Hackers IPadresse.

[Roella]

Jeg har tatt ipadressen til en som prøvde seg på min pc. Hva heter det programmet som lar meg spore han opp?

[BBC]

Har du blitt "hacket" nå da, eller er det bare nybegynner-paranoia?

 

* Tracert IP-adresse gir det "path'en".

* http://www.networldmap.com/TryIt.htm gir deg lokasjonen

* http://www.hexillion.com gir deg info om domene-eier.

* abuse@ domene sender du klage

 

 

_________________

SI-korrekt sig:

MSI-K7T266 Pro2-RU, XP 1600+, GeForce 2MX, 80 GB WD, 20,5 GB WD, 13 GB Fujitsu, 512 mebibyte DDR, Plextor 12/10/32, Aopen dvd, Chieftec DX-01-BLD, 100 Mbit LAN 24/7

 

[ Denne Melding var redigert av: borre på 2002-04-29 01:53 ]

[Roella]

Nybegynnerparanoia!

Men jeg vet ikke forskjellen på hacking og hva det måtte være, min softwarebaserte firewall gir meg ip adressen.

[BBC]

Ok...

Hvilken brannmur?

Hva sier loggen? Klipp og lim det inn her.

[Husaberg]

unix er bra:

 

skriv host ip-adresse og

host ip-adresse

 

da er du litt på vei

 

i tillegg laster du ned nmap og da er du igang...

 

:smile:

[Husaberg]

Hmm sent nå ja...

 

host "ip-adresse"

traceroute "ip-adresse"

ping "ip-adresse"

 

er kommandoene.. :smile:

[trn100]

Har et spørsmål om dette selv etter at en venn av meg i Canada har blitt plaget over tid... Kjenner ikke til hvilken FW hun bruker, men tror det er ZoneAlarm...

 

Hun har fått tak på en IP, 172.167.130.177 som det er mulig å spore til Reston, Virginia med Visual Route (AOL), men deretter fortsetter det:

 

Time, Event, Intruder, Count

26/04/02 03:29:01 PM, SubSeven port probe, Z7Q9P3, 4

26/04/02 02:20:28 PM, SubSeven port probe, AC822DB7.ipt.aol.com, 3

26/04/02 01:31:08 PM, SubSeven port probe, ACAC001F.ipt.aol.com, 3

25/04/02 05:19:20 PM, SubSeven port probe, HPPAV, 3

25/04/02 03:51:36 PM, SubSeven port probe, CPE0080c6febd07.cpe.net.cable.rogers.com, 2

25/04/02 03:51:35 PM, SubSeven port probe, FE

 

SubSeven er jo en kjent trojaner som gjerne bruker proxyservere, og hun er blitt anbefalt og anskaffe en 'proxy-probe'... Er det noen som kjenner til noen slike, og vil ev. bruk av en kunne skape problemer i forhold til hennes ISP?

 

Noen som har tips om hvordan vi skal finne hackeren?

 

(Tråden hører vel egentlig til under Internett & Nettverk...?!) :smile:

 

[ endret av trn100 den 2002-04-29 20:26 ]

[WebWarrior]

Tror ikke du vil få spora ham opp. Få har statisk IP, vet du.

[Fuz]

Den eneste muligheten til å få tatt hackeren, er at den ISPen som loggen din viser som "point of origin" er villig til å ta affære.

 

Send så mye detaljer som mulig til abuse@<insert ISP here>.

 

Det er jo en risk for at han har spoofet adressene, og i så fall blir det ofte vanskelig å finne det virkelige utgangspunktet.

[DeejPhant]

Quote:

On 2002-04-29 03:52, Husaberg skrev: Hmm sent nå ja... host "ip-adresse" traceroute "ip-adresse" ping "ip-adresse" er kommandoene.. :smile:

 

tracert "ip-adresse"

pathping "ip-address"

nslookup "ip-addresse"