mx2 record niet van mij toch gemailt

[Verwijderd]

Mijn domein is indekroeg.nl ik beheer m'n eigen DNS, Mail, WWW en alle shit eromheen. Nu krijg ik net een postmaster undelivered email via een MX2.indekroeg.nl server, deze bestaat NIET...

Header + bericht:

Received: from mail.indekroeg.nl [194.109.185.211] by mail.netonline.nl
(SMTPD32-5.05) id A25F3880102; Fri, 30 Aug 2002 16:34:07 +0200

From: Mail Delivery System<[e-mail]>
To: [e-mail]
Subject: Undelivered Mail Returned to Sender -KNLTB_DISTRICT_GELDERLAND_ZOMER_KALENDER_2002_GLD_ZOMER_2002
Date: Fri,30 Aug 2002 16:49:19 PM
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=xgojktq
Message-Id: <[e-mail]>
X-RCPT-TO: <[e-mail]>
X-UIDL: 1338
Status: U
This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its recipients.
This is a permanent error. The following address(es) failed:[e-mail]

For further assistance, please contact < [e-mail] >
If you do so, please include this problem report. You can
delete your own text from the message returned below.

Copy of your message, including all the headers is attached

--------------------------------------------------------------------------------
Attachment: KNLTB_DISTRICT_GELDERLAND_ZOMER_KALENDER_2002_GLD_ZOMER_2002.eml
Return-Path: < [e-mail] >
Received: from mx2.indekroeg.nl ([1.0.255.53])
From:
To: [e-mail]
Subject: KNLTB_DISTRICT_GELDERLAND_ZOMER_KALENDER_2002_GLD_ZOMER_2002
Date: Fri,30 Aug 2002 16:49:19 PM
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=xgojktqxgojktq

KNLTB_DISTRICT_GELDERLAND_ZOMER_KALENDER_2002_GLD_ZOMER_2002.doc.pif (Binary attachment)

----------------------------------------------------

Na wat tracerts krijg ik niets als

Bezig met het traceren van de route naar 1.0.255.53 via maximaal 30 hops
1 10 ms <10 ms <10 ms GEE2 [192.168.100.1]
2 50 ms 41 ms 40 ms 213.116.1.49
3 41 ms 40 ms 40 ms 212.153.208.1
4 * * * Time-out bij opdracht.
5 * * * Time-out bij opdracht.

of

Bezig met het traceren van de route naar 1.0.255.53 via maximaal 30 hops
1 <10 ms <10 ms <10 ms GEE2 [192.168.100.1]
2 40 ms 50 ms 50 ms 213.116.1.49
3 50 ms 40 ms 40 ms 212.153.208.1
4 40 ms 40 ms 50 ms 212.136.177.105
5 40 ms 50 ms 40 ms 212.136.176.117
6 50 ms 40 ms 40 ms 212.136.177.194
7 40 ms 40 ms 40 ms 212.136.176.113
8 50 ms 40 ms 40 ms 212.136.176.102
9 40 ms 40 ms 40 ms 212.136.172.5
10 40 ms 50 ms 40 ms 193.148.15.48
11 40 ms 40 ms 40 ms 194.109.5.18
12 50 ms 40 ms 50 ms 194.109.7.34
13 * * * Time-out bij opdracht.

De gateway, gee2 is hier voor het netwerk, en dan blijft na 13 het herhalen Time-out bij opdracht. etc...

Iemand nog hints of tips? Oja natuurlijk bezat het attachment een virus...

[Erkens]

wat is nu precies het probleem?

ik zou me er iig niet druk over maken dat er in een mailtje een verkeerd ip staat als dat het probleem is, gebeurt wel vaker, die dingen zijn nooit 100% ok

[Verwijderd]

KNLTB_DISTRICT_GELDERLAND_ZOMER_KALENDER_2002_GLD_ZOMER_2002.doc.pif (Binary attachment)

Wormvirusje...

[Erkens]

Verwijderd schreef op 30 augustus 2002 @ 18:07:
KNLTB_DISTRICT_GELDERLAND_ZOMER_KALENDER_2002_GLD_ZOMER_2002.doc.pif (Binary attachment)

Wormvirusje...

Oja natuurlijk bezat het attachment een virus...

[Verwijderd]

Er zijn een paar dingen die ik wel zou willen weten,

- Hoe kan er een mx2.indekroeg.nl bestaan?
- En wat is dat IP
- Kan zo'n worm dit faken?

[DJSmiley]

het IP adres kan ik ff niet traceren waar ie zit zo 123,

maar volgens mij is dit idd te faken,

Received from: (hostname) [ip]

In zo'n geval is IP geloof ik het IP afzender, en is (hostname) de computer hostname, zoals je bij je netwerk dnssettings kan instellen. (hostname / domein bij win98 dns settings)

Zo kan er bv ook staan:
Received from: PC1 [echte_ip]