Wie den Absender von gefälschtem Newsgroup-Beitrag ermitteln?

#1 Hi,

habe hier ein Problem, bei dem ich hoffe das mir hier jemand weiterhelfen kann. Eine Bekannte von mir hat mich darum gebeten ihr dabei zu helfen, festzustellen wer folgende Beiträge unter Ihrem Namen in eine Newsgroup geschrieben hat. Die Beiträge wurden NICHT von ihr geschrieben! Jetzt bekommt sie laufend anzügliche Mails und hat deswegen schon Ihre Mail-Adresse geändert.

Hier der erste Header (private Daten habe ich auf ihren Wunsch hin unkenntlich gemacht):

Path: news.t-online.com!newsmm00.sul.t-online.com!newsfeed01.sul.t-online.de!t-online.de!fu-berlin.de!uni-berlin.de!vrdn-d9b8f6de.pool.mediaways.NET!not-for-mail
From: hier steht ihre korrekte Mail-Adresse (Ihr Name)
Newsgroups: de.xxx.xxx.xxx
Subject: hier steht der Betreff
Date: Sun, 3 Aug 2003 11:53:21 +0200
Organization: hannover.net
Lines: 19
Message-ID: <1fz42cw.vy8bii1jheydcN@vrdn-d9b8f6de.pool.mediaways.net>
NNTP-Posting-Host: vrdn-d9b8f6de.pool.mediaways.net (217.184.246.222)
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: news.uni-berlin.de 1059904260 25975175 217.184.246.222 (16 [134514])
X-Orig-Path: hier steht ihr Mail-Name
User-Agent: MacSOUP/D-2.4
Xref: news.t-online.com de.xxx.xxx.xxx:56802

Hier der zweite Header:

Path: news.t-online.com!newsmm00.sul.t-online.com!newsfeed01.sul.t-online.de!t-online.de!fu-berlin.de!uni-berlin.de!vrdn-d9b8f6b6.pool.mediaways.NET!not-for-mail
From: hier steht ihre korrekte Mail-Adresse (Ihr Name)
Newsgroups: de.xxx.xxx.xxx
Subject: Re: hier steht der Betreff
Date: Tue, 5 Aug 2003 10:54:18 +0200
Organization: hannover.net
Lines: 46
Message-ID: <1fz7r9g.1aukn2wvtbawwN@vrdn-d9b8f6b6.pool.mediaways.net>
References: <1fz42cw.vy8bii1jheydcN@vrdn-d9b8f6de.pool.mediaways.net> <bgmgo1$qul$05$1@news.t-online.com>
NNTP-Posting-Host: vrdn-d9b8f6b6.pool.mediaways.net (217.184.246.182)
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: news.uni-berlin.de 1060073517 27154986 217.184.246.182 (16 [134514])
X-Orig-Path: hier steht ihr Mail-Name
User-Agent: MacSOUP/D-2.4
Xref: news.t-online.com de.xxx.xxx.xxx:56829


Wäre für jede Hilfe Dankbar.

Gruß
Stefan

#2 Hi Stefan!

Also, aus dem Header werde ich nicht besonders schlau... Müsstest mal den Newsgroup-Admin fragen, ob er den Eintrag zurückverfolgen kann.

Gruß Spike
__________
Wenn wir bedenken, dass wir alle verrückt sind, ist das Leben erklärt.
(Mark Twain)

#3 GENAU Admin fragen hilft meistens