Что можно узнать зная ip адрес

Что можно узнать зная ip адрес

Содержание

В этой небольшой статье вы узнаете, какие данные можно узнать о компьютере, зная только его уникальный ip адрес.

Что такое ip адрес

В сети интернет у каждого компьютера есть свой уникальный ip — адрес. Он состоит из 4 цифр, каждая цифра может быть от 0 до 255. Весь адрес состоит из идентификатора сети и идентификатора хоста. Существуют 5 классов ip — адресов, отличающиеся количеством бит в сетевом номере и хост — номере. Класс адреса определяется значением его первого октета.

Класс

Диапазон значений первого октета

Возможное количество сетей

Возможное количество узлов

Адреса класса a — предназначены для использования в больших сетях общего пользования. Они допускают большое количество номеров узлов.

Адреса класса b — используются в сетях среднего размера, например, сетях университетов и крупных компаний.

Адреса класса c — используются в сетях с небольшим числом компьютеров.

Адреса класса d — используются при обращениях к группам машин.

Адреса класса e — зарезервированы на будущее.

Стоит сразу отметить, что свой ip в интеренете имеет каждый компьютер. Будь то какой либо сайт или пользователь. Но есть и одно отличие: Каждый сайт имеет свой ip адрес. Т.е. по ip адресу находят сервер где находится сайт и сам сайт. Пользователи же обычно имеют динамически выделяемые ip адреса. То есть при дозвоне провайдеру, человеку выделяется один из свободных ip адресов, который принадлежат провайдеру. Провайдер же их берет в аренду и платит за это деньги, поэтому информацию о том, кому принадлежит какой либо диапазон ip адресов можно узнать вплоть до телефона владельца этого диапазона.

Иногда пользователь может иметь статический ip адрес по которому его всегда можно найти, но это редко, и за такую услугу провайдер обычно берет плату.

Как узнать свой собственный ip адрес

В wnndows входит специальная программы winipcfg, c ее помощью можно узнать некоторую интересную информацию, в том числе и свой ip адрес. Просто наберите в командной строке winipcfg и перед вами появится окошко с вашим ip адресом

Надо еще отметить, что изначально (т.е. пока вы не подключены ни к какой сети и вам не выдан ip адрес) ваш компьютер имеет адрес — 127.0.0.1

Что можно узнать по ip

Сперва объясню зачем это нужно и для чего может пригодиться:

Например Вы администратор какого-либо сайта, чата, форума,: Допустим такую ситуацию: к вам приходит продвинутый юзер или чем хуже "хакер" и начинает издеваться над вашим ресурсом (имеется ввиду: получать доступ через открытые вами дыры, это и не мудрено, ведь не каждый из нас специалист по безопасности). Как в этом случае поступить? Попытаться закрыть этому пользователю доступ к ресурсу, хм: — это наверняка не получится, постоянно восстанавливать данные, которые мог попортить атакующий, тоже не выход. Единственно, что можно посоветовать — службы определения по ip или hostname имя провайдера, его географическое расположение и т.д.

Что это нам даст?

В идеальном случае — местонахождение нашего "хакера", его телефон, ну и соответственно фамилии людей проживающих по этому адресу.

Для начала поговорим о том, как узнать сам ip человека. Способов может быть множество.

Например вам нужно узнать ip адрес человека, побывавшего на вашем сайте. Начнем с того, что при обращении к какому либо серверу (в нашем случае — серверу предоставляющему хостинг этому сайту), в логах сервера всегда фиксируется с какого ip адреса поступил запрос. Ниже приведу часть лога программы small http server:

!->18/09 13:19:40 [194.29.16.182:>80] (t1 23) дата, время, ip адрес и порт, номер запроса
head /images/pic.gif http/1.1 Что запрашивается, протокол
connection: close
from: admin@provider.com Е-mail адрес для связи
host: 195.232.27.17 кому был послан запрос
referer: http:// mpeg4.nightmail.ru /index. htm откуда поступил запрос
accept-language: ru язык сделавшего запрос
accept-encoding: gzip, deflate кодирование
user-agent: mozilla/4.0 (compatible; msie 5.01; windows 98; myie2 0.3) информация о программе сделавшей запрос
connection: keep-alive связь: проложить соединение

Из этого видно , что при запросе любого документа сервер фиксирует обращение даже к каждой картинке входящей в этот документ, иначе как бы он узнал, что и куда отправлять. Поэтому можно составить полную картину обмена информацией между пользователем и сервером, и узнать ip адрес не составляет труда. Труда может стоить получение этой информации с сервера, но такой метод возможен.

Конечно иногда бывает все гораздо проще. Часто сервер, предоставляющий хостинг сам ведет статистику, и вы как пользователь их услуг, получить эту информацию можете. Но многие пользуются услугами сервисов бесплатного хостинга, порой таких услуг не предоставляющих. Тогда, если на сайте установлен какой-нибудь счетчик посетителей (ramblertop100, hotlog и т.д.) вы легко можете узнать ip адрес посетителя и время визита из его отчета.

Также, почти всегда при создании сообщений в гостевых книгах и форумах фиксируется и ip адрес отправителя, который обычно доступен только администраторам этого форума. Если администратор — вы, вам не составит труда его узнать. Если нет, вы можете обратиться за помощью к администратору.

Читайте также:  Как не меняя номера сменить оператора

Иногда бывает необходимо узнать ip адрес отправителя письма. Узнать его можно из его служебного заголовка. Существуют также программы и методы чтобы узнать ip адрес человека в чате или по icq. Например, есть множество программ, с помощью которых можно зная uin icq человека узнать его ip адрес.

Перейдём к самому интересному, а именно как получить данные о "владельце" ip:

Итак, если вам известен ip адрес, вы можете узнать много полезной информации о его владельце. Для этих целей нужно воспользоваться специальным сервисом — whois .

Подобных сервисов в интеренете много:

http://www.whoisinform.ru
http://www.web-tools.ru
http://www.iontail.com/?p=utils
http://www.all-nettools.com

С помощью такого сервиса можно узнать имя человека на которого зарегистрирован данный ip адрес, его e-mail, телефон и даже адрес. Также можно узнать когда был арендован данный диапазон, на какой срок. и для какой организации.

Если владелец ip адреса в данный момент находится в on-line, то можно посмотреть, какие порты открыты на этом компьютере. Это тоже может дать некоторую информацию о компьютере. Сделать это можно любым сканером. Некоторые из таких сканеров сами могут вам сообщить и о назначении каждого открытого порта. К примеру на компьютере оказались открыты следующие порты: 139 (netbios ), 11476 (icq).

Есть вероятность, что на компьютере обнаружатся открытые порты известных троянов (т.е. можно взять клиента и подключиться к удаленному компьютеру), хотя во многих троянах появилась возможность устанавливать пароль на подключение к серверу и произвольный порт (что затрудняет определение "троянского коня"). В таком случае можно просканировать все порты определенного ip. Могие порты открыты стандартными сервисами, а к подозрительным портам можно попробовать подключиться например с помощью утилиты rawtcp входящей в состав essential net tools 3.0 885kb . Тогда при определении подключения к порту троян на другом конце просто может "представиться" как это делает например netbus (посылает сообщение вида netbus v1.7)

А еще, раз уж речь зашла о работе троянских программ, хочу предупредить тех кто использует такие программы в благих целях (например для контроля своей локальной сети и.т.п.) Даже установка пароля на подключение к серверу наверняка не сможет защитить от несанкционированного подключения. Например в internet’e без труда можно найти программу rat cracker с помощью которой легко обойти парольную защиту самых распространенных троянов.

Сейчас много домашних компьютеров объединены в локальные сети и некоторые на своем компьютере открывают папки или диски для совместного доступа. При подключении этого человека к интернету в эти папки можно заглянуть, если они не запаролены Для этого надо воспользоваться любой программой для поиска расшаренных данных (legion, ess nettools, shared resource scanner 6.2) И в этом случае установленный пароль не даст надежной защиты вашему компьютеру. Для взлома паролей к таким ресурсам существует множество эффективных программ. Например xintruder

Анонимность электронной почты

Для того, чтобы узнать ip, надо получить письмо любым почтовым клиентом: ms outlook, the bat. Как настроить ms outlook читай ниже. Когда получили письмо надо просто посмотреть код письма. Там в заголовке письма указан ip отправителя. В outlook открываем письмо и жмем Файл, затем Свойства и выбираем закладку Подробности. В the bat! делается так: Открываем письмо, жмём Просмотр и выбираем Служебная информация после этого вверху прибавляется заголовок письма. Во многих почтовых системах с web-интерфейсом тоже есть возможность посмотреть заголовок письма.

Пример (заголовок)

from vasyap@mail.ru sat mar 27 12:16:35 2000. от кого и дата
envelope-to: xxx@mail.ru.
delivery-date: sat, 27 mar 2000 12:16:35 +0300. дата и время
received: from mail by f8.mail.ru with local (exim 3.14 #43)
id Рк4eК5е-0554нq7-00
for xxxx@mail.ru; sat, 27 mar 2000 12:16:35 +0300. это наш адрес
received: from [208.46.44.12] by koi.mail.port.ru with http;
sat, 27 mar 2000 09:16:35 +0000 (gmt)
from: "vasya pupkin" ..
to: xxx@mail.ru. кому
subject: hi beavis. Тема письма
mime-version: 1.0
x-mailer: the but. прога которой посылали
x-originating-ip: unknown via proxy [xxx.yyy.zzz.xxx]. ip отправителя
reply-to: "vasya pupkin" . кому ответить(от кого)
content-type: text/plain; charset=koi8-r. кодировка письма
content-transfer-encoding: 8bit
message-id:
date: sat, 27 mar 2000 12:16:35 +0300

Важно

В письме может быть несколько ip, самый нижний и есть ip, отправителя

Часто на форумах или в соцсетях можно встретить фразу „Я тебя по IP вычислю“. Нам постоянно приходят просьбы от разных людей, которых шантажируют или оскорбляют в сети. Все они просят прислать IP адрес их обидчика. Но давайте попробуем разобраться, что же дает знание IP адреса простому интернет пользователю.

Какой след оставляет человек, посещая интернет ресурс или IP адрес чего мы можем получить

Будем исходить из ситуации, что наш злоумышленник пишет вам гадости в сети вконтакте и вы хотите получить его IP адрес.

Начнем с того, какой IP адрес мы получим, если предположительно сможем его узнать? Дело в том, что человек может заходить на сайт вконтакте как напрямую со своего компьютера, так и разными другими способами. Большинство из нас не используют никаких средств анонимизации, но человек, который собирается сделать какую-то гадость может захотеть себя обезопасить. Средств это сделать сейчас множество и мы не будем на них останавливаться, потому как раньше уже писали об этом:
Что такое прокси-сервер для обычного пользователя: простые ответы на сложные вопросы
Что такое VPN? Настройка, выбор, рекомендации
Обзор бесплатных плагинов анонимизации для браузеров

Читайте также:  Что делать когда уронил телефон в воду

Каждый сайт, который мы посещаем, в том числе и вконтакте, сохраняет историю посещений пользователей, в которой как минимум хранится IP адрес, с которого было посещение и время визита. Эта история хранится в журнале сервера.

И вот если заход пользователя на сайт был прямым, то этот визит будет зафиксирован в журнале событий с указанием реального IP адреса и времени посещения. Но если пользователь заходил на сайт используя какие-либо средства анонимизации, то в журнал будет записан IP адрес анонимайзера, прокси сервера или vpn, который он использовал. То есть сайт не сможет распознать реальный IP адрес посетителя в этом случае а зафиксирует совершенно другой IP адрес.

Таким образом мы, если даже и сможем получить IP адрес, то совсем нет гарантии, что это действительно реальный IP адрес человека а не IP какого-либо средства анонимизации.

Как понять что за IP адрес мы получили: человека или анонимайзера?

Для этого нужно воспользоваться нашим сервисом https://2ip.ru/whois/ Введите IP адрес и смотрите результаты.

Если IP адрес принадлежит какой-либо хостинговой компании, имеет имя вида XX.XXX.XX.XXX.site.ru или принадлежит какой-то известной компании, то скорее всего это адрес анонимайзера или прокси сервера. Если же адрес принадлежит одному из интернет провайдеров, например Билайн, Ростелеком и т.д., то есть большая вероятность, что вы получили IP адрес конкретного человека.

Но что же дальше?

Что делать, имея на руках IP адрес?

Предположим, что вы все таки каким-то образом получили IP адрес злоумышленника. Что делать с этими знаниями? И вот здесь нас поджидает самая большая проблема.

Сопоставить IP адрес и реальный физический адрес места, откуда выходили в интернет под этим адресом и в указанное время может только интернет провайдер владелец этого IP адреса.

Зная IP адрес и время, в которое под ним выходили в сеть, интернет провайдер сможет точно сказать откуда выходили в интернет.

Но нам это, к сожалению, никак не поможет. Эту информацию получить у интернет провайдера могут только по запросу из полиции или следственных органов. Простому смертному такого рода информацию никто не предоставит, если конечно совершенно случайно у этого интернет провайдера не работает ваш близкий родственник 🙂

Если же злоумышленник использует средства анонимизации, то мероприятие по получению реального адреса этого человека усложняется многократно. Сначала нужно обратиться в владельцам, которые предоставляют услуги анонимайзера и добыть у них информацию о том, с какого IP адреса в определенное время к ним заходил наш злоумышленник. А так как подавляющее большинство сервисов анонимизации не ведут журналы посещений, то получить нужную нам информацию практически невозможно.

Таким образом, даже получив IP адрес человека, нам это ровным счетом ничего не дает. Ну разве что мы сможем узнать город, в котором находится этот человек. Более детальной информации получить без правоохранительных органов не получится.

Поэтому, если вас шантажируют, вас обманули или вы стали жертвой преступления, обращайтесь в полицию, сами себе вы помочь, к сожалению, не сможете.

Как можно использовать тот минимум информации, что у нас есть?

Бывают случаи, когда можно получить результат не располагая детальной информацией о человеке. Мы приведем 2 реальных случая, которые имели счастливый конец 🙂

1. На одном из интернет форумов, который посвящен одному из психических заболеваний, появился человек, который на протяжении длительного времени держал в стрессе всех посетителей. Он троллил, издевался, угрожал. Он использовал анонимайзеры, все время регистрировал новые аккаунты и поэтому администрация сайта ничего не могла сделать. Понятно, что обращаться по этому поводу в правоохранительные органы смысла никакого не было.

Посещая сайт постоянно, регистрируя новые аккаунты по несколько раз на день, публикуя сообщения, при условии что IP адреса анонимайзеров, которые он использовал, постоянно блокировались администрацией сайта, достаточно сложно всегда оставаться анонимным. В результате, злоумышленник ошибся и зашел несколько раз на сайт со своего реального IP адреса. Его данные остались в журнале посещений. Таким образом удалось узнать провайдера этого человека и из какого он города.

Интернет провайдер оказался небольшим и с очень лояльными людьми, которые вошли в положение и изучив предоставленные им данные, нашли этого человека. Владельцам форума они конечно его адрес не сказали, но они сами позвонили этому человеку, объяснили ситуацию и сказали, что в случае продолжения его действий, данные о нем будут переданы администрации сайта и в полицию. После этого тролль исчез и уже больше никогда не возвращался на этот форум.

2. К нам обратилась женщина, у которой пропал муж. Где он, она не знала, на ее звонки он не отвечал и тогда она опубликовала в соцсети вконтакте сообщение о поиске человека. На следующий день ей начали поступать сообщения от одного из аккаунтов вконтакте о том, что ее муж находится в заложниках, его держат в подмосковье, что он должен им деньги и что они убьют его если она не пришлет им деньги в течение нескольких дней. Женщина обратилась в полицию, но быстро ей помочь не смогли. Она не знала что делать и обратилась к нам, подозревая, что на самом деле эта история обман и кто-то пытается воспользоваться ее положением чтобы заработать деньги.

Читайте также:  Как найти блютуз на компьютере виндовс 7

Используя наш сервис 2IP шпион https://2ip.ru/strange-ip/ мы смогли узнать IP адрес человека, который писал этой женщине и он оказался из другого государства.

Не знаю чем закончилась эта история и где на самом деле был муж 🙂 но надеюсь, что это все таки была попытка обмана и с помощью нас ее смогли предотвратить.

Доброго всем времени суток и хорошего вам настроения, дорогие друзья. Вы знаете? Я тут вспомнил, как в начале 2000-х мы с братом купили первый модем и через телефон заходили в интернет на гигантской скорости в 33,6 КБит в секунду. И одним из любимых занятий на тот момент было общение в чатах, либо с целью знакомства, либо с целью потроллить народ, обзывать кого-нибудь и т.д. Да уж, творил всякое. Дело молодое).

Кстати в одном из таких чатов я знакомился с девушкой и даже почти с ней встретились, но судьба нас разлучила. Хотя об этом я уже писал и если вам интересно, то почитайте здесь. В общем вернемся к троллингу. Однажды я так сильно начал троллить одного человека, причем с матюками, что он мне сказал всё, что обо мне думает, после чего обмолвился, что найдет меня по IP и вскроет мне череп.

После этого я подумал, мол а не перегнул ли я палку. Я думал, берет ли он меня на понт или действительно может узнать по чужому адресу местоположение. Я конечно понимал, что даже если он и узнает мой адрес, то вряд ли он поедет ко мне, да и мало ли, что за человек там сидит? Но суть не в этом. Мне стало действительно интересно, что можно узнать по ip адресу. И об этом я вам сегодня и поведаю.

Как мы уже знаем, когда мы выходим в интернет, то нам присваивается определенный Айпи адрес. Вы можете сами легко узнать какой IP адрес у вас на данный момент, например на сайте 2ip.ru. Но что с ним еще можно сделать?

Можно узнать информацию о том, кому этот адрес принадлежит. Нет, тут конечно не имеется ввиду отдельный человек и его местонахождение. Имеется в виду провайдер. Давайте посмотрим на моем примере. Если у вас есть ip адрес человека, то заходите на сайт https://2ip.ru/whois/ и вводите в строку этот адрес. После этого вам высветится информация о том, кому этот айпи принадлежит.

В открывшемся отчете мы можем увидеть название провайдера, его адрес и телефон, некоторые другие технические данные. Для обычного человека на этом всё. Больше вы вряд ли что-то найдете сами, ну если у вас конечно нет друзей хакеров.

Правда здесь мне показало, что данный IP сейчас используется в Москве, хотя я нахожусь в Королёве. И если мы зайдем на другой сайт http://speed-tester.info/ и введем этот же айпишник, то мне покажется, что город всё таки Королёв.

Но если понадобится (например для целей поиска преступника или чего-нибудь подобного), то можно будет обратится с официальным запросом к провайдеру и уж там-то точно скажут физический адрес того места, где находится подключенный к сети компьютер. И не важно статический IP или динамический. Просто нужно знать дату и время, на момент которого был именно этот адрес.

Многие люди также думают, что если они скроют свой IP адрес или будут работать через прокси-серверы, то их не удастся вычислить. Но не тут-то было. И это всё легко вычисляется, но не для обычных людей конечно. Но если вы вдруг захотите конкретно накосячить, несколько раз подумайте.

Просто мне вспомнился мужик, который в 2010 году взломал сеть и запустил в Москве на Садовом кольце на большом рекламном экране порнотрансляцию. Тогда об этом долго говорили. Мужик из Новороссийска взломал какой-то сервер в Чечне, а через него уже запустил это видео в Москву. Но его все равно раскусили и взяли, так как чеченский след привел всё таки в на его реальный адрес. Вот так.

В общем как-то так. Надеюсь, что теперь вы знаете, что можно узнать с помощью айпишника. И если вам понравилась статья, то не забудьте подписаться на обновления моего блога, а также поделиться с друзьями в социальных сетях. Удачи вам. Пока-пока!

Ссылка на основную публикацию
Adblock detector