Security Professionals - ipfw add deny all from eindgebruikers to any

Veranderd timestamp van verzonden Email adres na enkele maanden bij ontvangen??

17-09-2015, 17:07 door retep, 11 reacties
Laatst bijgewerkt: 17-09-2015, 18:07
Een verzonden bericht via Yahoo mail op datum X (maart 2015), welke, ontvangen is (bij de ontvanger) datum X (maart 2015), via KPN mailserver, gelezen via outlook express win7 computer, brief uitgeprint met briefheader met datum X (maart 2015).

Ontvanger open maanden later op datum Z (september 2015) de zelfde Email en ziet na uit printen dat de datum van ontvangst niet meer de datum X (maart 2015) is maar datum Y (mei 2015).

Wie weet hoe dit kan? Graag in Jip en Janneke taal.
Reacties (11)
17-09-2015, 18:02 door Anoniem
Stel dan op zijn minst ook de vraag in Jip & Janneke taal.
Dus geen bijzinnen gebruiken.
En begin elke zin op een nieuwe regel.

Apple Mail toont in elk geval altijd de datum waarop hij hem van de server haalt.
Dat kan dus anders zijn dan de werkelijke ontvangstdatum in de header.
17-09-2015, 19:26 door Erik van Straten
Door retep: Een verzonden bericht via Yahoo mail op datum X (maart 2015), welke, ontvangen is (bij de ontvanger) datum X (maart 2015), via KPN mailserver, gelezen via outlook express win7 computer, brief uitgeprint met briefheader met datum X (maart 2015).

Ontvanger open maanden later op datum Z (september 2015) de zelfde Email en ziet na uit printen dat de datum van ontvangst niet meer de datum X (maart 2015) is maar datum Y (mei 2015).

Wie weet hoe dit kan? Graag in Jip en Janneke taal.
Was de verzenddatum misschien 5 maart en lijkt het nu 3 mei?
17-09-2015, 19:39 door retep - Bijgewerkt: 17-09-2015, 19:41
Ja klopt, iets andere datums maar de essentie klopt.
17-09-2015, 20:02 door Spiff has left the building - Bijgewerkt: 17-09-2015, 20:05
Door Erik van Straten:
Was de verzenddatum misschien 5 maart en lijkt het nu 3 mei?
Door retep:
Ja klopt, iets andere datums maar de essentie klopt.
Wat Erik bedoelde, dat is dat de dag- en maand-aanduiding soms andersom wordt neergezet.
5-3 (de 5e maart) als 3-5 (maart, de 5e), waardoor het lijkt alsof de 3e mei wordt bedoeld.
Maar met andere datums van maart en mei komt het dan niet meer overeen.
Als je de data had aangegeven, en niet X, Y en Z , dan was een en ander mogelijk gelijk wat duidelijker geweest.
17-09-2015, 20:22 door retep
Oke nu zie ik het, nee het gaat niet om 3 maart en of 5 mei. Het is 19 maart, en nu zie ik een datum in mei staan, dus dit kan niet het probleem zijn.
17-09-2015, 21:56 door Erik van Straten
Ik vermoed dat er wat vreemds aan de hand is met de Date: regel in de mail.

Om vast te stellen wat er aan de hand is kun je het beste naar alle "header-regels" van de e-mail kijken. Door op internet te zoeken naar outlook express mail headers moet je kunnen vinden hoe je die zichtbaar maakt.

Gebruikelijk is dat die header enkele regels bevat die beginnen met het woord Received:. Zo'n regel kan nogal lang zijn, als de volgende regel is ingesprongen hoort die tekst bij de vorige regel.

Een e-mail passeert vaak meerdere mail-servers: aan de verzendende kant meestal 1, aan de ontvangende kant vaak meerdere: eentje die mail vanaf internet ontvangt en een eerste anti-spam check doet, dan vaak een server die de inhoud van de mail op malware en spam checkt en vervolgens een server die de mail opslaat tot jij (Outlook Express) hem ophaalt.

Elke keer dat een mail een mailserver passeert zal die mailserver er een Received: header aan toevoegen, om precies te zijn bovenaan de lijst met Received: headers. Als je die Received: header-regels van boven naar beneden leest, doorloop je de omgekeerde route van de mail.

In elke Received regel kun je een datum en tijd vinden waarop de betreffende mail server de mail ontving en welke server (of PC) die mail aanbood (in elk geval het IP adres daarvan). Hopelijk kun je daarmee achterhalen wat er gebeurd is.

Laat je ons even weten wat je bevindingen zijn?
18-09-2015, 15:14 door Anoniem
even de klok in windows terugzetten, en dan een mailtje versturen. niet zo moeilijk toch? :)
18-09-2015, 15:29 door Anoniem
Door Anoniem: even de klok in windows terugzetten, en dan een mailtje versturen. niet zo moeilijk toch? :)
Dacht ik ook aan. Tenminste als de ontvangende partij een E-mail client gebruikt en geen webmail.
Misschien het beste op beide PC's voor de zekerheid even controleren of de klokken goed lopen,
en je afvragen of er rond de tijd dat de betreffende mail werd verstuurd geen problemen waren met de klok in je O.S.
De ontvangende partij is hierbij het meest verdacht.

Goeroehoedjes.
19-09-2015, 02:35 door Anoniem
Door Anoniem:
Door Anoniem: even de klok in windows terugzetten, en dan een mailtje versturen. niet zo moeilijk toch? :)
Dacht ik ook aan. Tenminste als de ontvangende partij een E-mail client gebruikt en geen webmail.
Misschien het beste op beide PC's voor de zekerheid even controleren of de klokken goed lopen,
en je afvragen of er rond de tijd dat de betreffende mail werd verstuurd geen problemen waren met de klok in je O.S.
De ontvangende partij is hierbij het meest verdacht.
.....maar toen bedacht ik dat dit toch haast niet de oorzaak kan zijn.
Omdat twee keer exact dezelfde mail bij de ontvanger is uitgeprint met slechts een tijdsverschil ertussen.
En dus niet één print bij de zender en de andere print bij de ontvanger. (vertel me a.u.b. als ik het mis heb)
Dus zal het waarschijnlijk iets anders zijn. Maar voor de zekerheid kijken of de klokken goed staan kan geen kwaad.

Retep, je schrijft in je originele post:
......na uitprinten dat de datum van ontvangst niet meer de datum X (maart 2015) is maar datum Y (mei 2015).
.
Kijk uit met datum van ontvangst en datum van verzending. Dat zijn twee verschillende dingen. Datum van ontvangst lijkt logisch, maar is dan dus wel echt de datum van ontvangst zoals het ontvangende mailssysteem dat ziet.
Als je bijvoorbeeld een mail een paar maanden op een mailserver laat staan, en dan overhevelt en opslaat op je computer, dan sluit ik niet uit dat Outlook of wat voor email client dan ook, er een ontvangstdatum bij aan hangt van het tijdstip
dat de mail goed en wel is overgeheveld en op je PC staat. Mogelijk dat die datum op de tweede print staat?
Ook als je van mailsysteem verandert en oude mails moet overzetten naar het nieuwe systeem kan zoiets gebeuren.
Maar open je de mail op je computer, dan staat in de mail de datum wél gewoon goed.
Als de mail nog niet van de computer is verwijderd, laat de ontvanger dan maar eens de mail openen en kijken of het daarin wél goed staat. Dat zou ik eerst wel eens willen weten. En of de ontvanger dit jaar van mailsysteem is veranderd.

Goeroehoedjes
20-09-2015, 20:31 door retep
Bij andere Emails is de datum niet veranderd, het ligt niet aan de PC klok. Er is een Email waarbij de ontvangst tijd 15 minuten verschoven is en een andere Email is 3 maanden verschoven. Er is niet van PC gewisseld. Inderdaad is nu ook even de vraag of het ontvangst datum of verstuur datum/tijd is wat de brief header aangeeft op de print out.
Ik zal tzt de full header posten. Misschien geeft dit een aanknopingspunt.

Wordt vervolgd,
20-09-2015, 22:50 door Ron625
Na een verse installatie en het opnieuw ophalen door het email programma, kan de datum anders zijn.
Kan het bij imap hetzelfde zijn, dat de datum mee loopt?

Zomaar een paar gedachten............
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.