☰

NNTP 数据识别

tag-icon • tag-icon networking forensics
NNTP 数据识别

我一直在 NNTP 新闻组上，并且想知道如何识别以下 NNTP 标头字符串

也就是说，它们的含义是什么以及在哪里/如何找到它们：

Injection-Info:logging-data="74569"
Message-ID: [email protected]
X-Antivirus: AVG (VPS 190822-4, 22-08-2019)
Xref: news.netfront.net 24hoursupport.helpdesk:77925
X-Newsreader: Microsoft Windows Live Mail 16.4.3528.331
X-MimeOLE: Produced By Microsoft MimeOLE V16.4.3528.331

在哪里可以找到有关上述数字/字符串的更多信息？这些能揭示什么？ 74569, qjmbe4$28q9$1, 190822-4, 77925,16.4.3528.331

我用谷歌搜索但得到了一堆不相关的结果:(

答案1

除了可能的例外16.4.3528.331（似乎是 Microsoft MimeOLE 的版本号）和可能的例外190822-4（似乎基于日期）之外，这些数字或字符串都没有任何一般用途意义。

“通用含义”是指当前正在处理的消息或正在处理该消息的特定程序的上下文之外的任何含义。

它们要么是生成的（通常是半随机的）以创建没有实际意义的唯一（或几乎唯一）标识符，或者某种标识符或跟踪代码，其含义仅与创建它们的程序相关。这些字符串通常是出于记录目的而生成的，以便可以跟踪特定消息通过不同进程（队列 ID 和进程 ID 等）和/或系统（消息 ID）的踪迹。

简而言之，它们没有任何意义。除了版本号之外，它们的存在主要是为了帮助日志文件分析和审计。它们是任意标识符。

相关内容