ایمیل ثبت نام

edris0131

سلام
دوستان الا توجه کردید که در دیسکاز میشه از هر ایمیلی برای ثبت نام کاربران استفاده کرد
مثلا اگر من ایمیل جعلی
edris@google.com
رو در پروفایلم قرار بدم
کاربرانی که در انجمنم ثبت نام می کنند از این ایمیل , ایمیل دریافت می کنند...
یکی میشه توضیح بده که این چطوری هست...
آیا تو جاهای دیگه هم میشه این کار ها رو کرد
این که یه جور جعل ایمیل میشه
تشکر

firstboy000

من که متوجه نشدم، بیشتر توضیح میدی؟

یه اسم ایمیل داریم یه آدرس ایمیل داریم و یه آی پی ایمیل.
اسم ایمیل که میتونه یکی باشه اما آدرس و آی پی نه.

edris0131

firstboy000 2014-12-10 12:32
من که متوجه نشدم، بیشتر توضیح میدی؟

یه اسم ایمیل داریم  ...

دوست عزیز توجه کردید که وقتی ما در این انجمن ثبت نام می کنیم یه میل از
irchess.ir@gmail.com
دریافت میکنیم و..................
حالا اگر ادمین تو پنلش تو دیسکاز (دقیقا الان یادم نمیاد تو کدوم قسمت ) ایمیل دیگری هم بذاره ما از اون میل دریافت میکنیم
مثلا ادمین میلشو بذاره
ADMIN@GOOGLE.COM
یا
ADMIN@DISCUZ.NET
ما میل از ان ادرس ها دریافت میکنیم
خوب این یه جور جعل میل میشه دیگه
وقتی تو دیسکاز میلتو میذاری ازت نمیخاد که میلتو تایید کنمی و هر میلی بذاری قبول میکنه
این چجوریه؟؟؟؟
من میدونم که وقتی یه هاست میخریم و ی سایت میزنیم اون سایت یه ای پی داره و با اون ای پی میشه به اون سایت وارد شد به جای دامنه
اما درباره میل نمی دونم که ای پی چجوری داره؟؟؟
می دونم که هر دامنه ای تو دنیا تکه و نمیشه کپیش یا جعلش کرد
اما فکر کنم بشه میل رو جعل کرد
اما چطوری؟؟؟
اگر اطلاعاتی دارید لطفا به من هم بگید
تشکر

firstboy000

فکر کنم این عکسی که گرفتم جواب گوی سوالاتت باشه.
(ایمیل یاهوئه)چیزی که اونجا میبینی سمت راستیاش موضوعات ایمیل هستن؛ سمت چپی هاش اسم ایمیل هستش. خیلیا فکر میکنن وقتی اون آدرسه رو بزنه یعنی آدرس ایمیلش اونه درصورتی که اسم ایمیلشه.
ایمیل های ارسالی توی دیسکاز و سایر اسکریپت ها یه حالت داره به اسم php mail service که برای ارسال ایمیل نیاز به آدرس ایمیل نداره و از آی پی هاست فقط استفاده میکنه تا شناسه معتبر برای ارسال داشته باشه.
توی قسمت تنظیمات هم یه جا داره که انگلیسیش اینو گفته: Administrator E-Mail, appears in the page bottom as "Contact Us". The system also will serve as the sender when the email address
به عنوان آدرس پیشنهادی میده که ممکنه افراد تازه کار رو سردرگم کنه(یک سری مسائل جزئی هکینگه).برای دقیق تر فهمیدن نیاز به اطلاعات بیشتر از فرستنده هستش که به عنوان نمونه نشون میدم:
این قسمتی هست که تقریبا مشخص میکنه یکی از دوستام با ایمیلش برام فرستاده

Return-Path:  <*****ab@yahoo.com>

حالا این چیزی هست که از اینجا اومده، درصورتی که ایمیلش همون irchess.ir@gmail.com زده.

Return-Path:  <designcm@cp7.****web.com>

یکمی سانسور کردم دیگه ببخشید

امیدوارم متوجه شده باشی که فرقشون چیه و چطور میشه تشخیص داد.

یه حالت دیگه هم داره که بهش میگن STMP که سرور شما توسط توابعی به سرور ایمیل یاهو یا جیمیلتون متصل میشه و از طریق اون اتصال ایمیل ارسال میکنه؛ این یعنی اینکه آدرس ایمیل کامل واقعی و معتبر.