Provider zu IP herausfinden?

[Dangermany]

Hallo Community,

ich habe hier eine IP herausgefunden, die regelmässig Gästebücher mit Werbung zuspammt - unter anderem bei einer befreundeten Autorin.

Die IP ist: 61.145.128.xxx

Nun würde ich gerne mal dem Provider eine Mail schicken, weiss aber nicht so recht, wie ich den herausfinden kann.

Hat einer von euch einen Tip?

Ach ja - als ich nach der IP suchte fand ich über Google doch tatsächlich noch andere Gästebücher, die die IP des Einträgers mit angaben und auch der gleiche Spam drin stand.

[edit]
Tracert habe ich bereits ausprobiert - allerdings ist der letzte namentlich erwähnte Server above-oc12.china.telecom.net
und dann kommen noch 7 weitere IP'S bis ich an dem Zielhost ankomme.

Der Ping Befehl brachte auch nichts mit der Syntax -a. Zwar bekomme ich eine Antwort aber keine Namensauflösung.
[/edit]

Danke für die Tips!

Freundliche Grüße
DanGermany

 

[Tsunami]

Man kann bei den Behörden, die IPs verteilen, whois-Abfragen auf IP-Blöcke starten. Ein ping/traceroute fördert zutage, dass sich die IP in China befindet, also sucht man auf der Homepage des Asia Pacific Network Information Centre (APNIC) nach dem passendem IP-Block (in diesem Fall 61.145.128). Wurde der entsprechende IP-Block von der Behörde verteilt, bekommt man konkrete Auskunft in Form von Ansprechpartnern etc.

% [whois.apnic.net node-1]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

%WARNING:905: fixed lookup key
%
% The key "61.145.128" has been changed to "61.145.128.0" for lookup.

inetnum:      61.140.0.0 - 61.146.255.255
netname:      CHINANET-GD
descr:        CHINANET Guangdong province network
descr:        Data Communication Division
descr:        China Telecom
country:      CN
admin-c:      CH93-AP
tech-c:       IC83-AP
mnt-by:       APNIC-HM
mnt-lower:    MAINT-CHINANET-GD
status:       ALLOCATED PORTABLE
changed:      hm-changed@apnic.net 20040914
source:       APNIC

person:       Chinanet Hostmaster
address:      No.31 ,jingrong street,beijing
address:      100032
country:      CN
phone:        +86-10-66027112
fax-no:       +86-10-58501144
e-mail:       hostmaster@ns.chinanet.cn.net
e-mail:       anti-spam@ns.chinanet.cn.net
nic-hdl:      CH93-AP
mnt-by:       MAINT-CHINANET
changed:      hostmaster@ns.chinanet.cn.net 20021016
remarks:      hostmaster is not for spam complaint,please send spam complaint to anti-spam@ns.chinanet.cn.net
source:       APNIC

person:       IPMASTER CHINANET-GD
nic-hdl:      IC83-AP
e-mail:       ipadm@gddc.com.cn
address:      NO.1,RO.DONGYUANHENG,YUEXIUNAN,GUANGZHOU
phone:        +86-20-83877223
fax-no:       +86-20-83877223
country:      CN
changed:      ipadm@gddc.com.cn 20040902
mnt-by:       MAINT-CHINANET-GD
remarks:      IPMASTER is not for spam complaint,please send spam complaint to abuse@gddc.com.cn
source:       APNIC

Eine Liste der Behörden:
Afrika - www.afrinic.org
Amerika (nur Nord-) - www.arin.net
Asien und Ozeanien - www.apnic.net
Europa & Mittlerer Osten - www.ripe.net
Lateinamerika & Karibik - www.lacnic.org

So long,
Tsunami

 

[ketchupfreak88]

Ich würde mal sagen, da nutzt jemand immer einen chinesischen Proxy Server.

 

[Dangermany]

Danke für die Tips - mal sehen, was man errecihen kann.

Grüße
DanGermany