IP zurückverfolgen ?

[King Madness]

Hi zusammen,
es gibt doch eine Möglichkeit, IP bis zu einem gewissen Punkt zurückzufolgen, hat da jemand Infos zu.

Ich müsste aus einem anderen Forum 3 IP vergleichen, bzw. mich würde intzeressieren, wo die herkommen.

Die Seite http://whois.domaintools.com/ bringt mich nicht wirklich weiter.
Dort kann ich zwar den Anbieter sehen, mehr aber auch nicht (oder ich zu blöd dazu).

[Multiman]

hi
hier kannst du unten die ip eingeben
http://hexillion.com/
damit kannst du diese zurückverfolgen

nach dem ersten suchvorgang kannst du noch weitere sachen auswählen bis zum anbieter sollte man damit kommen

ich hoffe ich konnte dir damit weiter helfen

[King Madness]

hm ... da sehe ich die gleichen Angaben, wie bei whois.com

Mir würde reichen, wenn ich bis zum Knotenpunkt oder gar zu der Stadt komme, wo die Ip arbeitet, der Anbieter (in meinem Falle Arcor) reicht mir nicht ganz.

Ich brauche ja nicht gerade den namen und/oder Adresse (obwohl das teilweise auch hilfreich wäre...)

[Jais]

Eine Möglichkeit, die mir einfällt, ist der tracert Befehl.

Einfach in die Eingabeaufforderung eintippen und dahinter direkt die IP.

zB: tracert 66.249.93.104 (www.google.at)

[Schnubbi06]

http://www.geobytes.com/IpLocator.htm?GetLocation

Allerdings sollte man dem nicht trauen. Angeblich bin ich in Hamburg, obwohl ich in Köln wohne.

[Eleven7]

Soweit ich das jetzt weiß, kann man den Besitzer einer einzelnen IP nicht ohne weiteres herausfinden (darum dreht sich ja auch die ganze Diskussion in den Medien). Der Diensteanbieter/Knotenpunkt wird da das weiteste sein, wohin man kommen kann.

Auf die Art werden ja auch diese "Heiße Girls aus >hier eine Stadt in deiner Nähe< warten auf dich"-Banner generiert.

nur mal so am rande wenn einer ne ip zurückverfolgen will aus irgend nem grund
gehts meist nur bis zum anbieter ...
gibt einzelne programme die ham ne unbeschriftete landkarte da mußt dann raten welche stadt sein könnte,
das is noch soweit im legalen bereich
wenn dann adresse rausfinden willst ist verboten warum kann man sich ja shcließlich denken

bei polizei is das anderes die ham de technik da, die dürfen aber auch in nur bestimmten fällen sowas einsetzen
einfach so geht natürlich nich

[King Madness]

Wie geagt, die Stadt reicht mir ja schon.
Ich habe aber inzwischen rausgefunden, das beide IPs aus Essen kamen.

[Igi]

Hi.

du kannst nur rausbekommen woher die IP kommt bzw. zu welchem anbieter.

die stadt muss aber nicht stimmen.
denn anbieter wie alice haben ja auch in anderen städten anschlüsse,
aber zurückgemeldet wird event. Hamburg als quelle der IP

revers dns kann die ip in nen namen umwandeln

da steht dann sowas wie xxxxx.alice-dsl.de

mehr geht aber nicht - legal

sonst würden die RIAA ja gleich bei jedem vor der tür stehen auch ohne richterlichen beschluss

der anbieter der des anschlusses kann raussuchen wer welche ip zu welcher zeit hatte,
das wird aber nur dem Gericht mitgeteilt

oder du kennst jemanden beim BND - die kommen da auch ran ...

[acidicX]

das ganze bringt dir eh nix, weil die IPs ja dynamisch vergeben werden.. je nach Provider kann die IP beim nächsten Connect sonstwo landen. Und ich denke mal nicht dass du die 3 IPs so schnell bekommen hast dass die sie hättest live tracen können.

Zitat von bikerday

wenn dann adresse rausfinden willst ist verboten warum kann man sich ja shcließlich denken

wieso soll das verboten sein?

Zitat von bikerday

bei polizei is das anderes die ham de technik da

haben die nich, die bekommen die informationen bei bedarf vom provider.

[Jais]

Zitat von acidicX

das ganze bringt dir eh nix, weil die IPs ja dynamisch vergeben werden.. je nach Provider kann die IP beim nächsten Connect sonstwo landen. Und ich denke mal nicht dass du die 3 IPs so schnell bekommen hast dass die sie hättest live tracen können.

Zudem muss das Ergebnis nicht stimmen. Tor sei Dank.

[Che]

...und zuguterletzt könnte auch die MAC unter der IP gefälscht sein
(ifconfig eth0 hw...| arp -a...)

[Kai87]

Hallo,
was hat denn nun die MAC des PCs mit öffentlichen IPs zu tun?

Wenn du mir das erklären kannst wär ich dir überaus dankbar

[Che]

*narf*, stimmt. Es ging ja um offene IPs.
Wer alles liest, ist im Vorteil

[zappience]

Zitat von Igi

die stadt muss aber nicht stimmen.
denn anbieter wie alice haben ja auch in anderen städten anschlüsse,
aber zurückgemeldet wird event. Hamburg als quelle der IP

Das stimmt höchstens für einen Whois auf die IP. Sollte bei einem Traceroute eine DNS Auflösung mit einer Stadt im Namen auftauchen, dann wird die IP auch irgendwo dort in der Nähe liegen. Das wird dann nicht wieder zwischendrin nach Hamburg geroutet. Die letzte Meile bestimmt immerhin die Verbindungsqualität und die ist meistens schon im Umkreis von 5-10km um den entsprechenden Anschluss.
Wenn man nun die Möglichkeit hat, den letzten Router aufgrund eines zu beschreibenden Namens vielleicht sogar auf einen Stadtteil zuzuordnen oder weil man zufällig einen Scotty vom Provider kennt, der einem sagt, wo der Router steht, dann sollte der gesuchte Anschluss zur IP dort nicht weit weg liegen.

Zum Thema TOR: Es ist unwahrscheinlich, dass als IP in einem Logfile eine dynamische Adresse auftauchen wird. Ich denke nicht, dass sich Ausgangsserver ins Netz hängen können, die keine Festverbindung haben. Sprich es werden nur Server dort auftauchen, die in Rechenzentren stehen. Die Performance von TOR ist ja so schon eine Katastrophe, wie schlimm soll das erst mit DSL Usern als letzten Node werden?

[acidicX]

Nope, es gibt genug TOR-Nodes die dyn. IPs haben

[zappience]

Zitat von acidicX

Nope, es gibt genug TOR-Nodes die dyn. IPs haben

Ein Grund solche Nodes rauszuwerfen. Kein Wunder, dass die Performance so mies ist.

Gerade nochmal nachgelesen. Man kann ja sogar die Bandbreite drosseln. Minimum 20kb/s. Wenn man sich nun vorstellt man hat von denen 2-3 auf der Strecke, auch wenn nur für 10 Minuten... puh.

[acidicX]

macht aber auch einen Teil der Sicherheit aus..
Es gibt aber auch für SDSL-Anschlüsse dyn. IPs...

Zitat von zappience

Das stimmt höchstens für einen Whois auf die IP. Sollte bei einem Traceroute eine DNS Auflösung mit einer Stadt im Namen auftauchen, dann wird die IP auch irgendwo dort in der Nähe liegen.

je nach provider ist diese info aber unnütz. ich habe mir damals einen spaß daraus gemacht über offene windooffreigaben privatdaten von internetnutzern zu klauen. anhand der adresszeile von briefen kann man ja sehen wo die her kamen. es war immer so, daß selbst nutzer aus dem selben ip- block (sprich xx.xx.xx.1-254) aus städten im 80km- umkreis von köln kamen. was dann einen einzugsbereich von min 2,5mio menschen ausmacht....