[tuto] Analyser le Header d'un mail

[Wullfk]

Analyse de l'entête (Header) d'un Mail

 

- Définition du Header :

Le header, (ou en-tête en français) c'est l'entête (CQFD) d'un fichier informatique ou d'un paquet transitant sur un réseau informatique, ce sont aussi les données contenues au début de ce fichier ou du paquet.

En transmission de données, les données qui suivent le header sont souvent appelées charge utile ou body.

source Wikipédia.fr : Header - Wikipédia

 

- Les éléments du Header :

Dans un Mail (courrier électronique), le texte (corps ou body) est précédé par des lignes de header indiquant :

• l'expéditeur.
• le destinataire.
• le sujet.
• les timestamps d'envoi et de réception.
• le serveur de messagerie électronique final.
• etc...

pour ceux qui veulent en savoir encore plus et que l'anglais ne rebute pas, vous pouvez toujours consulter la RFC 2822 "Format standard des messages sur Internet" au tout début Internet s'appelait ARPANET NET pour contraction d'Internet , ce n'était pas "la toile" immense que l'on connait maintenant.

 

- L'analyse par l'exemple :

Prenons l'exemple type d'un mail nous paraissant suspect, avec en objet du message un titre très racoleur, le but étant de déstabilisé, faire peur, ou faire croire à un gain, au lecteur que vous êtes.

on part du principe que vous avez rapatrié ce courrier dans votre client mail (Outlook, Thunderbird, etc...) avant d'ouvrir le message allons faire un tour dans le fameux header.

on y trouve les renseignements suivant :

 

 

 

note : toutes les références de l'exemple sont fictives, toute ressemblance avec des éléments existants ou qui pourraient existé ne serait que pure coïncidence.

 

- A quoi peuvent servir les principaux éléments fournis par le header ?

on reste dans notre exemple type. Le fait de connaitre l'adresse IP du serveur par lequel à transité le message permet de voir le chemin qu'il a emprunté, et mieux encore de connaitre l'adresse IP du fameux pirate.

 

avec ces éléments, il n'y a plus qu'a envoyer votre plainte à abuse@exemple.fr et/ou à postmaster@exemple.fr (bien évidement vous remplacerez exemple.fr par le nom de domaine du F.A.I ou du serveur SMTP utilisé par le pirate).

abuse et postmaster étant valides avec n'importe quel F.A.I

la lecture de l'entête nous permet aussi de voir vers quel adresse sera envoyer notre éventuel réponse.

 

- Comment éviter de rapatrié certains mails ?

Le principe c'est le filtrage en amont, donc directement sur le serveur mail de votre F.A.I

 

2 solutions :

• Vous prenez le temps d'aller sur l'espace mail de votre F. A. I pour faire le tri, de vous à moi c'est assez fastidieux car cela vous contrains de passer par votre navigateur, aller sur le site votre F. A. I, puis dans votre espace client dans lequel vou devrez entrer votre login et mot de passe du compte, pour enfin accéder à votre boite mail. Franchement y a plus simple.
• Vous passer par un petit logiciel, qui ce chargera après configuration de lire vos courrier situé directement sur le serveur de votre F. A. I et dans le cas ou vous ne souhaiteriez pas rapatrié certains mails, de les supprimer purement et simplement, sans avoir à ouvrir votre navigateur.

3 logiciels qui accomplissent parfaitement cette tache :

• PopTray : l'ancêtre dans le bon sens du terme
• POP Peeper : le petit frère de PopTray (c'est celui que j'utilise principalement)
• Magic Mail Monitor : un nouveau (enfin pour moi, car pas encore testé), ne nécessite pas d'installation.

Le principe reste le même pour les 3, ce qui peut faire la différence ce sont les options fournis, la facilité de prise en main, l''utilisation au quotidien, et enfin l'interface graphique, qui reste plus subjective, les gouts et les couleurs étant propre à chacun.

 

Voila, je pense qu'avec cette base vous serez plus attentif dans la réception et la lecture de vos mails.

 

si vous souhaiter lire la version longue : http://forum.zebulon...-entry891.html ou Apprendre à analyser le Header d'un Mail - EasyPC

 

Bonne lecture