Autor: Szymon Sokol (szymon_at_uci.agh.edu.pl)
Data: Fri 21 Oct 1994 - 20:55:21 MET
>From: mik130_at_duke.usask.ca (Michal Kolodziejczyk)
>
>Czesc. Dostalem nie wiem skad (jakis listserwer?) ponizszy list. Chcialbym
Panowie, spokojnie...
1) przed chwila zobaczylem na comp.security.unix faceta skarzacego sie na to
samo:
Newsgroups: comp.security.unix,comp.security.misc
From: Thomas.Weihrich_at_arbi.informatik.uni-oldenburg.de (Thomas Weihrich)
Subject: How stupid can someone be ?
Date: Fri, 21 Oct 1994 12:37:23 GMT
Look what I found in my e-mail:
>From wgs_at_helix.net Fri Oct 21 10:01:55 1994
[some stuff deleted]
Apparently-To: <root_at_mughi.Informatik.Uni-Oldenburg.de>
Received: from helix.net by hub0.tc.umn.edu; Fri, 21 Oct 94 02:38:49
-0500
Subject: Please send me your password file
Message-Id: <2ea770095c05002_at_hub0.tc.umn.edu>
Date: Fri, 21 Oct 94 02:38:50 -0500
From: wgs_at_helix.net
[reszta skasowana, ale brzmiala identycznie jak to ponizej]
2) mysle, ze wgs_at_helix.com nie mial z tym nic wspolnego - przeciez
ten list to ewidentne "forgery"! Popatrzcie na naglowki:
>Received: from helix.net by hub0.tc.umn.edu; Fri, 21 Oct 94 02:35:47 -0500
^^^^^^^^^^^^^^^
>Subject: Please send me your password file
>Message-Id: <2ea76f535bc8002_at_hub0.tc.umn.edu>
^^^^^^^^^^^^^^^
>Date: Fri, 21 Oct 94 02:35:59 -0500
>From: wgs_at_helix.net
>Apparently-To: <miko_at_mug6.gumbeers.elka.pg.gda.pl>
Dlaczego Apparently-To:, a nie To: ? Bo gosc rozsylal to "via direct connection
to port 25" i nie chcialo mu sie poprawnie naglowkow zredagowac... I
zauwazcie Message-Id: - jest z umn.edu, czyli niby z drugiego "hopa". Ten list
najprawdopodobniej nigdy sie z helix.com nawet nie widzial (tym bardziej, ze
helix nie jest bezposrednio przylaczony do Internetu - ma tylko rekord MX,
wskazujacy zreszta na kilka maszyn w netcom.com, a nie na umn.edu...)
Tak ze bez paniki - to tylko glupi dowcip.
Szymon Sokol
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 15:46:36 MET DST