http://www.atmarkit.co.jp/fwin2k/win2ktips/412mailreceived/mailreceived.html Receivedヘッダってサーバーによっていろいろ書き方が違うので困るけど、fromとかbyとかっていうのは一応規格化されてたってことかな。

セキュリティホールmemoで「記述が丁寧」と書いてある。 不正侵入検知IDS入門ISBN:4774119857こっちはSnortのみの内容。開発チームが書いてるらしい。 Snort2.0侵入検知ISBN:479732533X暇があったらどっちか読みたいところ。。。ついでといってはなんですが。…