PCAUSA TDI TCP Remote Port Data Monitor Enter Remote Port Number: 25 Monitoring TCP Data on Remote Port: 25 - SMTP Entry ID = 29 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = RECEIVED Data Offset/Length = 0/75 ProcessID = 1208 000000: 32 32 30 20 62 65 30 31 : 2E 63 6F 6D 6D 2E 63 68 220 be01.comm.ch 000010: 61 72 74 65 72 2E 6E 65 : 74 20 45 53 4D 54 50 20 arter.net ESMTP 000020: 43 6F 6D 6D 75 6E 69 47 : 61 74 65 20 50 72 6F 20 CommuniGate Pro 000030: 33 2E 35 2E 39 20 69 73 : 20 67 6C 61 64 20 74 6F 3.5.9 is glad to 000040: 20 73 65 65 20 79 6F 75 : 21 0D 0A see you!....... Entry ID = 30 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = SEND Data Offset/Length = 0/17 ProcessID = 1208 000000: 48 45 4C 4F 20 74 77 6F : 65 79 65 31 30 30 30 0D HELO twoeye1000. 000010: 0A : ................ Entry ID = 31 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = RECEIVED Data Offset/Length = 0/70 ProcessID = 1208 000000: 32 35 30 20 62 65 30 31 : 2E 63 6F 6D 6D 2E 63 68 250 be01.comm.ch 000010: 61 72 74 65 72 2E 6E 65 : 74 20 64 6F 6D 61 69 6E arter.net domain 000020: 20 6E 61 6D 65 20 73 68 : 6F 75 6C 64 20 62 65 20 name should be 000030: 71 75 61 6C 69 66 69 65 : 64 20 74 77 6F 65 79 65 qualified twoeye 000040: 31 30 30 30 0D 0A : 1000............ Entry ID = 32 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = SEND Data Offset/Length = 0/33 ProcessID = 1208 000000: 4D 41 49 4C 20 46 52 4F : 4D 3A 20 3C 74 64 69 76 MAIL FROM: . 000020: 0A : ................ Entry ID = 33 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = RECEIVED Data Offset/Length = 0/40 ProcessID = 1208 000000: 32 35 30 20 74 64 69 76 : 69 6E 65 40 70 63 61 75 250 tdivine@pcau 000010: 73 61 2E 63 6F 6D 20 73 : 65 6E 64 65 72 20 61 63 sa.com sender ac 000020: 63 65 70 74 65 64 0D 0A : cepted.......... Entry ID = 34 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = SEND Data Offset/Length = 0/36 ProcessID = 1208 000000: 52 43 50 54 20 54 4F 3A : 20 3C 74 64 69 76 69 6E RCPT TO: .............. Entry ID = 35 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = RECEIVED Data Offset/Length = 0/53 ProcessID = 1208 000000: 32 35 30 20 74 64 69 76 : 69 6E 65 40 73 6D 79 72 250 tdivine@smyr 000010: 6E 61 63 61 62 6C 65 2E : 6E 65 74 20 77 69 6C 6C nacable.net will 000020: 20 6C 65 61 76 65 20 74 : 68 65 20 49 6E 74 65 72 leave the Inter 000030: 6E 65 74 0D 0A : net............. Entry ID = 36 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = SEND Data Offset/Length = 0/6 ProcessID = 1208 000000: 44 41 54 41 0D 0A : DATA............ Entry ID = 37 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = RECEIVED Data Offset/Length = 0/50 ProcessID = 1208 000000: 33 35 34 20 45 6E 74 65 : 72 20 6D 61 69 6C 2C 20 354 Enter mail, 000010: 65 6E 64 20 77 69 74 68 : 20 22 2E 22 20 6F 6E 20 end with "." on 000020: 61 20 6C 69 6E 65 20 62 : 79 20 69 74 73 65 6C 66 a line by itself 000030: 0D 0A : ................ Entry ID = 38 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = SEND Data Offset/Length = 0/2466 ProcessID = 1208 000000: 4D 65 73 73 61 67 65 2D : 49 44 3A 20 3C 30 30 31 Message-ID: <001 000010: 38 30 31 63 32 66 66 65 : 32 24 62 66 32 39 62 61 801c2ffe2$bf29ba 000020: 62 30 24 37 37 30 31 61 : 38 63 30 40 74 77 6F 65 b0$7701a8c0@twoe 000030: 79 65 31 30 30 30 3E 0D : 0A 52 65 70 6C 79 2D 54 ye1000>..Reply-T 000040: 6F 3A 20 22 54 68 6F 6D : 61 73 20 46 2E 20 44 69 o: "Thomas F. Di 000050: 76 69 6E 65 22 20 3C 74 : 64 69 76 69 6E 65 40 70 vine" ..From 000070: 3A 20 22 54 68 6F 6D 61 : 73 20 46 2E 20 44 69 76 : "Thomas F. Div 000080: 69 6E 65 22 20 3C 74 64 : 69 76 69 6E 65 40 70 63 ine" ..To: < 0000A0: 74 64 69 76 69 6E 65 40 : 73 6D 79 72 6E 61 63 61 tdivine@smyrnaca 0000B0: 62 6C 65 2E 6E 65 74 3E : 0D 0A 53 75 62 6A 65 63 ble.net>..Subjec 0000C0: 74 3A 20 4D 65 73 73 61 : 67 65 20 66 6F 72 20 54 t: Message for T 0000D0: 65 73 74 69 6E 67 20 74 : 68 65 20 54 44 49 20 54 esting the TDI T 0000E0: 43 50 20 52 65 6D 6F 74 : 65 20 50 6F 72 74 20 4D CP Remote Port M 0000F0: 6F 6E 69 74 6F 72 0D 0A : 44 61 74 65 3A 20 46 72 onitor..Date: Fr 000100: 69 2C 20 31 31 20 41 70 : 72 20 32 30 30 33 20 30 i, 11 Apr 2003 0 000110: 30 3A 32 38 3A 30 35 20 : 2D 30 34 30 30 0D 0A 4F 0:28:05 -0400..O 000120: 72 67 61 6E 69 7A 61 74 : 69 6F 6E 3A 20 50 43 41 rganization: PCA 000130: 55 53 41 0D 0A 4D 49 4D : 45 2D 56 65 72 73 69 6F USA..MIME-Versio 000140: 6E 3A 20 31 2E 30 0D 0A : 43 6F 6E 74 65 6E 74 2D n: 1.0..Content- 000150: 54 79 70 65 3A 20 6D 75 : 6C 74 69 70 61 72 74 2F Type: multipart/ 000160: 61 6C 74 65 72 6E 61 74 : 69 76 65 3B 0D 0A 09 62 alternative;...b 000170: 6F 75 6E 64 61 72 79 3D : 22 2D 2D 2D 2D 3D 5F 4E oundary="----=_N 000180: 65 78 74 50 61 72 74 5F : 30 30 30 5F 30 30 31 35 extPart_000_0015 000190: 5F 30 31 43 32 46 46 43 : 31 2E 33 37 45 44 33 41 _01C2FFC1.37ED3A 0001A0: 32 30 22 0D 0A 58 2D 50 : 72 69 6F 72 69 74 79 3A 20"..X-Priority: 0001B0: 20 33 0D 0A 58 2D 4D 53 : 4D 61 69 6C 2D 50 72 69 3..X-MSMail-Pri 0001C0: 6F 72 69 74 79 3A 20 4E : 6F 72 6D 61 6C 0D 0A 58 ority: Normal..X 0001D0: 2D 4D 61 69 6C 65 72 3A : 20 4D 69 63 72 6F 73 6F -Mailer: Microso 0001E0: 66 74 20 4F 75 74 6C 6F : 6F 6B 20 45 78 70 72 65 ft Outlook Expre 0001F0: 73 73 20 36 2E 30 30 2E : 32 37 32 30 2E 33 30 30 ss 6.00.2720.300 000200: 30 0D 0A 58 2D 4D 69 6D : 65 4F 4C 45 3A 20 50 72 0..X-MimeOLE: Pr 000210: 6F 64 75 63 65 64 20 42 : 79 20 4D 69 63 72 6F 73 oduced By Micros 000220: 6F 66 74 20 4D 69 6D 65 : 4F 4C 45 20 56 36 2E 30 oft MimeOLE V6.0 000230: 30 2E 32 36 30 30 2E 30 : 30 30 30 0D 0A 0D 0A 54 0.2600.0000....T 000240: 68 69 73 20 69 73 20 61 : 20 6D 75 6C 74 69 2D 70 his is a multi-p 000250: 61 72 74 20 6D 65 73 73 : 61 67 65 20 69 6E 20 4D art message in M 000260: 49 4D 45 20 66 6F 72 6D : 61 74 2E 0D 0A 0D 0A 2D IME format.....- 000270: 2D 2D 2D 2D 2D 3D 5F 4E : 65 78 74 50 61 72 74 5F -----=_NextPart_ 000280: 30 30 30 5F 30 30 31 35 : 5F 30 31 43 32 46 46 43 000_0015_01C2FFC 000290: 31 2E 33 37 45 44 33 41 : 32 30 0D 0A 43 6F 6E 74 1.37ED3A20..Cont 0002A0: 65 6E 74 2D 54 79 70 65 : 3A 20 74 65 78 74 2F 70 ent-Type: text/p 0002B0: 6C 61 69 6E 3B 0D 0A 09 : 63 68 61 72 73 65 74 3D lain;...charset= 0002C0: 22 69 73 6F 2D 38 38 35 : 39 2D 31 22 0D 0A 43 6F "iso-8859-1"..Co 0002D0: 6E 74 65 6E 74 2D 54 72 : 61 6E 73 66 65 72 2D 45 ntent-Transfer-E 0002E0: 6E 63 6F 64 69 6E 67 3A : 20 71 75 6F 74 65 64 2D ncoding: quoted- 0002F0: 70 72 69 6E 74 61 62 6C : 65 0D 0A 0D 0A 54 68 69 printable....Thi 000300: 73 20 74 65 73 74 20 6D : 65 73 73 61 67 65 20 69 s test message i 000310: 73 20 62 65 69 6E 67 20 : 73 65 6E 74 20 74 6F 20 s being sent to 000320: 74 68 65 73 20 74 68 65 : 20 54 44 49 20 54 43 50 thes the TDI TCP 000330: 20 52 65 6D 6F 74 65 20 : 50 6F 72 74 20 4D 6F 6E Remote Port Mon 000340: 69 74 6F 72 2E 20 3D 0D : 0A 54 68 65 20 72 65 6D itor. =..The rem 000350: 6F 74 65 20 70 6F 72 74 : 20 62 65 69 6E 67 20 6D ote port being m 000360: 6F 6E 69 74 6F 72 65 64 : 20 69 73 20 70 6F 72 74 onitored is port 000370: 20 32 35 2C 20 53 4D 54 : 50 2E 0D 0A 0D 0A 54 68 25, SMTP.....Th 000380: 65 20 6D 65 73 73 61 67 : 65 20 69 73 20 62 65 69 e message is bei 000390: 6E 67 20 73 65 6E 74 20 : 75 73 69 6E 67 20 4F 75 ng sent using Ou 0003A0: 74 6C 6F 6F 6B 20 45 78 : 70 72 65 73 73 20 6F 6E tlook Express on 0003B0: 20 61 20 57 69 6E 64 6F : 77 73 20 58 50 20 53 50 a Windows XP SP 0003C0: 31 20 3D 0D 0A 68 6F 73 : 74 2E 0D 0A 0D 0A 54 68 1 =..host.....Th 0003D0: 65 20 6C 61 73 74 20 74 : 65 6E 20 63 68 61 72 61 e last ten chara 0003E0: 63 74 65 72 73 20 6F 66 : 20 74 68 69 73 20 6D 65 cters of this me 0003F0: 73 73 61 67 65 20 61 72 : 65 20 27 5A 27 2E 0D 0A ssage are 'Z'... 000400: 0D 0A 57 61 72 6D 20 72 : 65 67 61 72 64 73 2C 0D ..Warm regards,. 000410: 0A 0D 0A 54 68 6F 6D 61 : 73 20 46 2E 20 44 69 76 ...Thomas F. Div 000420: 69 6E 65 0D 0A 0D 0A 5A : 5A 5A 5A 5A 5A 5A 5A 5A ine....ZZZZZZZZZ 000430: 5A 0D 0A 0D 0A 2D 2D 2D : 2D 2D 2D 3D 5F 4E 65 78 Z....------=_Nex 000440: 74 50 61 72 74 5F 30 30 : 30 5F 30 30 31 35 5F 30 tPart_000_0015_0 000450: 31 43 32 46 46 43 31 2E : 33 37 45 44 33 41 32 30 1C2FFC1.37ED3A20 000460: 0D 0A 43 6F 6E 74 65 6E : 74 2D 54 79 70 65 3A 20 ..Content-Type: 000470: 74 65 78 74 2F 68 74 6D : 6C 3B 0D 0A 09 63 68 61 text/html;...cha 000480: 72 73 65 74 3D 22 69 73 : 6F 2D 38 38 35 39 2D 31 rset="iso-8859-1 000490: 22 0D 0A 43 6F 6E 74 65 : 6E 74 2D 54 72 61 6E 73 "..Content-Trans 0004A0: 66 65 72 2D 45 6E 63 6F : 64 69 6E 67 3A 20 71 75 fer-Encoding: qu 0004B0: 6F 74 65 64 2D 70 72 69 : 6E 74 61 62 6C 65 0D 0A oted-printable.. 0004C0: 0D 0A 3C 21 44 4F 43 54 : 59 50 45 20 48 54 4D 4C .. 000500: 0D 0A 3C 48 54 4D 4C 3E : 3C 48 45 41 44 3E 0D 0A .... 000510: 3C 4D 45 54 41 20 68 74 : 74 70 2D 65 71 75 69 76 . 000560: 0A 3C 4D 45 54 41 20 63 : 6F 6E 74 65 6E 74 3D 33 .........< 0005D0: 44 49 56 3E 3C 46 4F 4E : 54 20 66 61 63 65 3D 33 DIV> 0005F0: 0D 0A 3C 44 49 56 3E 3C : 46 4F 4E 54 20 66 61 63 ..

This test mes 000620: 73 61 67 65 20 69 73 20 : 62 65 69 6E 67 20 73 65 sage is being se 000630: 6E 74 20 74 6F 20 74 68 : 65 73 20 3D 0D 0A 74 68 nt to thes =..th 000640: 65 20 54 44 49 20 54 43 : 50 3D 32 30 0D 0A 52 65 e TDI TCP=20..Re 000650: 6D 6F 74 65 20 50 6F 72 : 74 20 4D 6F 6E 69 74 6F mote Port Monito 000660: 72 2E 20 54 68 65 20 72 : 65 6D 6F 74 65 20 70 6F r. The remote po 000670: 72 74 20 62 65 69 6E 67 : 20 6D 6F 6E 69 74 6F 72 rt being monitor 000680: 65 64 20 69 73 20 70 6F : 72 74 20 32 35 2C 3D 32 ed is port 25,=2 000690: 30 0D 0A 53 4D 54 50 2E : 3C 2F 46 4F 4E 54 3E 3C 0..SMTP.< 0006A0: 2F 44 49 56 3E 0D 0A 3C : 44 49 56 3E 3C 46 4F 4E /DIV>..

& 0006D0: 6E 62 73 70 3B 3C 2F 44 : 49 56 3E 0D 0A 3C 44 49 nbsp;

..Th 000700: 65 20 6D 65 73 73 61 67 : 65 20 69 73 20 62 65 69 e message is bei 000710: 6E 67 20 73 65 6E 74 20 : 75 73 69 6E 67 20 4F 75 ng sent using Ou 000720: 74 6C 6F 6F 6B 20 3D 0D : 0A 45 78 70 72 65 73 73 tlook =..Express 000730: 20 6F 6E 3D 32 30 0D 0A : 61 20 57 69 6E 64 6F 77 on=20..a Window 000740: 73 20 58 50 20 53 50 31 : 20 68 6F 73 74 2E 3C 2F s XP SP1 host.

.. ..

The last ten 0007C0: 20 63 68 61 72 61 63 74 : 65 72 73 20 6F 66 20 74 characters of t 0007D0: 68 69 73 20 6D 65 73 73 : 61 67 65 20 3D 0D 0A 61 his message =..a 0007E0: 72 65 3D 32 30 0D 0A 27 : 5A 27 2E 3C 2F 46 4F 4E re=20..'Z'.

..

< 000800: 46 4F 4E 54 20 66 61 63 : 65 3D 33 44 41 72 69 61 FONT face=3DAria 000810: 6C 20 73 69 7A 65 3D 33 : 44 32 3E 3C 2F 46 4F 4E l size=3D2>

.. 000830: 3C 44 49 56 3E 3C 46 4F : 4E 54 20 66 61 63 65 3D

Warm regards,

.. ..

Thomas F. Di 0008D0: 76 69 6E 65 3C 2F 46 4F : 4E 54 3E 3C 2F 44 49 56 vine

..

000910: 3B 3C 2F 44 49 56 3E 0D : 0A 3C 44 49 56 3E 3C 46 ;

..

ZZZ 000940: 5A 5A 5A 5A 5A 5A 5A 3C : 2F 46 4F 4E 54 3E 3C 2F ZZZZZZZ

. 000970: 0A 0D 0A 2D 2D 2D 2D 2D : 2D 3D 5F 4E 65 78 74 50 ...------=_NextP 000980: 61 72 74 5F 30 30 30 5F : 30 30 31 35 5F 30 31 43 art_000_0015_01C 000990: 32 46 46 43 31 2E 33 37 : 45 44 33 41 32 30 2D 2D 2FFC1.37ED3A20-- 0009A0: 0D 0A : ................ Entry ID = 39 LocalAddress = 0.0.0.0:1113 RemoteAddress = 209.225.8.166:25 Protocol = TCP Flags = SEND Data Offset/Length = 0/5 ProcessID = 120