Ip -> Adresse

[NetCrack]

Mich mach so ein spinner immer blöd an und ich check nich wer er is ...

Gibt es ne möglichkeit name und Adresse aus seiner ip oder Hostmask rauszufinden ?

Bitte posten wer was weiss, is wichtig.

 

[Sergy]

Man kann seine IP dem Provider mitteilen.
Wenn derjenige aus Deutschland kommt, wird er es bereuen.
Denn z.B. Deutsche Telekom macht jedem Abmahnung wer Scanns macht. Sei es FTP, Trojaner oder sonst was.
Wenn IP aus dem Ausland ist, hilft nur neue Vebinung herzustellen.
Poste mal die IP.

 

[Jujjine]

Juhuu, jetzt kommt der Übermeister
Hier ist so ein Symantec Security Ding, mit dem ganz schön die Lokation und Provider von IP Adressen raudfinden kann: http://security1.norton.com/ssc/vr_main.asp?langid=us&venid=sym&plfid=23&pkj=ELQKCVGZBZTVOGXFSTZ
hat mir schon oft geholfen.

 

[Sergy]

Also VisualRoute kenn ich auch so, ist nicht mein Ding.
Beim starten des Programms oder grade bei Symantec war weine Verbindung überladen und es ging fast nix.
So was brauch ich nicht.
Eine der Seiten die für so was nutze steht weiter unten.
Man kann nicht nur Provider und so'n Zeug rausfinen.
Besser ihr guckt selber nach.

www.samspade.org

 

[Jujjine]

Ich hab keine Probleme mit Symantec, und es reicht voll aus.

 

[BuBbLe]

Also ich hab jetzt auch mal nen geblockten Angriff gehabt, (Norton Personal Firewall) und Ip auf Jujjine's Link getestet, kommt aus Spanien (Telefonica Espania SAU) und was hab ich davon wenn ich weiß woher er kommt ? oder hab ich jetzt was falsch verstanden

 

[BuBbLe]

hat mir schon oft geholfen.

Wobei denn ?

 

[Sergy]

Bei ausländischen Provider hast nix, nur Info.
Bei deutschen, wie ich schon sagte, kannst Mail an Provider senden.
Richtige Adresse beginnt immer mit abuse@? und stat ? steht Provider übliche Zusatz.

Nur so zu Info.
Hate am Donnerstag (30.5) 24 Trojaner Zugriffe.
Einige Leute haben mehrmals versucht, blos halt andere Port.
Und alle waren von D.Telekom.
Die neugierige müssen jetzt mit Abmahnung rechnen.

 

[Erny]

wer bitte is so blöd und scannt tdsl ranges???
das können doch nur newbs sein.............

 

[BuBbLe]

Aso,
naja öhm vielleicht nich passend hier, abba ich habe wie gesagt norton und bei mir kommt öfters ne meldung



"Die IP" für 30 Minuten blockiert
"Sicherheitswarunung! "Standart SERV-Me blockieren"

und auch sonst, kommen immer meldungen
Was hab ich davon, nur ne info das jemand zugreifen wollte oder ? und bitte was iss dieses serv-me ???
Thx

 

[Jujjine]

Original erstellt von BuBbLe
......was hab ich davon wenn ich weiß woher er kommt ? oder hab ich jetzt was falsch verstanden

Wenns öfter von der gleichen IP ist und du glaubst, dass der willkührlich versucht dich anzugreifen, kannste den Provider anmeckern. Klick mal auf den Namen von Provider, dann kriegste meistens brauchbare Zusatzinfos.

 

[Jujjine]

Original erstellt von BuBbLe


Wobei denn ?

Wie oben gesagt, hat mich einer mal "angegriffen" und ich hab beim Provider gemeckert, oder überhaupt manchmal ist es witzig zu wissen wo die alle herkommen und wie dort die Telefongesellschaften heißen

 

[Punk]

....und ich dachte immer die abuse@t-online.de mails gehen alle
ungelesen in den Papierkorb... aber wer ist schon so doof
und scannt mit seiner eigenen IP man lässt scannen ;O)

 

[The Prophet]

Vorsicht beim scannen das kann schnell nach hinten losgehen. Die Terrorkom passt das sehr genau auf
Aber DSL Ranges zu scannen ist wirklich äußerst dämlich.

 

[BuBbLe]

Original erstellt von The Prophet
Vorsicht beim scannen das kann schnell nach hinten losgehen. Die Terrorkom passt das sehr genau auf
Aber DSL Ranges zu scannen ist wirklich äußerst dämlich.

Was scannen, sorry hab nicht wirklich ahnung von sowas
Und wer scannt DSL Ranges und was ist das
" jetzt eine runde lachen",
sorry abba möchte das gerne wissen

 

[Sergy]

Original erstellt von BuBbLe
Was scannen, sorry hab nicht wirklich ahnung von sowas
Und wer scannt DSL Ranges und was ist das
" jetzt eine runde lachen",
sorry abba möchte das gerne wissen

Ist legetime Frage.
Normale Weisse werden IP-Ranges auf undichte Ports gescannt.
Einige Firmen machen so was auf Auftrage irgend einer grossen Firma, wenn die Beweisse braucht, das ihre Internet-Anschlusse "dicht" ist.
Dann kommen "Scann-Kidies", die ihre Trojaner Programme "ausprobieren" wollen.
Und bestimmt die grösste Gemeinde stellen die FXP-Warez Leute dar.
Die brauchen/suchen Platz auf FTP, um ihre "Ware" zu vertreiben.
DSL-Ranges, wie ich verstehe, sollen IP-Adressen von D.Telekom sein.

Ranges sind IP-Bereiche, die bestimmten Internet Provider zugeteilt sind.
Es gibt ihm Internet Seiten, die zeigen welche IP, welchem Provider gehören.

Original erstellt von BuBbLe
"Die IP" für 30 Minuten blockiert
"Sicherheitswarunung! "Standart SERV-Me blockieren"

Deswegen mag ich auch den NIS.
Nicht jeder hat so viel Sturheit und wartet 30 Minuten oder mehr.

 

[The Prophet]

Original erstellt von Sergy

DSL-Ranges, wie ich verstehe, sollen IP-Adressen von D.Telekom sein.

Ranges sind IP-Bereiche, die bestimmten Internet Provider zugeteilt sind.
Es gibt ihm Internet Seiten, die zeigen welche IP, welchem Provider gehören.

Ganz richtig

217.224.0.0 - 217.237.161.47
217.80.0.0 - 217.89.31.255
217.0.0.0 - 217.5.127.255
217.224.0.0 - 217.237.161.47
212.185.208.0 - 212.185.255.255
212.184.128.0 - 212.184.165.255
194.25.237.0 - 194.25.237.255
194.25.220.0 - 194.25.221.255
193.159.0.0 - 193.159.158.255
193.158.128.0 - 193.158.191.255
62.224.0.0 - 62.224.127.255
62.225.192.0 - 62.227.255.255
62.153.0.0 - 62.153.43.255
62.155.128.0 - 62.155.255.255
62.158.0.0 - 62.158.255.255
62.156.0.0 - 62.156.63.255

Das sind zum Beispiel "Ranges" der Deutschen Telekom.

mfg

 

[BuBbLe]

ok,

thx Leudtz