Вторник, 2024-12-24, 3:32 PM
 
Начало Каталог статей Регистрация Вход
Вы вошли как "Гость" · RSS
Меню сайта
Форма входа
Наш опрос
На чем вы программируете?

Результаты · Архив опросов

Всего ответов: 10
Каталог статей
» Каталог статей » Все статьи
Что можно узнать по IP

Что можно узнать по IP
Что можно узнать по IP


В этой небольшой статье вы узнаете, какие данные можно
узнать о компьютере, зная только его уникальный! IP адрес.
Что такое IP адрес
В сети интернет у каждого компьютера есть свой уникальный IP - адрес.
Стоит сразу отметить, что свой IP в интеренете имеет каждый компьютер. Будь то какой либо сайт или пользователь. Но есть и одно отличие: Каждый сайт имеет свой IP адрес. Т.е. по IP адресу находят сервер где находится сайт и сам сайт. Пользователи же
обычно имеют динамически выделяемые IP адреса. То есть при дозвоне провайдеру, человеку выделяется один из свободных IP адресов, который принадлежат провайдеру. Провайдер же их берет в аренду и платит за это деньги, поэтому информацию о том, кому принадлежит какой либо диапазон IP адресов можно узнать вплоть до телефона владельца этого диапазона. Иногда пользователь может иметь статическия IP адрес по которому его всегда можно найти, но это редко, и за такую услугу провайдер обычно берет плату.
Как узнать свой собственный IP адрес.
В Wnndows 98 входит специальная программы Winipcfg, c ее помощью можно узнать некоторую интересную информацию, в том числе и свой IP адрес. Просто наберите в командной строке*выполнить*-
-winipcfg
Что можно узнать по IP
Сперва объясню зачем это нужно и для чего может пригодиться:
Например Вы администратор какого-либо сайта, чата, форума,:
Допустим такую ситуацию: к вам приходит продвинутый юзер или чем хуже "хакер" и начинает издеваться над вашим ресурсом
(имеется ввиду: получать доступ через открытые вами дыры, это и не мудрено, ведь не каждый из нас специалист по безопасности).
Как в этом случае поступить? Попытаться закрыть этому
пользователю доступ к ресурсу, хм: - это наверняка не
получится, постоянно восстанавливать данные, которые мог подпортить атакующий, тоже не выход. Единственно, что можно посоветовать - службы определения по IP или hostname имя провайдера, его географическое расположение и т.д.
Что это нам даст?
В идеальном случае - местонахождение нашего "хакера", его телефон, ну и соответственно фамилии людей проживающих по этому адресу.
Для начала поговорим о том, как узнать сам IP человека.
Способов может быть множество.
Например вам нужно узнать IP адрес человека, побывавшего на вашем сайте. Начнем с того, что при обрашении к какому либо серверу (в нашем случае - серверу предоставляющему хостинг
этому сайту), в логах сервера всегда фиксируется с какого
IP адреса поступил запрос. Ниже приведу часть лога программы
Small HTTP Server:
!->18/09 13:19:40 [194.29.16.182:>80] (t1 23)дата, время, IP адрес и порт,
номер запроса
HEAD /images/pic.gif HTTP/1.1Что запрашивается, протокол
Connection: close
From: admin@provider.comЕ-Mail адрес для связи
Host: 195.232.27.17кому был послан запрос
Referer: http://kilobytes.by.ru/index.shtmоткуда поступил запрос
Accept-Language: ru язык сделавшего запрос
Accept-Encoding: gzip, deflate кодирование
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows 98; MyIE2 0.3)информация о программе сделавшей запрос
Connection: Keep-Aliveсвязь: проложить соединение
Из этого видно , что при запросе любого документа сервер фиксирует обращение даже к каждой картинке входящей в этот документ, иначе как бы он узнал, что и куда отправлять. Поэтому можно составить
полную картину обмена информацией между пользователем и сервером, и узнать IP адрес не составляет труда. Труда может стоить получение этой информации с сервера, но такой метод возможен.
Конечно иногда бывает все гораздо проще. Часто сервер,
предоставляющий хостинг сам ведет статистику, и вы как
пользователь их услуг, получить эту информацию можете. Но многие пользуются услугами сервисов бесплатного хостинга, порой таких услуг не предоставляющих. Тогда, если на сайте установлен какой нибудь счетчик посетителей (RamblerTOP100, HotLog и т.д.)
вы легко можете узнать IP адрес посетителя и время визита из его отчета.
Также, почти всегда при создании сообщений в гостевых книгах и форумах фоксируется и IP адрес отправителя, который обычно доступен только админестраторам этого форума. Если администратор - вы, вам не составит труда его узнать. Если нет, вы можете обратиться за помощью к администратору.
Иногда бывает необходимо узнать IP адрес отправителя письма.
Узнать его можно из его служебного заголовка.
Существуют также программы и методы чтобы узнать IP адрес человека в чате или по ICQ. Например есть множество программ, с помощью которых можно зная UIN ICQ человека узнать его IP адрес.
Перейдём к самому интересному, а именно как
получить данные о "владельце" IP:
Итак, если вам известен IP адрес, вы можете узнать много полезной информации о его владельце. Для этих целей нужно воспользоваться специальным сервисом.
Подобных сарвисов в интеренете много:
http://www.whoisinform.ru
http://www.web-tools.ru
http://www.iontail.com/?p=utils
http://www.all-nettools.com
С помощью такого сервиса можно узнать имя человека
на которого зарегистрирован данный IP адрес, его E-Mail, телефон и даже адрес. Также можно узнать когда был арендован данный диапазон, на какой срок. и для какой организации.
Если владелец IP адреса в данный момент находится в On-Line, то можно посмотреть, какие порты открыты на этом компьютере. Это тоже может дать некоторую информацию о компьютере.
Сделать это можно любым сканером. Некоторые из таких сканеров сами могут вам сообщить и о назначении каждого открытого порта. К примеру на компьютере оказались открыты следующие порты:
139 (NETBIOS ), 11476 (icq).
Таким образом, если на компьютере открыт какой либо порт, можно определить вероятную программу, которая его использует.
Есть вероятность, что на компьютере обнаружатся открытые порты известных троянов (т.е. можно взять клиента и подключиться к удаленному компьютеру), хотя во многих троянах появилась
возможность устанавливать пароль на подключение к серверу и произвольный порт (что затрудняет определение "троянского коня").
В таком случае можно просканировать все порты определенного IP.
Многие порты открыты стандартными сервисами, а к
подозрительным портам можно попробовать подключиться
например с помощью утилиты RawTCP входящей в состав
Essential Net Tools 3.0 885kb. Тогда при определении подключения к порту троян на другом конце просто может "представиться" как это делает например NetBus (посылает сообщение вида NetBus v1.7)
А еще, раз уж речь зашла о работе троянских программ,
хочу предупредить тех кто использует такие программы в
благих целях (например для контроля своей локальной сети и.т.п.)
Даже установка пароля на подключение к серверу наверняка не сможет защитить от несанкционированного подключения. Например в Internet"e без труда можно найти программу
RAT Cracker, с помощью которой легко обойти парольную защиту самых распространенных троянов.
Cейчас много домашних компьютеров объединены в локальные сети и некоторые на своем компьютере открывают папки или диски для совместного доступа. При подключении этого человека к интернету в эти папки можно заглянуть, если они не запаролены :)
Для этого надо воспользоваться любой программой для
поиска расшаренных данных
(Legion, ESS NetTools, Shared Resource Scanner 6.2)
И в этом случае установленный пароль не даст надежной защиты вашему компьютеру. Для взлома паролей к таким ресурсам существует множество эффективных программ.
Например *xIntruder*.
Категория: Все статьи | Добавил: VipTeam (2006-06-18) | Автор: -
Просмотров: 2803 | Комментарии: 5 | Рейтинг: 0.0

Всего комментариев: 4
4 antiltbiora  
0
На днях мне потребовалась помощь адвоката и я не очень долго искал юридический центр в Московской области! Спустя время случайно нашёл на http://www.consalt-centr.ru - юридический центр в Московской области
. посмотрел их сайт и рискнул заказать предлагаемую юридическую услугу. По исходу этих событий юридическая информация дала о себе узнать и я в результате решил свои проблемы личностного характера. Теперь всем советую лучший юридический центр Консалт.

3 orbireetA  
0
Дали мне ссылку: http://srub-dizain.ru/pilomaterial - Продажа pilomateriala Kiržač
и мне было совсем не по себе! Мне как раз хотелось купить сухой профилированный брус камерного сушения. Короче зашёл туда и попёрся к ним на производство! Там совсем всё серьёзно сделано и симпатичный профилированный брус не тяжело прикупить. Всему этому действию сопутствовала удобнейшая навигация ресурса, которую я струдом понял.Круто конечно то, что это производитель строительных материалов – но сайт слабо продуман.

2 dipRomoRamy  
0
Оторвался сегодня я по полной! Вот в всемирной паутине не умышленно обнаружил страничку http://rentrealtycrimea.com/dlitelno/page/2/ - сдам квартиру в Симферополе Крым
и офигел. Вот теперь даже не поздоровался с Вами! В общем сдам 2 комнатные квартиры в Симферополе
,я прочитал и осознал, что настоящая житуха только начинает свой путь – раз имеются такие помещения. Поэтому всем рекомендую линк http://rentrealtycrimea.com с жильем в областном центре Симферополя.

1 impaitecoam  
0
Совсем не умышленно наткнулся на странное объявление и забыл что делал в нете! Посмотрите на него: сдаю 1-но комн квартиру в жилом помплексе http://opa.od.ua/tags/%E6%EA+%C1%E5%EB%FB%E9+%EF%E0%F0%F3%F1/ - белый парус
Одесса. Поблизости : клуб Аура , чистые песчаные пляжи , стоянка для авто и миллионер . Недвижимость с евроремонтом , итальянской мебелью и недорогой бытовой техникой.

Имя *:
Email *:
Код *:
Создать бесплатный сайт с uCoz
Категории статей
Все статьи [5]
Поиск по статьям
Друзья сайта