webForumDet fria alternativet

Söka efter IP?

Datasäkerhetur Datasäkerhet

16 svar · 697 visningar · startad av peppar

Medlem sedan dec. 2001873 inlägg
Frågan#1

Om jag vill ha ut ett IPnummer från ett sådant här "spår" ppp-11-222-333-444.dialup.fgrrr.olle.org
hur gör jag då?

Anledningen till varför jag frågar i detta forumet är för att 2 liknande adresser dyker upp med jämna mellanrum och frågar efter filer som dom inte har med att göra på platser dom inte har med att göra :)

Medlem sedan juni 20022 599 inlägg
#2
ping ppp-11-222-333-444.dialup.fgrrr.olle.org

?

Medlem sedan sep. 20005 700 inlägg
#3

www.samspade.org

kan detta vara något?

Medlem sedan feb. 200115 571 inlägg
#4

Kolla även på https://www.svanstrom.nu ;)

Medlem sedan juni 20022 599 inlägg
#5

Vad är det för fel på en enkel "ping", om man får fråga?

Den ger ju automatiskt en IP-resolving.

F:\>ping ppp-11-222-333-444.dialup.fgrrr.olle.org

Pinging ppp-11-222-333-444.dialup.fgrrr.olle.org [62.141.48.137] with 32 bytes o
f data:
Medlem sedan sep. 20005 700 inlägg
#6

niko skrev:

Vad är det för fel på en enkel "ping", om man får fråga?

Den ger ju automatiskt en IP-resolving.

F:\>ping ppp-11-222-333-444.dialup.fgrrr.olle.org

Pinging ppp-11-222-333-444.dialup.fgrrr.olle.org [62.141.48.137] with 32 bytes o
f data:

är väl inget fel alls, jag tänkte bara inte på att det gick att göra så

Medlem sedan feb. 200115 571 inlägg
#7

Det är absolut inget fel på ping men du får liksom inte fram lika mycket info genom det.

Medlem sedan dec. 2001873 inlägg
#8

Funkade alldeles utmärkt att både pinga och använda samspade!

Nu är det kanske jag som är lite okunnig men den IPt som jag hittat i mina loggfiler har letat efter två filer men fått ett "404 file missing svar" från servern. Den letar efter ett Perl script (formail.pl) i /cgi-bin/.
Brukar spammare utnyttja dåligt figgade script till att massmaila på detta sätt?

Medlem sedan feb. 20001 050 inlägg
#9

Brukar spammare utnyttja dåligt figgade script till add massmaila på detta sätt?

Ja, det är ganska vanligt med "bots" som försöker hitta servrar ett "relay:a" mail på. Tex via en gammal version av ett "standard" form-mail-script som de flesta webbhotell brukar ha installerat.

Medlem sedan dec. 2001873 inlägg
#10

Det är väl ett enkelt och smidigt sätt för dom iofs. :x Blev lite förvånad över att det var så många försök bara. 1-3 i veckan... :o

Medlem sedan apr. 20007 588 inlägg
#11

Vad är det för fel på en enkel "ping", om man får fråga?

Det är helt enkelt fel. Vad är det för fel att använda dynamit för att fiska? Samma sak, det ger visserligen resultat, men ställer till med oväsen.

En ping är ju precis som en aktiv hydrofon på en ubåt och som alla vet så använder inte ubåtarna sina aktiva hydrofoner när dom vill hålla sig dolda. :).

Om du pingar mig så blir ju jag varse om att någon pingar mig, om jag nu bryr mig om sådant. Det kanske man inte alltid vill..

Men det främsta alternativet är ju ändå att ping helt enkelt är fel verktyg för att resolva en IP-adress, man behöver inte kontakta värddatorn för att göra det, det räcker med att fråga namnservern via t.ex nslookup.

Alltså,

FEL: ping foo.bar.com
RÄTT: nslookup foo.bar.com, eller t.ex host foo.bar.com eller dig foo.bar.com (på *nix-system)

Vill man sedan veta vem som äger/ansvarar för en specifik IP-adress så frågar man någon av de tre whois-servrarna för IP-information; whois.ripe.net (Europa mfl.), whois.arin.net (Amerika mfl.) och whois.apnic.net (Asien mfl.) eller så använder man mitt eminenta verktyg som SirPeter redan tipsat om: http://www.svanstrom.nu/main.php?id=9 :e ;)

Medlem sedan dec. 199917 055 inlägg
#12

sgtpepper skrev:

Det är helt enkelt fel. Vad är det för fel att använda dynamit för att fiska? Samma sak, det ger visserligen resultat, men ställer till med oväsen.

sgtpepper: :e :e :e

Medlem sedan juni 20022 599 inlägg
#13

sgtpepper skrev:

Om du pingar mig så blir ju jag varse om att någon pingar mig, om jag nu bryr mig om sådant. Det kanske man inte alltid vill..

Jaså, verkligen? En ping börjar med en nslookup sen skickas ICMP-paketen. Med en låg TTL-flagga (-i) så kan jag resolva vilken maskin som helst utan att ett enda paket lämnar mitt LAN.

F:\>ping -i 1 ppp-11-222-333-444.dialup.fgrrr.olle.org

Pinging ppp-11-222-333-444.dialup.fgrrr.olle.org [62.141.48.137] with 32 bytes o
f data:

Reply from 192.168.135.4: TTL expired in transit.
Reply from 192.168.135.4: TTL expired in transit.
Reply from 192.168.135.4: TTL expired in transit.
Reply from 192.168.135.4: TTL expired in transit.

Ping statistics for 62.141.48.137:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum =  0ms, Average =  0ms

Ha! §jr §jr §jr

Medlem sedan apr. 20007 588 inlägg
#14

Jaså, verkligen? En ping börjar med en nslookup sen skickas ICMP-paketen.

Hehehe :).

Ungefär som att kasta dynamitstavarna på fiskarna utan att tända stubinen alltså! Smart, men inte rätt! ;) :e

Varför gillar du ping så mycket? :q :)

Medlem sedan juni 20022 599 inlägg
#15

sgtpepper skrev:

Varför gillar du ping så mycket?

Det gör jag inte, jag bara svarade på frågan.

sgtpepper skrev:

Smart, men inte rätt!

Jaså?? :q Vi kanske ska gå tillbaka till rötterna och kolla ursprungsfrågan (lätt travesterad)?

Hur får jag fram IP, givet ett hostnamn?

Rätt svar:

Använd vilken TCP/IP-enablad applikation som helst som gör ett anrop mot getHostByName (och visar resultatet). Tex: ping, nslookup, host, dig, tracert, IE, NetScape, Lynx + många fler.

Fel svar:

Använd PowerPoint.
Kolla i BIOS-inställningarna.
Fråga den snälla granntanten.
Svinga en död katt fyra varv över huvudet på en kyrkogård vid fullmåne.

+ många fler.

Slutsats:

Mitt svar var rätt. Ditt svar var också rätt. Skillnaden är att du läser in önskemål i frågan som inte finns där (ett önskemål om att vara anonym). Ett vanligt misstag (har själv gjort det många gånger). ;)

Ha! §jr §jr §jr

Medlem sedan apr. 20007 588 inlägg
#16

Skillnaden är att du läser in önskemål i frågan som inte finns där (ett önskemål om att vara anonym)

Men, vill inte alla vara anonyma? :)

Ok, du har också rätt. Men jag brukar faktiskt fråga min granntant, hon brukar dock bara stirra konstigt på mig när jag ber henne att resolva IP-adresser åt mig :e.

Medlem sedan juni 20022 599 inlägg
#17

sgtpepper skrev:

Ok, du har också rätt.

Det satt långt inne, eller hur? §jr Men tack ändå. :)

sgtpepper skrev:

Men jag brukar faktiskt fråga min granntant, hon brukar dock bara stirra konstigt på mig när jag ber henne att resolva IP-adresser åt mig

Min också! Fast det kan ju lika gärna bero på incidenten med dynamitstavarna förra hösten? :r Får kolla upp det ..

140 ms totalt · 3 externa anrop · v20260731065814-full.55e59744
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
136 ms — hämta tråd, inlägg och bilagor (db)