jak rozpoznać pochodzenie ip

**Posty:** 23 · przez **elwu** 05 Sie 2005, 12:40

Zone Alarm pokazuje mi Ip z których nastepowały ataki. czy jest jakis sposób zeby sprawdzić co to saza IP, ich pochodznie, lokalizacje?
PZDR

**Posty:** 9184 · przez **MUTOPOMPKA** 05 Sie 2005, 12:43

a co to były za ataki? Na jakim procie? I jak możesz to podaj przykładowe IP?

Bo to mogą być ataki serwerów, które są zawalone blasterkiem, sasserkiem... I wystarczy wtedy poblokowac odpowiednie porty na blokuj i po fakcie...

**Posty:** 387 · przez **dark** 05 Sie 2005, 13:14

Jakoś uda się sprawdzić skąd jest atak, jaką drogę mniej więcej przebywa pakiet... Co to za host, do kogo może należeć... Ale bez danych osobowych ma się rozumieć.

Oczywiście mówię o sprawdzeniu IP za pomocą normalnych metod, bez dodatkowego poświęcania czasu :^)

Blokowanie po IP wg mnie powinno nastąpić, w przypadku upierdliwego gościa. W innym przypadku blokowanie po portach, tak jak napisał Tomek vel. MUTOPOMPKA, powinno być wystarczające.

Swoją drogą... firewall powinien charakteryzować się tym, że polityka domyślna połączeń z Internetu na nasz domowy komputer powinna być oznaczona jako DENY/DROP/BLOKUJ. Jeżeli mamy jakieś usługi typu serwerowego, np. HTTP to udostępniamy tylko i wyłacznie port 80-ty, chyba że konfiguracja serwera HTTP mówi inaczej.

**Posty:** 10790 · przez **DeadOrAlive** 05 Sie 2005, 15:23

Ja używam Sygate PF i jest w nim możliwość wyświetlania szczgółów dotyczących IP "atakującego". Jast taka zakładka "Who Is". Pokazuje m.in. z jakiego kraju pochodzi, kto jest dostawcą łącza, kto jest administratorem sieci i takie tam.....
Zresztą jest też taki programik, który wyświetla dane na podstawie IP.

**Posty:** 9184 · przez **MUTOPOMPKA** 05 Sie 2005, 15:36

DeadOrAlive napisał(a):Ja używam Sygate PF i jest w nim możliwość wyświetlania szczgółów dotyczących IP "atakującego". Jast taka zakładka "Who Is". Pokazuje m.in. z jakiego kraju pochodzi, kto jest dostawcą łącza, kto jest administratorem sieci i takie tam.....
Zresztą jest też taki programik, który wyświetla dane na podstawie IP.

Jasne. Tylko co robisz, jak dostajesz info, że na porcie np TCP: 138, TCP: 445 coś chce wejść z IP: 81.168.X.X ???? Blokujesz, czy wpuszczasz???

O to mi chodziło w pierwszym poście, aby kolegha napisał (o ile może) na jaki port i z którego IP do niego ktoś(coś) chce się dostać, ponieważ jeśli na te porty co podałem, to kolega o nazwie SASSER, BLASTER chce zawitać do kompa.

**Posty:** 387 · przez **dark** 05 Sie 2005, 16:16

DeadOrAlive napisał(a):Ja używam Sygate PF i jest w nim możliwość wyświetlania szczgółów dotyczących IP "atakującego". Jast taka zakładka "Who Is". Pokazuje m.in. z jakiego kraju pochodzi, kto jest dostawcą łącza, kto jest administratorem sieci i takie tam.....

A dane osobowe atakującego podaje? No właśnie. Więcej pytań nie mam :^)

**Posty:** 23 · przez **elwu** 05 Sie 2005, 16:59

Witam ponownie
w raporcie mam podane np.
source
IP 10.1.171.234:4186
oraz
destination IP
10.1.146.186:80
oczywiscie godziny i daty
wszystko
co to jest?

**Posty:** 387 · przez **dark** 05 Sie 2005, 17:05

A co ma być nie tak?

IP 10.1.171.234 z portu 4186 próbował się połączyć z IP 10.1.146.186 na port 80. Więc co ma być nie tak?

Naucz się czytać logi.

**Posty:** 10790 · przez **DeadOrAlive** 05 Sie 2005, 17:53

elwu napisał(a):Zone Alarm pokazuje mi Ip z których nastepowały ataki. czy jest jakis sposób zeby sprawdzić co to saza IP, ich pochodznie, lokalizacje?
PZDR

Ja tu nie wiedzę ani słowa o portach ani o nazwiskach.
Więc moja odpowiedź wyczerpuje pytanie @elwu.

**Posty:** 387 · przez **dark** 05 Sie 2005, 19:36

DeadOrAlive napisał(a):elwu napisał:
Zone Alarm pokazuje mi Ip z których nastepowały ataki. czy jest jakis sposób zeby sprawdzić co to saza IP, ich pochodznie, lokalizacje?
PZDR

Ja tu nie wiedzę ani słowa o portach ani o nazwiskach.

Więc dlaczego napisałeś?

DeadOrAlive napisał(a):Ja używam Sygate PF i jest w nim możliwość wyświetlania szczgółów dotyczących IP "atakującego". Jast taka zakładka "Who Is". Pokazuje m.in. z jakiego kraju pochodzi, kto jest dostawcą łącza, kto jest administratorem sieci i takie tam.....
Zresztą jest też taki programik, który wyświetla dane na podstawie IP.

User elwu pyta się czy można sprawdzić lokalizację i ich pochodzenie, czyli poczęści mowa o nazwiskach jest poruszana.

**Posty:** 10790 · przez **DeadOrAlive** 05 Sie 2005, 20:09

dark napisał(a):User elwu pyta się czy można sprawdzić lokalizację i ich pochodzenie, czyli poczęści mowa o nazwiskach jest poruszana.

W której części jest mowa o nazwiskach? W lokalizacji czy pochodzeniu? Czytam badawczo i ni cholery nie wiem gdzie tu mowa o nazwiskach :lol:

Zresztą kto to identyfikuje komputery pracujące w sieci po nazwisku użytkownika. Od tego jest IP ew. nr MAC.
Zresztą ja też wcześniej o nazwiskach nie wspominałem, a ostanim ogniwem w "Who Is" jest najczęściej adres providera lub adres mail do administratora sieci, do której należy "podejrzany" IP.

**Posty:** 387 · przez **dark** 05 Sie 2005, 21:28

DeadOrAlive napisał(a):W której części jest mowa o nazwiskach? W lokalizacji czy pochodzeniu? Czytam badawczo i ni cholery nie wiem gdzie tu mowa o nazwiskach

Może inaczej, bo widzę, że Twoje rozumienie wypowiedzi ogranicza się tylko do tego co jest zawarte w tekscie dosłownie.

Jak rozumiesz pojęcie lokalizacji? Np. gdzie jest IP XXX.XXX.XXX.XXX? No to mówisz np. jest w takiej sieci, sieć należy do firmy takiej i takiej, klientem może być... Podobnie jest z pochodzeniem... Czyli prędzej czy później nasuwa się myśl, kim jest ten gość z takim i takim IP? Nieprawdaż? W końcu chodzi o to, by dotrzeć do atakującego.

DeadOrAlive napisał(a):Zresztą kto to identyfikuje komputery pracujące w sieci po nazwisku użytkownika. Od tego jest IP ew. nr MAC.

Myślisz, że po IP dokonasz identyfikacji? Jesteś tego na 100% pewien? Wziąłeś pod uwagę fakt, że wieli sieci jest za NAT-em?

DeadOrAlive napisał(a):Zresztą ja też wcześniej o nazwiskach nie wspominałem, a ostanim ogniwem w "Who Is" jest najczęściej adres providera lub adres mail do administratora sieci, do której należy "podejrzany" IP.

Nie neguję tego, napisałem więc w jednym poście:

Jakoś uda się sprawdzić skąd jest atak, jaką drogę mniej więcej przebywa pakiet... Co to za host, do kogo może należeć... Ale bez danych osobowych ma się rozumieć.

**Posty:** 231 · przez **P@blo** 06 Sie 2005, 07:53

Troche dziwne masz te IP i tych nie namierzysz

, bo to jest pula lokalnych sieci. A moze ty jesteś w jakiejś dużej sieci ?

**Posty:** 23 · przez **elwu** 06 Sie 2005, 18:52

przyznam ze jestem troche zaskoczony waszymi wypowiedziami. :shock:
jestem tu nowy, nie jestem specjalistą i jezeli zadaje pytanie to nie po to by rozpetac dyskusję filologiczno - filozoficzną.
jako uzytkownik neta mam proste obawy : czy ktos specjalnie chce wlamac sie do mnie czy jest to jakis przypadkowy atak jakich wiele.
Stad pytanie o pochodzenie IP, co moze troche ułatwic odpowiedz choć zdaje sobie sprawe ze nie na 100%.
czasem moze wcale.
niestety odpowiedzi niewiele mnie posuwają do przodu.

moze jednak ktos wie jakim narzedziem sprawdzać adresy?
pzdr

przez **Tom@szek** 06 Sie 2005, 19:05

http://www.ip.boo.pl/ip.php
Zobaczysz nazwę i adres dostawcy netu. I to tyle co możesz uzyskać po IP.

**Posty:** 231 · przez **P@blo** 06 Sie 2005, 19:07

Jakie pytanie takie odpowiedzi, nie powiedziałeś na jakiej zasadzie masz sieć jak często masz takie wpisy w logach np na dzień na godzine ???, a jak byś przeczytał to co napisałem to byś wiedział, że tych adresów IP, które podałeś przykładowo nie rozpoznasz bo są to adresy sieci lokalnej. Może wklej tu takiego całego loga o ile jest taka możliwość.

**Posty:** 23 · przez **elwu** 06 Sie 2005, 19:19

Dziękuje bardzo

działa
to juz jest cos!

[ Dodano: 06.08.2005 18:34:30 ]
ajednak smutek

podane przez zone alarm IP wyszukiwarka odczytuje jako adresy wewnętrzne
co to znaczy???

czyli racja ze to z sieci wewnętrznej!
mam siec kablową - duze miasto, ponad 100.000 abonentów telewizji kablowej
nie ma tego duzo bo po oczyszczeniu systemu ( a raczej ponownemu zainstalowaniu) mam kompa wlączonego od kilku dni

przez **Tom@szek** 06 Sie 2005, 19:45

elwu napisał(a):podane przez zone alarm IP wyszukiwarka odczytuje jako adresy wewnętrzne
co to znaczy???

To znaczy, że ktoś z sieci wewnętrznej się bardzo nudzi i próbuje się dostać do innych użytkowników.
Możesz napisać maila do swojego administratora i opisać mu problem z podaniem IP usera z sieci. On sie powinien nim zająć.
Pzdr.

**Posty:** 231 · przez **P@blo** 06 Sie 2005, 19:59

A ja bym się tym nie przejmował w sieciach to normalne takie odwołania do innych kompów, powodowane są przez niektóre gry sieciowe, lub inne programy tymbardziej, że sam napisałeś iż odwołania są z różnych IP, martwić się możesz gdyby były wszystkie z tego samego, to znaczy, że gość się bawi. Skoro Firewall wykrył to i je zablokował więc problemu nie widzę.

**Posty:** 23 · przez **elwu** 06 Sie 2005, 20:19

No więc te adresy sie powtarzają kilka razy
pogrzebałem w ZA i oto co znalazłem wiecej na ten temat co do IP które mi właziło
potwierdza sie teza o lokalnej sieci
moze jednak dac info administratorowi?

[b]10.1.143.154 is an address on your local network

If you are not on a home or business network, this IP address might belong to one of your Internet Service Provider's (ISP's) computers.

Certain IP addresses are designated by the Internet Assigned Numbers Authority (IANA) as not Internet routable. These addresses cannot reliably be used to send information between different networks. Instead, they are used within a single network.

Because of non-Internet routable addresses, a network administrator doesn't have to obtain unique IP addresses for all of the computers on a local network. Thousands of computers on different networks can have the IP address 10.1.143.154, but if you send information to that address, it will only go to the computer on your own network that has that address.

The address ranges that have been designated by IANA for private network addresses include:

10.x.x.x
172.16.0.0 - 172.31.255.255
192.168.x.x

where "x" is any number from 0 to 255.

Because 10.1.143.154 is reserved for private network addresses, it is extremely unlikely to represent a computer on the Internet. If you are on a local network but no computer on that network (including your ISP) has the IP address 10.1.143.154, the address was probably forged in order to hide the address of the sender.[/b]

jak rozpoznać pochodzenie ip

Jak rozpoznać pochodzenie IP

Re: Jak rozpoznać pochodzenie IP

Kto jest na forum