Miten selvitän ip:n omistajan?

ehkä minä halusinkin saada selville, kuka omistaa tietyn ip-osoitteen

masa kirjoitti:

ehkä minä halusinkin saada selville, kuka omistaa tietyn ip-osoitteen

http://www.ripe.net/ripencc/pub-services/db/whois/whois.html

Tuolla saat tietää kenen ip on. Tosin erittäin suurella todennäköisyydellä "tunkeutuja" on liikkeellä dynaamisella ip:llä, jolloin saat tietää vain mitä yhteydentarjoajaa "tunkeutuja" on käyttänyt. Ja jos kyseessä oli todellinen tunkeutumisyritys, niin osoite oli "proxy" koneen osoite, joiiloin oikean tunkeutujan tunnistaminen on mahdotonta kotikeinoin.

Kannattaa muistaa, että ip ei ole samakuin normaalimaailmassa kotiosoite. Eli ip:n perusteella ei voi ketään tunnistaa kotikonstein, vaan siihen tarvitaan (ainakin yleensä) lupa tuomioistuimelta ja (netti)yhteydentarjoajan logien tutkimista. Jos joku väittää pystyvänsä kertomaan, että ip:n perusteella kykeneen kertomaan missä asut, niin pyydä kertomaan kotikadun ensinmäisen kirjaimet. Todennäköisesti kaveri ei pysty kertomaan muutakuin kaupungin ja yrittää vetkutella muun tiedon antamista. Kun otat yhteyden nettiin, niin otat ensinmäiseksi yhteyden lähimpään yhteydentarjoajasi serveriin (palvelimeen) josta sitten pääset eteenpäin. Näissä servereiden nimissä on yleensä sen kaupungin nimi jossa se sijaitsee, jolloin pystyy suhteellisen helposti arvaamaan missä ip:n hallitsija asuu.


Todennäköisempää on, että kyseessä on normaalia netin taustahälyä kuin jokin oikea tunkeutumisyritys. Vilkkaimpina aikoina saattaa palomuurin logeihin tulla satoja merkintöjä tunnissa, ja varsinkin jos jokin ärhäkkä virus on liikkeellä saattaa noita merkintöjä tulla uskomaton määrä lyhyessä ajassa. Ja kuitenkin kyseessä on normaalia tausta hälyä.

Noita logeja ei kannata lukea sen tarkemmin, kunhan katsoo, ettei samasta ip:stä ole tolkuttomasti estettyjä yhteyksiä, jolloin voi alkaa epäillä jotakin olevan tekeillä. Tässä tapauksessa voi vastapuolen yhteydentarjoajalle ilmoittaa, että tutkisivat tilanteen, koska todennäköisesti kaverin kone on viruksen saastuttama, ja yrittää levittää itseään eteenpäin.

pip kirjoitti:

http://www.ripe.net/ripencc/pub-services/db/whois/whois.html

Tuolla saat tietää kenen ip on. Tosin erittäin suurella todennäköisyydellä "tunkeutuja" on liikkeellä dynaamisella ip:llä, jolloin saat tietää vain mitä yhteydentarjoajaa "tunkeutuja" on käyttänyt. Ja jos kyseessä oli todellinen tunkeutumisyritys, niin osoite oli "proxy" koneen osoite, joiiloin oikean tunkeutujan tunnistaminen on mahdotonta kotikeinoin.

Kannattaa muistaa, että ip ei ole samakuin normaalimaailmassa kotiosoite. Eli ip:n perusteella ei voi ketään tunnistaa kotikonstein, vaan siihen tarvitaan (ainakin yleensä) lupa tuomioistuimelta ja (netti)yhteydentarjoajan logien tutkimista. Jos joku väittää pystyvänsä kertomaan, että ip:n perusteella kykeneen kertomaan missä asut, niin pyydä kertomaan kotikadun ensinmäisen kirjaimet. Todennäköisesti kaveri ei pysty kertomaan muutakuin kaupungin ja yrittää vetkutella muun tiedon antamista. Kun otat yhteyden nettiin, niin otat ensinmäiseksi yhteyden lähimpään yhteydentarjoajasi serveriin (palvelimeen) josta sitten pääset eteenpäin. Näissä servereiden nimissä on yleensä sen kaupungin nimi jossa se sijaitsee, jolloin pystyy suhteellisen helposti arvaamaan missä ip:n hallitsija asuu.


Todennäköisempää on, että kyseessä on normaalia netin taustahälyä kuin jokin oikea tunkeutumisyritys. Vilkkaimpina aikoina saattaa palomuurin logeihin tulla satoja merkintöjä tunnissa, ja varsinkin jos jokin ärhäkkä virus on liikkeellä saattaa noita merkintöjä tulla uskomaton määrä lyhyessä ajassa. Ja kuitenkin kyseessä on normaalia tausta hälyä.

Noita logeja ei kannata lukea sen tarkemmin, kunhan katsoo, ettei samasta ip:stä ole tolkuttomasti estettyjä yhteyksiä, jolloin voi alkaa epäillä jotakin olevan tekeillä. Tässä tapauksessa voi vastapuolen yhteydentarjoajalle ilmoittaa, että tutkisivat tilanteen, koska todennäköisesti kaverin kone on viruksen saastuttama, ja yrittää levittää itseään eteenpäin.

kiitos