l'intimité de qui que ce soit... Puis après tout, ce sont des infos accessibles par tous...

Izu uzI peux tu procéder de la mm façon pr l'IP suivant stp?
84.96.54.2
J'ai essayé de suivre tes instructions, je trouve Neuf Télécom comme FAI. Ac ca, je peux localiser d'ou la personne ma lancé ses mails ou pas?

Et non... Surtout que, si je ne me trompe, N9uf fourni les IP dynamiquement. Résultat elles sont assez anonymes et ne dévoilent rien sur la location de l'utilisateur.
 
C'est pas comme chez Free, où le reverse DNS contient le nom du DSLAM, qui lui même contient un abrêgé de 3 lettres décrivant son emplacement, suivi du département (ex: vrn78 = Vernouillet, dans les Yvelines), ce qui te donne une réponse précise à ~3km près...

 
Mais ça s'écrit "salop" ! C'est juste que l'usage commun a préféré "salaud". D'ailleurs, si tu lis (ou relis) les Onze mille verges, tu verras qu'Appolinaire (par la voix du prince hospodar héréditaire Vibescu) préfère cette orthographe.
 
Pardon de polluer le topic mais un Béru, ça ne peut pas s'empêcher...    

Merci bcp Izu uzI. Ca m'évite de chercher ds le vent...

lol
 
Non non, tu polus pas! Au moins j'aurai appris que j'ai toujours eu raison de me forcer à écrire "SALOP".
 
Puis un peu de culturé général (si si s'en est) ça peut faire de mal à personne.

Je souhaiterais moi aussi localiser une personne dont j’ai reçu un mail, son adresse IP est 217.146.176.34
 
En faisant des recherches j’arrive à savoir qu’elle est dans le coin de lille ou de villeneuve d’asq.
Je tombe souvent sur l’information : « Alille-152-1-50-109.w83-198.abo.wanadoo.fr ». Que cela signifie ?
Y a t’il moyen de la localiser plus précisément ?
 
Merci pour votre aide.

Bon faudrait pas que ça devienne une station service pour connaître la ville d'envoi de certains mails !!!
 
djr2, ce que tu as mis entre guillemets peut être considéré comme l'adresse IP de l'émetteur, sauf qu'elle est en partie codée, à toi de trouver le moyen de la convertir en ***.***.***.***
 
Ensuite, pour ceux qui n'ont pas Linux, je leur conseille :
 
http://www.ripe.net/whois
 
 
HF

en fait g un problem un peu similaire,
 
en fait kelkun s'est logue sur mon compte hotmail et a envoye un mail insultant a un de mes contacts.
j'ai pu recuperer l'entete du mail envoye et je voudrais bien savoir qui aurait envoye ce mail grace aux adresses IP.
Pourriez vous m'aider.
 
entete du mail envoye:
 
 
>From: "x y" <monmail@hotmail.com>
>To: maildela victime@hotmail.fr
>Subject: RE: attention
>Date: Wed, 20 Jul 2005 21:07:12 +0000
MIME-Version: 1.0  
X-Originating-IP: [65.54.224.200]  
X-Originating-Email: [monmail@hotmail.com]  
X-Sender: monmail@hotmail.com  
Received: from hotmail.com ([65.54.224.22]) by pamc1-f11.hotmail.com with Microsoft SMTPSVC(6.0.3790.211); Wed, 20 Jul 2005 14:07:12 -0700  
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC; Wed, 20 Jul 2005 14:07:12 -0700  
Received: from 65.54.224.200 by by105fd.bay105.hotmail.msn.com with HTTP;Wed, 20 Jul 2005 21:07:12 GMT  
X-Message-Info: JGTYoYF78jEHjJx36Oi8+Z3TmmkSEdPtfpLB7P/ybN8=  
X-OriginalArrivalTime: 20 Jul 2005 21:07:12.0133 (UTC) FILETIME=[FF6F4B50:01C58D6E]  
Return-Path: monmail@hotmail.com  
 
--------------------------------------------------------------------------------
 
Afficher la source du message  
Content-Type: multipart/mixed; boundary="----=_NextPart_000_c4_18be_549"
 
 
Content-Type: text/html; charset=iso-8859-1; format=flowed
 
 
///////////////texte censuree
 
 
merci pour l aide que vous pourriez m' apporter  
 
chames

Salut,  
 
DJR2, ce que t as ecris entre guillemets correspond a l IP : 83.198.120.109
 
Allez sur ce site c est pas mal pour faire des recherches (whois, traceroute...)
http://centralops.net/co/ sinon le logiciel NetScanTools (payant)
 
J'ai besoin d'aide moi aussi
 
J'ai recu un spam, voici les entetes :
 
MIME-Version: 1.0  
Received: from web26308.mail.ukl.yahoo.com ([217.146.176.19]) by mc5-f33.hotmail.com with Microsoft SMTPSVC(6.0.3790.211); Fri, 19 Aug 2005 06:41:39 -0700  
Received: (qmail 66295 invoked by uid 60001); 19 Aug 2005 13:41:37 -0000  
Received: from [164.77.57.33] by web26308.mail.ukl.yahoo.com via HTTP; Fri, 19 Aug 2005 15:41:37 CEST  
X-Message-Info: JGTYoYF78jG7Vfg0eMOWRdtbIzU6QhBvvOguYoHZRG8= DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=s1024; d= yahoo.es;  
h=Message-ID:Received:Date:From:Subject:To:In-Reply-To:Return-Path: p_pamelapaz@yahoo.es  
X-OriginalArrivalTime: 19 Aug 2005 13:41:39.0205 (UTC) FILETIME=B9C2B350:01C5A4C3]
 
Je dois faire une recherche liée au spam (pour le 1er sept) et j'ai besoin d'aide sur la maniere de localiser la personne (du moins la machine) qui a pu envoyé le message.  
Je sais qu'un ex a ete traité plus haut avec Free mais Free file pas mal d'infos dc c est pas du jeu  
 
Voici en gros mes questions :  
1 - Quelles sont les infos pertinentes à récupérer dans ces entetes?
2 - Comment les traiter?
3 - Quels résultats obtient-on?
 
Je pense que ca peut interesser pas mal de monde de savoir ca car je n ai pas trouvé grand chose surle net de clairement détaille.
 
Merci!!  

Bonjour,  
vous m'impresionné tous par votre savoir... pouvez vous m'expliquer comment vous obtenez toutes ces informations ? je veux dire, ces en tête détaillés. Deuis quelques jours je reçois des mails de menaces et d'insultes par quelqu'un qui apparemment me connait... j'aimerais savoir qui ?  
comment faites vous pour obtenir autant de détails ?!

Quel client de messagerie utilises-tu ?

bonjour à tous!
c'est par hasard que je suis tombée sur ce site et sur votre forum, que je trouve très intéréssant!
voilà, il y a quelqu'un qui m'a arnaqué moi et mon amie il y a quelque temps. On aimerait bien le retouver car il va continuer à arnaquer des gens!
On a que les emails qu'il nous a envoié, si vous pouvez m'aider à savoir d'ou ils viennent ce serait vraiment cool!
merci d'avance, dites moi ce que je dois vous envoier, j'utilise Yahoo!
merci a tous

bjr
j'aurais voulu savoir si quelqu'un pouvait m'aider?
enfaite j'ai un ami a moi qui dit s' être fais pirater ou je ne sais trop quoi son facebook! du coup moi je reçoit des message bizarre ...
Donc j'aimerais bien savoir si avec un message que j'ai resu on peut savoir qui il est????
En esperan une reponse et de l'aide merci

Non...les messages étant très certainement générés par Facebook, impossible.

Ce sujet a été déplacé de la catégorie Windows & Software vers la categorie Réseaux grand public / SoHo par Wolfman

Salut je me permet de te contacter afin d'éclairer une question très importante qui me trotte actuellement
Enfaite j'aimerai savoir si, a ta connaissance il existe un moyen de connaitre, comme pour l'envoi d'un email anonyme, l'adress IP et la ville d'envoi d'un message via Facebook
 
En fait je recoi depuis quelque tempes de mails assez perturbant via facebook d 'une personne qui visiblement me connais tres bien mais impossible de lui repondre
Cette personne visiblement désactive son compte après l envoi de chaque message et sincèrement ça commence a me gonfler
 
Merci d'avance pour ton aide
 

Je pense plutot qu'il te bloque. Tu n'as qu'à utiliser la fonction Signaler à côté du message. Les e-mails envioyés par Facebook (idem pour tout autre site) sont envoyés par Facebook et non par celui qui t'insulte. Donc, tu ne peux pas avoir l'IP de ce dernier si Facebook ne l'inclut pas volontairement.

Pourriez vous m'aider s'il vous plait j'ai vraiment besoin de savoir qui a envoyé ses mails à un organisme public, son adresse IP est 192.168.44.5
Sous free je crois, comment faire un reverse DNS je ne m'y connait pas du tout??? AIDEZ MOI please

Il vaut mieux créer un topic plutôt que de reprendre un autre sujet. Pour ta question, je vais te répondre : cette IP est celle d'une machine locale ! Si tu veux savoir qui c'est, tu cherches qui a en France un réseau local avec des IP en 192.168.44.x. Bonne chance !

Bonjour!!
 
Je suis impressionnée! et j'aimerai savoir si tu pouvais m'aider?
 
Je reçois depuis quelques jours sur mon facebook des messages m'insultant, se faisant passer pour un homme avec qui j'ai une relation extra-conjugale... en gros une personne qui cherche à faire des histoires dans mon couple!!!
 
Y'a t-il un moyen de savoir d'où ces messages proviennent? ne serai-ce que la ville!
 
Merci d'avance pour ton aide!

C'est encore moi! la seule chose que j'ai pu récupérer c'est http://www.facebook.com/#!/?sk=mes [...] 7119887030
Je ne sais vraiment pas si cela peut aider...
Merci encore!

On n'a pas accès aux messages privés (heureusement). La seule solution est de signaler le message à Facebook pour qu'ils suppriment son compte ou de déposer plainte auprès des autorités (la raison dépend du contenu du message).
 
Maintenant, Il vaut mieux créer un topic nouveau pour chaque problème plutôt que de remonter un topic vierux de 5 ans. C'est le même prix.

Bonjour, j'ai un soucis du même type (c'est pour vérifier si un vendeur est fiable)
Donc voila le vendeur me dit être en Italie, d'après son adresse IP (en-tete hotmail) j'obtiens ceci :  
 
172.130.21.131
 
Or cette adresse m'indique les Etats Unis avec comme FAI : AOL.
Alors les questions qui en découlent sont :  
-Il y a-t-il AOL en Italie? (en cherchant, je n'ai pas trouvé de réel réponse)
-Qu'en pensez-vous, il y a-t-il un possibilité que le vendeur soit basé en Italie?
 
Merci beaucoup d'avance
cordialement,

Bonjour, dsl kooka123 g pa de réponse pour toi, moi mm j'ai un pti soucis et je sui pa tro doué!!
En effet, je reçois des mails embetant de la part d'une pers, g suivi les conseils donnés ici, et avc l'adresse Ip g pu avoir un hostname. Etant donné k'un reverse dns ne donne rien, j'aimerais savoir si le hostname peut m'etre utile pour ke je sache ki est cette personn. merci a tous
 
Adresse IP ke g eu grace au mail c 65.55.34.147 et le hostname c col0-omc-s9.col0.hotail.com (je c pa si sa peu etre utile, bien ke j'aiemrais)
 

Salut, j'ai un petit problème et j'aurais besoin d'aide. J'ai découvert que quelqu'un s'est connecté sur mon facebook et a envoyé des message de mon profil. Je voudrais savoir si il est possible de trouver quel est l'ordi qui a envoyé le message et qui s'est connecté sur mon compte ? merci.

bonjour, à vous tous
je suis nouveau sur le forum et je ne suis pas trés doué en informatique  
contrairement a la plus part d'entre vous
 
je m'excuse de poluer ce post  
 
mais depuis quelques temps je reçois des mail et je n'arrive pas a les faire stopper
j'en reçois mini 2 par jouer et ça dure depuis des mois
 
voici le corp du mail pouvez vous m'aider svp
 
Return-Path: <davep+469ro@noblet.fr>
Delivered-To: free.fr-nevia@free.fr
Received: (qmail 851 invoked from network); 10 Mar 2011 06:25:32 -0000
Received: from mx23-g26.free.fr (HELO noblet.fr) (212.27.42.85)
  by mrelay7-g25.free.fr with SMTP; 10 Mar 2011 06:25:32 -0000
Received: from noblet.fr ([117.198.224.14])
 by mx1-g20.free.fr (MXproxy) ; Thu, 10 Mar 2011 07:25:32 +0100 (CET)
X-ProXaD-SC: X-ProXaD-SC: state=HAM score=0
Return-Path: rossifumifr@champagne-metallerie.fr
X-ProXaD-SC: state=HAM score=0
Date:Wed, 9 Mar 2011 21:22:58 +0100 (CET)
From: Laurent Sanda <dseurat@crap.ens-cachan.fr>
Reply-To: Laurent Sanda <virginie.corbiere@mco.fr>
To: "laurent   sanda  [laurent   sanda]" <ppe.wallerich@partservice.fr>
Subject: ton maillot de bain
MIME-Version: 1.0
Content-Type: multipart/alternative;  
 boundary="----=_Part_175824_15896517.2687389741624"
X-Originating-IP: [172.24.158.225]
X-Wum-Nature: EMAIL-NATURE
X-WUM-FROM: |~|
X-WUM-TO: |~|
X-WUM-REPLYTO: |~|
X-Antivirus: avast! (VPS 110309-1, 09/03/2011), Inbound message
X-Antivirus-Status: Clean

Pour comprendre comment fonctionne les entêtes je vous conseille ce tutoriel bien foutu :  
 
http://www.libellules.ch/mail_header.php
 
Pour le coup lui il utilise un service pour créer des boites mails temporaire à la con donc in-traçable  via l'entête.

en gros:
je suis obliger de subir à vie ces spams?
meme pas la peine d'ecrire à abuse@noblet.fr ???

tu peux si mais bon vu qu'ils fournissent des adresses de messageries gratuites et autant de fois que tu veux le gars aura juste à changer de compte.  
Le mieux serait d'en parler à ton fournisseur de messagerie.

bien merci à vous pour ses réponses
 

bonjour à tous,  
 
j'ai vraiment besoin d'aide. il y a une personne qui cherche à nuire à mon couple depuis quelque temps. elle m'envoie des messages afin que je doute de mon mari, mais sous une autre adresse mail. pouvez-vous m'aider à savoir si c'est réellement la personne que je pense en m'aidant à trouver son nom et d'où provient ce nom? svp, j'ai vraiment besoin de savoir si mon mari à eu cette liaison. merci par avance. je vous donnerais tout les renseignement dont vous avez besoin.

re, je n'ai que son adresse mail. est-ce tout de même possible? ou est-ce que je peux trouver son mot de passe pour rentrer dans sa messagerie et peut être obtenir quelques éléments de réponses? aidez-moi, svp je ne sait plus quoi faire.

 
Bien sûr, tu préfères le tarot de MArseille ou la boule de cristal ? Pour info, ce topic date de 2005, il serait temps de le laisser dormir. Et c'est un forum d'aide informatique, pas un détective privé, encore moins un comissariat de police. On ne fait PAS d'enquête ici ou de prise de plainte.

Bonjour, c'est assez important. Quelqu'un peu me dire comment retrouver cette personne ? Le nom n'est pas le vrai malheureusement.
Delivered-To: dias.laurena@gmail.com
Received: by 10.216.47.73 with SMTP id s51cs221464web;
        Sat, 10 Sep 2011 09:04:34 -0700 (PDT)
Received: by 10.227.184.5 with SMTP id ci5mr3177587wbb.8.1315670673831;
        Sat, 10 Sep 2011 09:04:33 -0700 (PDT)
Return-Path: <emilieagron@gmail.com>
Received: from mail-ww0-f66.google.com (mail-ww0-f66.google.com [74.125.82.66])
        by mx.google.com with ESMTPS id 21si9145651wbw.144.2011.09.10.09.04.33
        (version=TLSv1/SSLv3 cipher=OTHER);
        Sat, 10 Sep 2011 09:04:33 -0700 (PDT)
Received-SPF: pass (google.com: domain of emilieagron@gmail.com designates 74.125.82.66 as permitted sender) client-ip=74.125.82.66;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of emilieagron@gmail.com designates 74.125.82.66 as permitted sender) smtp.mail=emilieagron@gmail.com; dkim=pass (test mode) header.i=@gmail.com
Received: by wwi36 with SMTP id 36so64797wwi.1

Le mieux serait de demander directement à google une fois que la gendarmerie aura réussi à obtenir une réquisition judiciaire.

Vous croyez vraiment qu'on va vous donner à partir de son adresse e-mail sa véritable identité et son adresse postale ??? Vous regardez trop les films américains !!! Et arrêtez de déterrer de vieux tpopics, le bouton Nouveau sujet n'eest pas là pour faire joli.