[IP] achterhalen....

[Johnnie-mannuh]

is er een programma om te achterhalen waar een IP-adres vandaan komt,
ik heb volges mij af en toe een hacker erop zitten
nu heb ik et IP weten te traceren

en wil ik weten waar t vandaan komt
is daar een mogelijkheid voor en met welk programma?

[belgo]

Op de site van RIPE kun je kijken tot welk 'netblock' een IP behoort. Hierbij zijn gegevens als provider e.d. te zien.

Met VisualRoute wordt er aan de hand van een traceroute een kaart getoond waar de aansluiting met dat IP zich waarschijnlijk bevindt (vaak nauwkeurig tot de deur van de provider)

Heel waarschijnlijk is het geen hacker en kun je hem niet tot z'n huisadres traceren, maarja, het is een antwoord op je vraag.

[dafelix]

belgo schreef op 09-08-2003 @ 20:07:
Met VisualRoute wordt er aan de hand van een traceroute een kaart getoond waar de aansluiting met dat IP zich waarschijnlijk bevindt (vaak nauwkeurig tot de deur van de provider)

mooi progje, als je amerikaantjes zoekt, via deze methode heb ik iemand's huis-adres gevonden (van een amerikaan dan he?)


@TS: Waarom denk je dat diegen je hackt? Er komen zoveel troep binnen op je poorten (sub7-probes ed), maar die mensen gaan gewoon een hele hoop IP's na

[LB06]

In NL is het iig niet nauwkeurig. Ik zou in Amsterdam wonen, maar ik woon dus helemaal in het zuiden. In NL geeft het alleen aan waar je provider zit.

[Screaming Slave]

wat schiet je er mee op als je weet waar het vandaan komt?

ga je er dan heen met een knuppel?

[Fade of Light]

www.traceroute.nl

edit: oh een plaatsnaam...

[belgo]

Crystal Method schreef op 10-08-2003 @ 01:03:
wat schiet je er mee op als je weet waar het vandaan komt?

ga je er dan heen met een knuppel?

Als je er zeker van bent dat je gehackt wordt, of op andere wijze misbruikt wordt gemaakt van jouw verbinding (spammen via jouw open relay etc), dan kun je via het IP adres de provider van de 'hacker' achterhalen.
Elke provider heeft een speciaal emailadres waar misbruik gemeldt kan worden, het abuse adres.

Kortom, A hackt en molesteert de computer van B. B heeft een IP adres en bewijzen en kan met deze gegevens naar de provider van A toestappen. De provider kan daarna de account van A opzeggen (of niet).

[Screaming Slave]

waarom heb je het adres ook weer nodig?

nslookup <ip>

mailto:abuse@domain-wat-uit-de-nslookup komt \o/

[belgo]

Oh zo.. waarom hij de adres (als in NAW) gegevens van de 'hacker' nodig heeft?

Geen flauw idee, waarschijnlijk onder het motto big pimpin'

[Screaming Slave]

[niemand]

belgo schreef op 10-08-2003 @ 01:24:
Als je er zeker van bent dat je gehackt wordt, of op andere wijze misbruikt wordt gemaakt van jouw verbinding (spammen via jouw open relay etc), dan kun je via het IP adres de provider van de 'hacker' achterhalen.
Elke provider heeft een speciaal emailadres waar misbruik gemeldt kan worden, het abuse adres.

Kortom, A hackt en molesteert de computer van B. B heeft een IP adres en bewijzen en kan met deze gegevens naar de provider van A toestappen. De provider kan daarna de account van A opzeggen (of niet).

Bij maar een paar abuse mails negeren ze het over het algemeen, dus verwacht er geen grote dingen van.

[ZlatanSuperJood]

Kheb ook een vraagje hierover:

Een gastenboek dat je IP-adres vermeld, kan je via dat adres bannen..

Maar is t voor de webmaster ook mogelijk te achterhalen van wie dat adres is?

[Yoghurtz]

Je naam en adresgegevens kun je zo niet te weten komen. Heeft iemand een eigen domeinnaam (zie z'n e-mail adres en eventueel homepage), dan kun je misschien via de whois-db te weten komen wie het is.

jochem@exodus:~$ whois scholieren.com

*snip*

Registrant:
Scholieren.com (SCHOLIEREN2-DOM)
Nijverheidsweg-Noord 60
Amersfoort 3812 PM
NL

Domain Name: SCHOLIEREN.COM

Administrative Contact, Technical Contact:
Geerars, Jon (29482555I) info@scholieren.com
Scholieren.com
Nijverheidsweg-Noord 60
Amersfoort 3812 PM
NL
+31 (0)33-4725289 fax: +31 (0)33-4725289

Record expires on 23-Jul-2008.
Record created on 18-Sep-2002.
Database last updated on 9-Sep-2003 19:30:37 EDT.

--> http://www.traceroute.nl/whois?q=scholieren.com