急！！！Internet 邮件头信息

jiessie

有谁能用我看看这个邮件头信息，能这个信息中看出具体是谁发出的这封邮件吗？？<br>
From: "tony.chiu" <tony.chiu@eastecch.com>这个信息，好像不对，因为我们公司的域名是eastech.com而不是eastecch.com，现在我们如何证实这封邮件就是tony.chiu@eastech.com发邮件的。<br>
Received: from ETHYMM12 ([10.10.44.23]) by cnmail2.hyea.eastech.biz这一条信息我可以看出是通过我们公司的电脑发出的。<br>
有没有更好的方法帮我证明一下！<br>
<br>
<br>
Microsoft Mail Internet Headers Version 2.0<br>
Received: from cnmail2.hyea.eastech.biz ([10.10.20.29]) by cnmail7.hyea.eastech.biz with Microsoft SMTPSVC(6.0.3790.1830);<br>
Tue, 18 Apr 2006 09:00:32 +0800<br>
Received: from ETHYMM12 ([10.10.44.23]) by cnmail2.hyea.eastech.biz with Microsoft SMTPSVC(6.0.3790.1830);<br>
Tue, 18 Apr 2006 09:00:31 +0800<br>
Message-ID: <002f01c66283$7e0ae980$172c0a0a@ethy.eastech.biz><br>
From: "tony.chiu" <tony.chiu@eastecch.com><br>
To: <jieju.he@eastech.com><br>
References: <000501c6613e$0d6de3d0$6600a8c0@ethy03383a8d98><br>
Subject: =?big5?B?UmU6IKR1p0A=?=<br>
Date: Tue, 18 Apr 2006 09:00:32 +0800<br>
MIME-Version: 1.0<br>
Content-Type: multipart/alternative;<br>
boundary="----=_NextPart_000_002C_01C662C6.8C1EE740"<br>
X-Priority: 3<br>
X-MSMail-Priority: Normal<br>
X-Mailer: Microsoft Outlook Express 6.00.2600.0000<br>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000<br>
Return-Path: tony.chiu@eastecch.com<br>
X-OriginalArrivalTime: 18 Apr 2006 01:00:31.0904 (UTC) FILETIME=[7DE51200:01C66283]<br>
X-TM-AS-Product-Ver: SMEX-7.0.0.1345-3.52.1006-14392.000<br>
X-TM-AS-Result: No--10.100000-5.000000-31<br>
<br>
------=_NextPart_000_002C_01C662C6.8C1EE740<br>
Content-Type: text/plain;<br>
charset="big5"<br>
Content-Transfer-Encoding: quoted-printable<br>
<br>
------=_NextPart_000_002C_01C662C6.8C1EE740<br>
Content-Type: text/html;<br>
charset="big5"<br>
Content-Transfer-Encoding: quoted-printable<br>
<br>
<br>
------=_NextPart_000_002C_01C662C6.8C1EE740--<br>

jiessie

因为我们的公司的每天进出的邮件都有备份，我叫我同事给到我Tony.chiu的邮件备份里没有看到那些邮件，不知道是因为没有Copy完了，还是根本就不是用Tony.chiu这个帐号发出的。看来还得叫同事再看看他们那边的备份数据。<br>
<br>
先谢谢你们答案。<br>

dennishan

查具体日至。

kakafaint

你只能跟踪到是哪台电脑发的<br>

jiessie

帮帮忙啊，先顶一下！

jiessie

你这个说是可以的，其实我也是这么认为的，最主要是要一点重量级的证据啊，根据什么可以证明就是tony.chiu@eastech.com发的

jonson_hou

是的，就是tony.chiu@eastech.com发的，只不过是他在写他自己的邮件地址时写错了，多写了一个C而已，没什么

chrisqian

打开诊断日至看看。比如smtp传输和dsaccess。

oneway1

Exchange的日志看不出具体发件的IP地址，log里的地址都是smtp服务器的地址。<br>
这封应该是冒名的信件。