'remote-adress'

Von: , Frage gestellt am Mo, 11. Sep 2000

Hallo!

ich habe auf meiner HP ein CGI-Script, dass als Form-Submission-Tool fungiert.

Wenn mir jemand durch dieses CGI-Form einen Text zukommen lässt, erscheint in der durch das CGI erstellte E-Mail die IP-Adresse des Absenders.

Was genau kann ich mit dieser Adresse anfangen, wenn ich den tatsächlichen Absender herausbekommen möchte?

Grund: ich habe mehrmals eine Form-Mail erhalten, in der immer wieder falsche E-Mail-Adressen angegeben wurden, aber immer die selbe IP-Adresse angezeigt wurde. Zudem kamen die E-Mails alle fast zur selben Zeit... ich denke, da wollte mich jemand ärgern...

Danke für Eure Hilfe!

Gruß, Sascha

Team: Nachname entfernt

4 Antworten zu dieser Frage

  1. Antwort von nach 12 Stunden hilfreich
    Re: 'remote-adress'

    Hallo Sascha, ich habe auf meiner HP ein CGI-Script, dass als
    Form-Submission-Tool fungiert.

    Wenn mir jemand durch dieses CGI-Form einen Text zukommen
    lässt, erscheint in der durch das CGI erstellte E-Mail die
    IP-Adresse des Absenders.

    Was genau kann ich mit dieser Adresse anfangen, wenn ich den
    tatsächlichen Absender herausbekommen möchte?
    Diese Variable kann (muß aber nicht) von dem Browser gesetzt werden. Man diese Variable aber auch manipulieren, so daß z.B. ein Proxy seine eigene IP einsetzt (sinnvoll bei einer Firewall, ...). Du kannst es als Hinweis nehmen, aber mehr eben nicht. Grund: ich habe mehrmals eine Form-Mail erhalten, in der immer
    wieder falsche E-Mail-Adressen angegeben wurden, aber immer
    die selbe IP-Adresse angezeigt wurde. Zudem kamen die E-Mails
    alle fast zur selben Zeit... ich denke, da wollte mich jemand
    ärgern...
    Sehe ich genauso. Nur wie oben schon angedeutet, kann sich hinter dieser IP ein evtl. Proxy befinden und Du hast gar nichts davon. Aber Du kannst evtl. darüber den Provider herausbekommen.

    MfG Frank

    Team: Name entfernt

    • Antwort von nach 15 Stunden hilfreich
      Re^2: 'remote-adress'

      Hallo Frank!

      Danke für die schnelle Antwort. [...]
      Grund: ich habe mehrmals eine Form-Mail erhalten, in der immer
      wieder falsche E-Mail-Adressen angegeben wurden, aber immer
      die selbe IP-Adresse angezeigt wurde. Zudem kamen die E-Mails
      alle fast zur selben Zeit... ich denke, da wollte mich jemand
      ärgern...
      Sehe ich genauso. Nur wie oben schon angedeutet, kann sich
      hinter dieser IP ein evtl. Proxy befinden und Du hast gar
      nichts davon. Aber Du kannst evtl. darüber den Provider
      herausbekommen.
      Jaaaaa? Wie bitte? :-) MfG Frank
      Gruß, Sascha

      • Antwort von nach 15 Stunden hilfreich
        Re^3: 'remote-adress'

        Jaaaaa? Wie bitte? :-)
        Zuerstmal probiert du einen DNS Reverse Lookup.
        Das Programm tracert führt dies automatisch durch.
        Du gehst in die Dos-Eingabeaufforderung und machst beispielsweise

        C:\>tracert 62.158.195.244
        Routenverfolgung zu p3E9EC3F4.dip.t-dialin.net [62.158.195.244]  über maximal 30 Abschnitte:
        


        da siehst du schon "aha t-dialin.net, also telekom"

        Oder du versuchst dein Glück in ner Whois-Datenbank bei den IP vergebenden Stellen.

        Für deutsche Provider im Normalfall beim RIPE:
        http://www.ripe.net/cgi-bin/whois
        und da gibst du die IP ein

        wenn das nicht zum Erfolg führt kannst du noch die ARIN-Datenbank in Amerika versuchen:
        http://www.arin.net/whois/index.html

        Mfg Bruno haller

        • Antwort von nach 20 Stunden hilfreich
          Re^4: 'remote-adress'

          aaahja. das war ausführlich.

          Danke für Deine Hilfe!

          Gruß, Sascha [Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Keine passende Antwort gefunden? Jetzt eigene Frage stellen!