hi all
ich wollt mal wissen wenn jemand einem angriff auf meinem rechner ip startet ob ich irgend wie mit einem tool verfolgen kann wer das war b.z.w aus welchem land
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
T-Rex
saber4
„hi ip scan“
Es gibt ein solches Tool, es heißt traceroute (unter Windows tracert).
Eine visuelle Umsetzung findest Du hier (drück mich).
GarfTermy
saber4
„hi ip scan“
"...wer das war b.z.w aus welchem land ..."
das wird so ungenau, das sich die mühe nicht lohnt.
warum?
die allermeisten ip´s werden dynamisch vergeben (internet), ändern sich also bei jeder einwahl.
;-)
Tyrfing
GarfTermy
„ ...wer das war b.z.w aus welchem land ... das wird so ungenau, das sich die...“
>>die allermeisten ip´s werden dynamisch vergeben (internet), ändern sich also bei jeder einwahl Jeder einwahlknoten hat einen bestimmten Adresspool, aus dem er adressen zuweist und bis zu dem Einwahlknoten kann man eine IP auch zurückverfolgen. Das geht allerdings auch nur, wenn der Angreifer keinen Proxyserver verwendet...und die meisten "Angriffe" sind komplett harmlose Vorgänge und deshalb die Mühe nicht im geringsten wert
Tyrfing
GarfTermy
„ ...wer das war b.z.w aus welchem land ... das wird so ungenau, das sich die...“
>>die allermeisten ip´s werden dynamisch vergeben (internet), ändern sich also bei jeder einwahl Jeder einwahlknoten hat einen bestimmten Adresspool, aus dem er adressen zuweist und bis zu dem Einwahlknoten kann man eine IP auch zurückverfolgen. Das geht allerdings auch nur, wenn der Angreifer keinen Proxyserver verwendet...und die meisten "Angriffe" sind komplett harmlose Vorgänge und deshalb die Mühe nicht im geringsten wert
Mario32
saber4
„hi ip scan“
bezüglich des adressPool's: Je nach anbindung des "angreifers" kann das sehr genau sein:
Nette (kostenlose) Auswertung gibt's unter anderem bei:
http://www.geobytes.com/IpLocator.htm
Tyrfing
saber4
„hi ip scan“
>>in dem fall liegt halt der einwahlknoten von dem du die telekom IP gekommen hast nicht direkt um die ecke!
es kann genausogut auf wenige meter genau sein! JE NACH ANBINDUNG Toll...nur weiß man eben dummerweise nicht, ob der Besitzer einer IP jetzt direkt neben dem Einwahlknoten wohnt oder nicht. Selbst wenn ich den Knoten im Keller hätte wäre die Angabe für einen Fremden um keinen Millimeter genauer, weil er eben nicht weiß, ob der Einwahlknoten bei mir im Keller oder 50 Km weiter weg ist.
Und nebenbei bemerkt ist die Datenbank von deiner krassen h4xx0r-Seite ziemlich bescheiden...Ich bin auf jeden Fall nicht in Stuttgart, Baden-Württemberg, nicht einmal in der Nähe.
Wer die ungefähre Herkunft einer deutschen IP bestimmten will, macht am besten ein ganz normales Traceroute, die Namen der Einwahlknoten enthalten das Stadtkürzel und irgendwo in einem Radius von 30-50 km sitzt dann das Ziel
