indirizzi IP

[Perdu]

ciao!
il mio firewall della norton ha bloccato un curiosone che stava cercando di entrare nel mio pc, mi ha detto come stava entrando e il suo IP, adesso cosa me ne faccio di questo IP?? come faccio a sapere chi è?
ciao!

[Charlie Brown]

http://visualroute.visualware.com/

Al massimo, se sei fortunato, ti dice l'area geografica/città da cui è partito l'"attacco".

Ciao

Ste

[pcosta]

Puoi risalire al responsabile di quell'IP tramite una interrogazione sul database WHOIS del Ripe che trovi in http://www.ripe.net/perl/whois

per esempio se digiti 194.242.231.19 (l'indirizzo IP della Presidenza del Consiglio, www.governo.it) ti da le seguenti informazioni:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum:      194.242.230.0 - 194.242.231.255
netname:      PCM-NET
descr:        Presidenza del Consiglio dei Ministri
descr:        Divisione Informatica
country:      IT
admin-c:      PB2159-RIPE
tech-c:       FP43-RIPE
tech-c:       MG914-RIPE
status:       ASSIGNED PA
remarks:      Via della Stamperia 1
remarks:      Roma
mnt-by:       INROMA-MNT
changed:      goretti@caspur.it 20000907
source:       RIPE

route:        194.242.224.0/19
descr:        INROMA IP Service Provide
descr:        Local Internet Registry
origin:       AS5397
remarks:      InRoma Project
notify:       admnet@caspur.it
mnt-by:       AS5397-MNT
changed:      m.goretti@caspur.it 20020501
source:       RIPE

person:       Paola Bassi
address:      Presidenza del Consiglio dei Ministri
address:      Segretariato Generale
address:      Dipartimento per l'informatica e la statistica
address:      Via della Stamperia 7
address:      I-00187 Roma
address:      Italy
phone:        +39 6 67794218
fax-no:       +39 6 6795463
e-mail:       bassi@palazzochigi.it
nic-hdl:      PB2159-RIPE
changed:      hostmaster@nic.it 20000601
changed:      hostmaster@nic.it 20000613
source:       RIPE

person:       Maurizio Goretti
address:      CASPUR
address:      P.le Aldo Moro, 5
address:      I-00185 Roma
address:      Italy
phone:        +39 06 49913811
fax-no:       +39 06 4957083
e-mail:       goretti@caspur.it
nic-hdl:      MG914-RIPE
changed:      hostmaster@nic.it 19990208
changed:      hostmaster@nic.it 19990209
source:       RIPE

person:       Francesco Proietti
address:      Consorzio CASPUR
address:      P.le Aldo Moro, 5
address:      I-00185 Roma
address:      Italy
phone:        +39 6 49913548
fax-no:       +39 6 4957083
e-mail:       proietti@caspur.it
nic-hdl:      FP43-RIPE
changed:      hostmaster@nic.it 20000616
changed:      hostmaster@nic.it 20000622
source:       RIPE

a questo punto si manda una mail a uno dei responsabili dell'indirizzo segnalando l'intrusione.
Se l'IP è uno di quelli assegnati dinamicamente alla connessione e quindi non assegnato "fisso" a qualcuno, comunque ha un responsabile in grado di risalire a chi lo stava usando (se specifichi l'ora e il minuto).

Se la query su WHOIS non trova niente allora il tipo era abbastanza furbo da presentare un IP contraffatto sui suoi pacchetti e la cosa si fa un po' piu' difficile...

[Vassilij]

Molto spesso blocca IP di siti che si è appena visualizzati, non necessariamente anzi pressochè mai si tratta di "curiosoni".

[Franti]

Originally posted by Vassilij
Molto spesso blocca IP di siti che si è appena visualizzati, non necessariamente anzi pressochè mai si tratta di "curiosoni".

Si, è vero, è il "ping", ma non ho mai capito come si fa a leggere quello che c'è scritto dalla ricerca del whois...spesso non si trova l'email del responsabile e non so che significato dare ai parametri che escono fuori dalla ricerca...