IP-Adressen zurück verfolgen

Hi Leute, gestern wurde in meinem sowie in anderen themenverwandten Foren ... öööhm, sagen wir mal "unerwünschte" ... Beiträge gepostet, bei denen noch spekuliert wird, wer der Übeltäter war. Welche Möglichkeiten (Programm, Website, etc) gibt es denn, IP-Adressen zurück zu verfolgen (Provider, Location, etc) und/oder mehrere IP-Adressen bezüglich ihrer Herkunft zu vergleichen?

Also Software gibt es da glaube ich nicht! Kannst nur mal probieren die IP Adressen bei deinem Provider rauszubekommen, aber ich glaube so einfach ist das nicht.......
KILLER

Prinzipiell kannst du mit Traceroute bzw. einem Reverse DNS Lookup (googeln) einer IP den Provider und die grobe Region herausfinden, letzteres aber nur wenn der Provider seine Einwahlknoten nach Region benannt hat, z.B. bei T-Offline sind ein paar ADSL Einwahlknoten RTW-irgendwas für Rotweil oder ULM-X11 für Ulm.

Unter Linux/Unix: traceroute ZIEL-IP
Unter Windows/DOS: tracert ZIEL-IP

Falls der die IPs, über die er das Ziel zurückverfolgt, nicht in Namen auflöst, mal in die Optionen schauen ("traceroute --help" bzw. "tracert /?").
Das ganze listet jedenfalls den Pfad zur Ziel-IP auf, mit allen Routern (und Einwahlknoten) auf dem Weg dahin. Als letzer Knoten vor der eigentlichen IP müsste der Einwahlknoten stehen.

Die Provider lassen sich auch über die zuständige Registry ermitteln (beispielsweise denic in Deuschland http://www.denic.de ).

Nic

Es gibt ein programm um ip-adressen zurückzuverfolgen, dies klappt aber nur wenn die ip adressen noch existieren ( also wen derjenige nicht schon wieder raus aus dem internet ist).
n gutes programm für sowas ist neotrace , ist nur leider shareware.

...oder visualroute (googeln), kostenlos als applet auf diversen webseiten zu benutzen. auch sehr schön, um rauszufinden, was für nen webserver (software, version...) jemand hat, ähnlich wie netcraft (ok das ist was ganz anderes).

Sowas wie das?



Fg

Original geschrieben von Fireglider
Sowas wie das?



Fg

Zum Vergrößern anklicken....

Richtig, je nach Nationalität aber auch das.

Originally posted by nic_power
Die Provider lassen sich auch über die zuständige Registry ermitteln (beispielsweise denic in Deuschland http://www.denic.de ).

Nic

Zum Vergrößern anklicken....

und hier eine erweiterte version http://www.ripe.net/perl/whois


juliet

Mahlzeit

Nen passende alternative zu visualroute ist NEOTRACE gibbet in der Version 3.25 bei FOSI Saugen
Mit dem Proggi läßt sich einiges zurückverfolgen (was alles weis ich aber nich)
So long

-=[ArraX]=-


Keine LinkZ zu Crackseiten!!!
Forenregeln


---------------Edited by Fireglider--------------

Fazit: Man kann bis zu einem gewissen Bereich zurückverfolgen, mit Sicherheit kann man den Provider rausfinden, u.U. die Region (dabei sind Neotrace und Visualroute sogar noch nützlicher, weil sie von manchen Routern wissen wo die stehen und es auf ner Karte einzeichnen), aber mehr auch nicht.

Vielen herzlichen Dank für Eure Infos und Programmvorschläge. Werd mich die Tage mal eingehender mit der ein oder anderen Möglichkeit befassen. Blöderweise macht da unsere Firmen-Firewall nicht wirklich mit und @home bin ich in der letzten Zeit so selten...