Finne "eier" bak IP nummer

[Polarbastard]

Hei!

 

Er det noen som kan tipse om hvordan man finner "eieren" bak et IP nummer hvis man fx. blir prøvd hacket?

Jeg går ut fra at det blir mye prob. å finne navn og slike ting,,jeg tenker mest på hvilket land og internet tilbyder hackeren er fra.

Noen gode tips?

[tom^]

Hei

 

Du kan jo prøve å søke opp IP'en hos RIPE.

 

http://www.ripe.net

[BBC]

http://www.hexillion.com/

[knut]

Eller legge inn et program som heter neotrace pro. Viser da også tracert (hvilke routere den går igjennom før den når mottakeren). Og viser det på et verdenskart. Veldig kjekt program

[ooops]

NeoTracePro!

http://downloads-zdnet.com.com/3000-2172-7...tml?tag=lst-0-1

[OlaPirat]

Det finnes også et program som heter Visual Traceroute. Dette viser også kart over verden, med alt av detaljer. Viser også hvilken leverandør brukeren har.

[BBC]

http://www.networldmap.com/TryIt.htm er også en kjekk side for raskt å finne ut sånn ca. hvor IP-en er ifra.

[DanteUseless]

Velleh.. veldig vanskelig å finne ut hvem som faktisk sitter bak den ip'en du ønsker å finne ut, og langt sjeldnere er det faktisk dem som "angriper".

 

Først og fremst eies vanligvis en ip-range av en elelr annen ISP, og disse gir ikke fra seg navn og nummer til folk helt uten vidre.

Plages du med "hits" ifra en eller annen ip, send mail med dokumentasjon til abuse@ispnavn.

 

Dessuten.. de aller fleste "angrep" som kommer (som vi ser) er ifra worms eller lignende. Som er automatiserte programmer som er laget for å søke store deler av nettet etter maskiner som den kan spre seg til. D

e som har slikt, har det som oftest uten å vite det. De har stort sett ingen anelse om dette, og burde heller bli opplært til å være mer forsiktig, enn å bli anklaget for "hacking".

 

Traceroute gir kanskje en liten anelse om hvor maskinen er plassert, men oftest ikek noe nærmere enn oppkoblingspunktet. Litt vanskelig å dra til midtnorge å banke på alle dører etter en som angriper port 80'en din. =)

 

Og hvis det viser seg å være et virkelig "angrep" så er det godt mulig at maskinen som blir brukt er bare et mellomledd.

 

Det er rett og slett ikke så lett å finne ut hvem som er bak en ip du ser treffe deg.

Vent til ipv6 er implementert for fullt. Litt enklere da =)

(Dog det kan ta noen år)

 

-Dante

[sumptrollet]

Quote:

Den 2002-08-18 00:52, Polarbastard skrev: Hei! Er det noen som kan tipse om hvordan man finner "eieren" bak et IP nummer hvis man fx. blir prøvd hacket? Jeg går ut fra at det blir mye prob. å finne navn og slike ting,,jeg tenker mest på hvilket land og internet tilbyder hackeren er fra. Noen gode tips?

 

skaff deg en whois klient, eller hvis du er skikkelig 1337, så bruker du netcat. http://freshmeat.net/projects/whois/?topic_id=149 <- denne er fin

[nils74]

http://www.nic.com/