kun palomuuri ohjelmani näyttää tunkeutujien ip-osoitteen, voinko mitenkään jäljittää tunkeutujaa? tai haluaisin lähettää viestiä tai jotain sille kusipäälle jolla ei näyttäis olla mitää kehittävämpää tekemistä..
saako jäljitettyä..
ip-osoite?
101784
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
niitä saa mutta onko se sit oikea ja usein ne on niinsanotusti turhia hälyytyksiä.Esim.zonealarmiin taitaa löytyä lisäpalikka millä näkee mistä tulee iskut sun koneelle ja sit oli joku ripe.net tai joku tollainen sieltä näki myös niitä juttuja.
Tässä muutama osoite:
http://www.ripe.net/
http://www.arin.net/
http://whois.geektools.com/cgi-bin/proxy.cgi
Esim. Whois View (ilmainen) etsii IP-osoitteen:
http://www.webattack.com/Freeware/network/fwdomaintools.shtml
Jos käyttää ZoneAlarm:a tukevaa VisualZone Report Utility:n
(http://www.webattack.com/freeware/security/fwantihack.shtml =myös ilmainen) 'backtrace'-toimintoa lähettää tämä Netbios kyselyn ko. IP-osoitteeseen.
enklantini ei ymmärrä kaikkea `backtrace´selostuksesta joten jos "lukasen" ruon ohjeen ja painan OK niin lähteekö kysely - ja minne???? Miten???
Saako pika suomennoksen?? KIITOS
Jos joku oikeasti yrittää sun koneelle niin varmaan aika huono saada selville
hänen oikea IP:nsä.
Kirjoita komentokehotteessa tracert homoip niin näet minne se osoittaa.
Jos nimeksi tulee huone12.ouluntekunasuntola.oulunteku.fi
niin tiedät jo jotain.
Lyhyesti jotain..
Lisäkysely lähtee siihen IP-osoitteeseen, josta palomuurisi antoi hälytyksen tai valitset kohdistimella jonkin aiemman osoitteen. ”Hyöty” on kyseenalainen, sillä koneen/käyttäjän tiedot on yleensä muutettu tai liian myöhäinen kysely voi antaa jonkun muun tiedot (jos on muuttuva IP-osoite tai sitä on manipuloitu) tai tunkeilijan palomuuri havaitsee tämän tiedustelun. Viimeisessä tapauksessa vuorostaan oma IP-osoitteesi tulee näkyviin ja antaa näin tiedon osoitteessasi olevasta koneesta (kun palomuurin tarkoituksena on päinvastoin ’piilottaa’ kone). Oikeastaan ainut idea voisi siis olla antaa näin merkki, että tunkeiluyritys on havaittu ja käytettäessä tätä backtrace:ä vain nimenomaan silloin, jos samasta osoitteesta tulee toistuvaa ja järjestelmällistä porttien skannausta tms. pelleilyä. Kuitenkin varmasti melkein kaikki palomuurin hälytyksistä on ns. normaalia taustamelua ja sen voi todeta Whois toiminnonkin kautta.
(Visual Zone:n HTTP- ja FTP- toimintojen käytössä on vähän sama juttu kuin edellisen kanssa).
Mitä jäljitettävää IP-osoitteessa on? Tiedäthän sen
jo palomuurisi ansiosta. Ihmistä on ihan turha lähteä jäljittämään.
dynaamiset osoitteet, joka voi hetkenpäästä olla jollain toisella, siispä ei kannata aloittaa kosto-operaatiota, toki kannattaa kokeilla saako dynaamisen nimen selville, se pysyy. oivallisia komentoja nslookup, nbtstat ,ym .. nslookup:lla voit kokeilla kysyä myös muiden operaattorien nimipalvelimelta, jos vain sallivat sen ? sitten www.arin.net,www.ripe.net, josta voit tehdä whois kyselyjä, mutta ota huomioon että vastaukset kertovat kenen omistuksessa kyseinen segmentti esim A.B.C on. Toki tuollainen jäljitys leikki on kivaa, mutta niin turhaa ;) jos oikeasti haluat jotain tietää niin viritäppäs "ansa", laita vaikka nc-pyörimään, tarjomaan vaikka promptin telnet porttiin ja sitten ethreali pyörimään, odottamaan kalaa, heh, no, älä laita nc:tä ainakaan hosti-käyttiksees, vaan esim: vmwaren sisään, niin eipä hajooo lelut ;) kukaan ei vois vastustaa...;9
Eipä tuolla ip-osoitteella mitään tee. Jos tunkeutuja on joku 'oikea hakkeri', on varma ettei tuo ip-osoite ole hänen omansa.
Voihan sitä aina käydä kolkuttelemassa kyseistä IP:tä. Jos kone on suojaamaton, niin voihan sitä ilmoittaa "koneelle", että pistäpä suojauksesi kuntoon, ettei kaikki muut käytä sitä tihutöihinsä.