Hallo Leute
Mein Firewall meldet mir ein Angriff von einer gewissen IP. Gibts irgendwie die Mögichkeit herauszufinden wer hinter dieser IP steckt??
Gruss und Thanks für Tips
Joe
Hallo Leute
Mein Firewall meldet mir ein Angriff von einer gewissen IP.
Gibts irgendwie die Mögichkeit herauszufinden wer hinter
dieser IP steckt??
Am besten mit einer whois Abfrage.
Du mußt beim zuständigen NIC anfragen.
Siehe hierzu die Seiten
http://www.iana.org/ipaddress/ip-addresses.htm
http://www.iana.org/assignments/ipv4-address-space
Use The Source Luke
Markus
Hi Joe,
selber wirst du wenig rausfinden können.
Aber du kannst den Provider herausfinden.
Hier ein Link dazu:
http://www.ripe.net/perl/whois
Du kannst kann dem Provider eine Email schreiben, damit er darüber aufgeklärt wird.
Aber wegen Port Scannings wird er wenig unternehmen.
Auch eine Anzeige wird nichts bringen.
Die Anklage würde wegen Geringfügigkeit fallen gelassen werden.
Gruß,
Norbert
Hallo!
Also ich habe die Sygate Personal Firewall (SPF). Da wird ein Alarm in eine log geschrieben, die man von SPF aus anschauen kann. Von dort gibt’s per rechter Maustaste dann die Möglichkeine eines „Backtrace“. Da werden dann alle Netzknoten (IPs) bis zum Absender aufgezeigt.
Es gibt bestimmt noch andere Möglichkeiten, die sind mir aber momentan nicht bekannt.
Gruß
JoeNeo
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo!
Also ich habe die Sygate Personal Firewall (SPF). Da wird ein
Alarm in eine log geschrieben, die man von SPF aus anschauen
kann. Von dort gibt’s per rechter Maustaste dann die
Möglichkeine eines „Backtrace“. Da werden dann alle Netzknoten
(IPs) bis zum Absender aufgezeigt.
Was du da anspricht ist wahrscheinlich ein einfaches traceroute.
Mein Firewall meldet mir ein Angriff von einer gewissen IP.
Was meldet sie denn genau?
Gibts irgendwie die Mögichkeit herauszufinden wer hinter
dieser IP steckt??
Die Tipps, die Du bisher bekommen hast (whois, tracert) liefern Anhaltspunkte. Ein Beweis ist das nicht. Das wird extrem schwer.
Sebastian
es gibt im Internet die Software NEOTRACE, damit findet man zumindest den Ausgangsort, manchmal auch den User.
ABER :
es gibt auch Proxyserver bzw. spezielle Software, welche falsche IP verbreiten! Du wirst wenig Chancen haben, den Angreifer zu identifizieren. Du kannst nur Dein System abschotten.