トップページhack
402コメント124KB

IPアドレスからプロバイダを特定する方法は?

■ このスレッドは過去ログ倉庫に格納されています
0001名無し 2001/07/11(水) 19:29ID:Fo0v8pcc
210.135.31.* のユーザからしつこくポートスキャンされるんで
プロバイダを特定したいんですがwhois , Nslookupを試しても
マッチしないんです。

発信元IPのゲートウェイに向かってtracerouteの結果は以下のとおり
です。(ちなみに私のプロバイダはDTIです。)

5 202.216.225.222 atm-akasaka-gate-1.otemachi.dti.ad.jp 25ms ( ICMP )
6 203.181. 69. 6 core7.otemachi.dti.ad.jp 26ms ( ICMP )
7 210.171.224.103 <不明>    25ms ( ICMP )
8 210.135. 24. 5 <不明> 53ms ( ICMP )
9 210.135. 24. 10 <不明> 15ms ( ICMP )
10 210.135. 31. 1 <不明>

おそらく国内のプロバイダだと思います。
このプロバイダの他のユーザさんには迷惑をかけずに調べる方法
ってありますか?
000221世紀の名無しさん2001/07/11(水) 19:40ID:???
ここに逝って下さい。
http://www.mse.co.jp/ip_domain/
000312001/07/11(水) 21:17ID:QXlSh0H2
>>2
whoisは他のページでいくつか試しましたがダメでした。
0004名無し 2001/07/11(水) 22:22ID:???
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.135.0.0
000542001/07/11(水) 22:52ID:???
すまん
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.135.31.0
が無いから、勝手に使ってる???
通信技術板で大域ルーティングに詳しいやつに聞いてくれ。
0006big fool man.2001/07/12(木) 11:32ID:???
Tracing route to 210.135.31.1 over a maximum of 30 hops

1 140 ms 65 ms 65 ms oreno.probaidaa.net
2 67 ms 66 ms 67 ms oreno.purobaidaa.net
3 66 ms 66 ms 66 ms oreno.purobaidaa.net
4 69 ms 71 ms 68 ms oreno.probaidaa.Net
5 131 ms 68 ms 67 ms oreno.probaidaa.Net
6 67 ms 67 ms 67 ms oreno.probaidaa.Net
7 69 ms 71 ms 68 ms 210.81.6.1
8 68 ms 72 ms 68 ms 61.114.1.65
9 68 ms 69 ms 70 ms 61.114.0.5
10 83 ms 71 ms 69 ms 61.114.0.131
11 76 ms 74 ms 77 ms 210.188.138.190
12 72 ms 71 ms 71 ms 210.135.24.41
13 73 ms 75 ms 74 ms 210.135.24.10
14 88 ms 129 ms 99 ms 210.135.31.1

*12〜14はヒット無し
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.188.138.0
b. [ネットワーク名] TTCN
f. [組織名] 東京通信ネットワーク株式会社
g. [Organization] TOKYO TELECOMMUNICATION NETWORK CO.,INC.
m. [運用責任者] AW174JP
n. [技術連絡担当者] HN088JP
p. [ネームサーバ] ns1.ttnet.ad.jp
p. [ネームサーバ] ns2.ttnet.ad.jp
p. [ネームサーバ] ns3.ttnet.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 1999/10/25
[返却年月日]
[最終更新] 2000/09/14 22:02:44 (JST)
[email protected]
0007big fool man.2001/07/12(木) 11:36ID:???
Reply from 210.135.31.1: bytes=32 time=141ms TTL=238
Route: 203.104.131.75 ->
203.104.161.4 ->
210.80.4.6 ->
210.80.0.42 ->
210.81.6.2
*下二つは不明
210.80.4.6の調査結果 (apnic)
inetnum: 210.80.0.0 - 210.80.7.255
netname: UUNET
descr: UUNET Technologies, Inc.
descr: Asian Networking Group
descr: Fairfax, VA 22031
country: US
admin-c: UT16-RIPE
tech-c: UT16-RIPE
notify: [email protected]
mnt-by: UUNET-IP-MNT
changed: [email protected] 980612
source: APNIC

TTNETの奴かなぁ・・わからん 漏れも厨房だ(^^;
0008 2001/07/13(金) 03:51ID:MBzxqqUw
203.165.9.231
こいつもよろしく。
000912001/07/13(金) 04:02ID:rr9HVJ2.
traceroute情報ありがとうございました。
私のプロバイダからはJPIXからすぐ謎のIPになってしまっていたが
6さんからだとTTCN経由ですか。

JPIXとTTCNを上位にもっているプロバイダなんて多すぎて特定できない
ですよねぇ〜。
http://www.ttnet.co.jp/default.htm
のサービスを使った会社、学校、あるいはネットカフェなんかかも
しれないですし。。。
0010名無しさん2001/07/13(金) 04:05ID:???
>>8

inetnum: 203.165.8.0 - 203.165.9.255
netname: ATHOME-JP-HE-R1-1
descr: ATHOME-JP
country: JP
admin-c: AJNO1-AP
tech-c: AIM2-AP
remarks: For abuse issues, please email [email protected]
mnt-by: MAINT-JP-ATHOME
changed: [email protected] 20010521
source: APNIC

role: ATHOME IP MGMT
address: @Home Network Japan
address: 4-7-1, Aobadai,Meguro-ku
address: Tokyo,Japan,153-0042
country: JP
phone: +1-650-556-5937
fax-no: +1-650-556-5100
e-mail: [email protected]
trouble: reports of network abuse, pls. contact
trouble: [email protected]
admin-c: JH82-AP
tech-c: JH82-AP
nic-hdl: AIM2-AP
notify: [email protected]
mnt-by: MAINT-JP-ATHOME
changed: [email protected] 20010508
source: APNIC
00112001/07/13(金) 08:36ID:aE1v4bvY
>>8

こいつ誰?

いっつもしつこくポートスキャンかましてくるんだけど。
0012big fool man.2001/07/13(金) 11:25ID:???
Tracing route to lh1.rdc1.kn.home.ne.jp [203.165.9.231]
over a maximum of 30 hops:
6までは俺の方面なので省略
7 67 ms 68 ms 68 ms as2497.nspixp2.wide.ad.jp [202.249.2.109]
8 68 ms 68 ms 68 ms Tokyo38.IIJ.Net [210.130.130.46]
9 67 ms 67 ms 68 ms 210.138.131.222
10 68 ms 69 ms 69 ms bb2-pos9-0.rdc1.kt.home.ne.jp [203.165.0.158]
11 83 ms 83 ms 86 ms lh1.rdc1.kn.home.ne.jp [203.165.9.231]
lh1.rdc1.kn.home.ne.jp←これだね
今からちょっとやってみる。。
0013big fool man2001/07/13(金) 11:31ID:???
http://www.home.ne.jp/はindexすら403だった
上にあるhttp://excitehome.net/は外国プロバイダだった

上位層の9番 210.138.131.222 を引いてみた
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.138.130.0-210.138.131.0
b. [ネットワーク名] IIJNET
f. [組織名] IIJ インターネット
g. [Organization] IIJ Internet
m. [運用責任者] TM003JP
n. [技術連絡担当者] JY018JP
p. [ネームサーバ] dns0.iij.ad.jp
p. [ネームサーバ] dns1.iij.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 2000/09/04
[返却年月日]
[最終更新] 2000/09/25 16:44:35 (JST)
[email protected]
IIJ4Uの国内アクセスポイントなのだろうか
       ↓
lh1.rdc1.kn.home.ne.jp もうちょっとやってみる 厨房なりに(^^;
0014big fool man.2001/07/13(金) 11:53ID:???
しまった>>13のexcitehome何某はwwwが抜けてたな
home.ne.jpを調べてみた
a. [ドメイン名] HOME.NE.JP
b. [ねっとわーくさーびすめい] ほーむさいとさーびす
c. [ネットワークサービス名] ホームサイトサービス
d. [Network Service Name] Home Site Service
k. [組織種別] ネットワークサービス
l. [Organization Type] Network Service
m. [登録担当者] IO231JP
n. [技術連絡担当者] IO231JP
n. [技術連絡担当者] KT6489JP
n. [技術連絡担当者] MT3232JP
p. [ネームサーバ] ns1.home.ne.jp
p. [ネームサーバ] ns2.home.ne.jp
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1999/03/04
[接続年月日] 1999/03/08
[最終更新] 2001/02/28 16:57:26 (JST)
[email protected] アスキーがやってんのか(ワラ
kn.home.ne.jpのユーザー? ってろくなのいないみたいだね
倉庫?↓
http://www.google.com/search?q=cache:GRq0uPZIQgk:cj3150285-a.ntkyo1.kn.home.ne.jp/mp3/+.kn.home.ne.jp&hl=ja&lr=lang_ja
他にも荒らし屋としてIPアドレスが公開されていた

home.ne.jpの特徴で rdc1の部分が地名になっているようだ
tokyo1とかsagam1(相模)とか rdcって何処よ? まだやってみよ
0015big fool man2001/07/13(金) 12:06ID:???
proxy1.rdc1.ky.home.ne.jp
こんな串が出てきた
lh1.rdc1.kn.home.ne.jpも串だろうか・・ポートあたってみる
0016big fool man.2001/07/13(金) 12:10ID:???
lh1.rdc1.kn.home.ne.jp だけど、
80
3128
8000
8080 は開いていないな
何だろうねこれ やっぱりこれくらいで終わるのかヽ(;´д`)ノ
まぁこれ以上ポートスキャンされるようなら
home.ne.jpの担当[email protected] に苦情たれてくれや
0017big fool man.2001/07/13(金) 12:12ID:???
正直、すまない>all
0018big fool man.2001/07/13(金) 13:09ID:???
はたと思いついたのだが
ひょっとして@NetHome WebSpace(http://www.jp.home.com/)かも

http://members-1.home.ne.jp/0140103701/
こんなん見つかったし
0019big fool man.2001/07/13(金) 14:26ID:???
IIJ4UとIIJってぜんぜん別の会社みたいだね
今まで知らんかった(恥
まあ俺は名前の通りの人間と言う事だな(^^;
0020名無し2001/07/13(金) 18:29ID:ttcTKupI
http://www.futomomo.com/netidol/idolhappy/maki/
http://www.nakayubi.com/netidol/idoler/megu/

(秘)

http://www.toohardteen.com/?id=mika
http://www.l-lentai.com/index.cgi?siteid=A1675
http://www.looze-sex.com/index.cgi?siteid=A0838
http://210.189.77.38/~maki602/cgi/ranklink/ranklink.cgi?action=rank&id=watashi
0021 2001/07/13(金) 21:57ID:CMxDhqYw
解説はいいんだけど、できればまとめて欲しいなぁ。>big fool man.
0022big fool man.2001/07/13(金) 21:59ID:???
>>21
調べながら書いていったもので・・
今度からはきちんとまとめてから書きこみます
すみません。
0023アガルチョ2001/07/14(土) 00:10ID:RxaQ1aJY
とりあえず
調べてみたの?
0024big fool man.2001/07/14(土) 00:39ID:???
>>23
俺に言っているのか?
ちょっと意味が良くわからないんだが・・
0025フシアナ2001/07/14(土) 02:35ID:???
(・A・)ユーイズアビグフールマン、カコイイ!!
0026 2001/07/16(月) 11:12ID:???
0027名無しの困ったチャン2001/08/04(土) 01:06ID:N5RS/zNc
掲示板が荒らされてちと困り気味なのです。
そいつのIPが
130.94.125.61
なんですけど、
whoisでもapnicでもlookupでも分かりませんでした。
何か他に調べる方法は無いもんですかね??
どなたか教えて貰えると助かります。

あと、
130って非営利団体とかって聞いたんですけど、そーなんですか?
0028dmp2001/08/04(土) 02:51ID:Ddmiebf2
>>1
ポートスキャンされて迷惑だってことなら、そんなめんどーなことしなくてお、
そのときのログ持って、自分が使ってるプロバイダに問い合わせてみ。
後はむこーでちゃんとやってくれるよ。
だれみもめーわくかかんないし。
0029 2001/08/06(月) 13:00ID:???
Anonymizerだよ。ほれ。

$ whois -h whois.arin.net 130.94.125.61
Verio, Inc. (NET-VRIO-130-094)
8005 South Chester Street
Englewood, CO 80112
US

Netname: VRIO-130-094
Netblock: 130.94.0.0 - 130.94.255.255
Maintainer: VRIO

Coordinator:
Verio, Inc. (VIA4-ORG-ARIN) [email protected]
303.645.1900

Domain System inverse mapping provided by:

NS0.VERIO.NET 129.250.15.61
NS1.VERIO.NET 204.91.99.140
NS2.VERIO.NET 129.250.31.190

********************************************
Reassignment information for this block is
available at rwhois.verio.net port 4321
********************************************

Record last updated on 11-Jul-2000.
Database last updated on 4-Aug-2001 23:01:41 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

$ whois -h whois.verio.net 130.94.125.61
Anonymizer (NETBLK-C020-ANONYMIZER-1) C020-ANONYMIZER-1
130.94.125.0 - 130.94.125.127
Verio Data Centers - San Diego (NETBLK-C020-130-094-120) C020-130-094-120
130.94.120.0 - 130.94.127.255
Verio Inc. (NETBLK-VRIO-130-094) VRIO-130-094 130.94.0.0 - 130.94.255.255

To single out one record, look it up with "xxx", where xxx is the
handle, shown in parenthesis following the name, which comes first.

This database contains ONLY records under the administrative control of
Verio, Inc. No portion of this data may be used for anything other
than Internet operational purposes.
0030名無しの困ったチャン2001/08/06(月) 23:38ID:/wmsVgf6
>29
有り難うございますた。

しかし、書いてある事が殆どわからん。
ぼんやりと解読してみます。
やはり、思い付きのやっつけ知識じゃかなわんな・・・。
ダミだこりゃ。
0031工房2001/08/07(火) 17:27ID:GmP/iOhI
すみません、HP荒らしの24.30.226.20について調べてるのですがwhoisなどでは
わかりません。どなたか調べ方など教えて頂けないですか?
御願いします。
0032(´ー`)y-~~~ 2001/08/07(火) 17:56ID:???
>>31
ServiceCo LLC - Road Runner (NET-ROAD-RUNNER-1)
13241 Woodland Park Road
Herndon, VA 20171
US

Netname: ROAD-RUNNER-1
Netblock: 24.24.0.0 - 24.31.255.255
Maintainer: SCRR

Coordinator:
ServiceCo LLC (ZS30-ARIN) [email protected]
1-703-345-3416

Domain System inverse mapping provided by:

DNS1.RR.COM 24.30.200.3
DNS2.RR.COM 24.30.201.3
DNS3.RR.COM 24.30.199.7
DNS4.RR.COM 65.24.0.172

Record last updated on 13-Jun-2001.
Database last updated on 6-Aug-2001 23:07:48 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.
0033(´ー`)y-~~~ 2001/08/07(火) 18:05ID:???
24.30.226.20

2進だと00011000.00011110.11100010.000010100
だな
0034312001/08/08(水) 00:43ID:???
>>32,>>33
ありがとうございました。これから特定するのは難しそうですね。
0035名無し2001/08/08(水) 07:26ID:fPA15PXE
Name: kyto021n037.ppp.infoweb.ne.jp
Address: 211.2.78.245
↑京都からって事でよろしいのですか?
嫌がらせされたのでどこの方か知りたいだけです。
00362001/08/08(水) 14:07ID:???
>>1
相手のMACアドレスを確認。
同一ならばデコイの可能性あり。
0037 2001/08/12(日) 17:05ID:RYpEJKhU
>>35
niftyだな
0038352001/08/13(月) 11:53ID:yaYT1xLI
>>37
御教授ありがとうございます。
0039ななし2001/08/13(月) 12:16ID:???
>>36
デコイってなに?


[email protected]
0040(・∀・) イイ!!2001/08/13(月) 18:35ID:7D3f.rcI
(・∀・) デコ イイ!!
0041俺はデコイ!2001/08/13(月) 23:44ID:tpJbX4Ks
デカくてカコイイ 竿持ちのことさ。
0042名無しさん2001/08/14(火) 00:39ID:???
チェルノブ
0043PC初心者2001/08/14(火) 15:50ID:8pxvrIis
スイマセン。初心者質問させて下さい。
ポートスキャンって何のことですか?
またどういった害が及ぶのでしょう。
おしえてください。
0044タックン2001/08/14(火) 16:05ID:???
嫌です
0045象さんのあくび2001/08/14(火) 16:38ID:???
>>43
初心者なら、他にお勉強することが一杯あると思ふ。
0046352001/08/14(火) 18:20ID:???
>>37
どうしてniftyってわかったのですか?
よろしければヒントだけでもおねがいします。
00472001/08/14(火) 19:47ID:???
>>46
いんふぉうえぶ=にふてぃ
わたしみたいな素人でもわかるが
0048352001/08/14(火) 20:45ID:???
>>47
自分素人以下のようです。
ありがとうございました。
00492001/08/14(火) 20:54ID:???
>>48
ああゴメンそんな意味じゃ・・・
すまぬ口が悪いようだ(;´Д`)
0050(´ー`)y-~~~ 2001/08/14(火) 21:07ID:???
ttp://www.nifty.ne.jp/w-new/info990708.htm
でも紹介すればよかったのにね
0051352001/08/14(火) 21:08ID:???
>>49
とんでもないです!感謝です。
他のところなら教えて君って叩かれているだろうし!ありがとうございました。
初めてHP作っていきなり氏ねって書き込みくらったので・・・・
自分の身近の人間かどうか知りたかったのです。
0052英語教師2001/08/15(水) 16:24ID:???
>>25
イズ→アー
0053俺はデコイ!2001/08/15(水) 18:57ID:6Vd9eInY
英語教師 氏ね
イズ→アー :間違い!
イズが正しい。出直せ!
0054名無し2001/08/22(水) 02:56ID:???
リモートホストの何処を見れば接続地域が分かるんですか?
0055 2001/08/22(水) 04:49ID:???
>>54
リモートホストの向こう側
00562001/08/22(水) 10:22ID:???
なんか難しい・・・
0057 2001/08/22(水) 11:52ID:???
ドメインから地域特定する方法はありませんか?
例えばODNとか。。。
0058俺はデコイ!2001/08/22(水) 14:59ID:Q4LpVkxE
ODN>その地域はJapanです(藁
0059ぽ〜2001/08/22(水) 18:13ID:TxqCWtZ2
tksk001n002.ppp.infoweb.ne.jp
↑どこからのアクセスなのか知識のある方お願いします。
自分のHPが荒らされました。
0060名無し2001/08/22(水) 20:09ID:???
>>59
ttp://www.futomi.com/library/accp.html
ここのアクセス分析を分析して群馬
0061ぽ〜2001/08/22(水) 20:43ID:TxqCWtZ2
>>60
ありがとうございます。
0062damian2001/08/23(木) 15:06ID:???
私の場合、プロバイダがCATVだから、DOSアタックされまくりかも・・・

そこで・・・
常にデスクトップにおいておいて、ポートスキャンの監視をする
ソフトウエアってありましたっけ?>出来たらマジレスキボンヌですぅ。
0063名無しさん@ADSLマンセー2001/08/23(木) 17:11ID:S/RFtvJY
>>62
ノートンのインターネットセキュリティ使えばどう?
0064ぼん2001/08/23(木) 17:20ID:???
ノートンて?
0065名無しさん2001/08/23(木) 17:23ID:???
ジャポニカの親会社。
0066ぼん2001/08/23(木) 17:25ID:???
>>65
勉強に成ります。ハイ!
0067みちと01/08/26 14:01ID:aYSfWjgM

blackICEはどうなのかな?エヘ
0068名無し01/09/30 00:39ID:PWjbS8HM
>> 1
もう解決したかもしれないけれど、jwhoisの結果

inetnum: 210.135.16.0 - 210.135.31.255
netname: JTN-CIDR-BLK-JP
descr: Japan Telenet CO.,LTD
country: JP
admin-c: SH062JP
tech-c: SH062JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: [email protected] 20010919
source: JPNIC
0069名無しサン01/09/30 10:28ID:???
みんなどうやって
そんな知識をつけたのですか?
知識のない人間は何から始めたらよろしいのですか?
PCjapanとか読んでもチンプンカンプンです・・。
0070名も無き人01/09/30 10:34ID:vEwPZIm2
http://www.hamq.jp/i.cfm?i=keizibannpurasu
0071名無しさん01/09/30 17:00ID:40D90Oew
>>64
http://www.symantec.co.jp/
0072名無し01/10/03 19:19ID:???
???
0073フツアナさん01/10/07 16:00ID:F4wnZKnA
210.108.124.232
ゾンアラ君反応。
whoisで検索不能。
お願いします。
0074>>7301/10/07 16:05ID:???
netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: [email protected] 20010411
source: RIPE
0075>>7301/10/07 16:09ID:???
ちなみに、多段串な
0076フツアナさん01/10/07 16:10ID:F4wnZKnA
>>74
thx!
0077教えて君ですいません01/10/10 03:32ID:JO1PtXUE
10/10 03:16: に :63.251.5.5 というのが来ました。
お手数ですがどこからか教えていただけるとありがたいです。

また、みなさんはどうやって調べていらっしゃるのですか?
0078 01/10/10 04:36ID:???
>>77
ホスト名: server37.hypermart.net
IPアドレス: 63.251.5.5
http://www.arin.net/cgi-bin/whois.pl?queryinput=NETBLK-PNAP-SEN-GO2NET-RM-02

わかる人はこれ以上わかるのかな?>知ってる人
0079 01/10/12 11:28ID:ugoYR8Y6
(・∀・)ププッ、PCJapanダッテヨ
0080 01/10/13 00:01ID:???
62.163.42.84 Netherlandってオランダからか?
0081えろうすいません01/11/27 18:14ID:SM8c2UUx
203.181.106.26
ゾンアラ鳴りなくり、どうも時間帯からして外国のようですが、
b. [ネットワーク名] INTERNETKDD
ここから先が出ません、お教えいただけませんでしょうか?
■ このスレッドは過去ログ倉庫に格納されています