IPアドレスからプロバイダを特定する方法は？
■ このスレッドは過去ログ倉庫に格納されています
0001名無し
2001/07/11(水) 19:29ID:Fo0v8pccプロバイダを特定したいんですがwhois , Nslookupを試しても
マッチしないんです。
発信元IPのゲートウェイに向かってtracerouteの結果は以下のとおり
です。（ちなみに私のプロバイダはDTIです。）
5 202.216.225.222 atm-akasaka-gate-1.otemachi.dti.ad.jp 25ms ( ICMP )
6 203.181. 69. 6 core7.otemachi.dti.ad.jp 26ms ( ICMP )
7 210.171.224.103 ＜不明＞ 25ms ( ICMP )
8 210.135. 24. 5 ＜不明＞ 53ms ( ICMP )
9 210.135. 24. 10 ＜不明＞ 15ms ( ICMP )
10 210.135. 31. 1 ＜不明＞
おそらく国内のプロバイダだと思います。
このプロバイダの他のユーザさんには迷惑をかけずに調べる方法
ってありますか？
0027名無しの困ったチャン
2001/08/04(土) 01:06ID:N5RS/zNcそいつのIPが
130.94.125.61
なんですけど、
whoisでもapnicでもlookupでも分かりませんでした。
何か他に調べる方法は無いもんですかね？？
どなたか教えて貰えると助かります。
あと、
130って非営利団体とかって聞いたんですけど、そーなんですか？
0028dmp
2001/08/04(土) 02:51ID:Ddmiebf2ポートスキャンされて迷惑だってことなら、そんなめんどーなことしなくてお、
そのときのログ持って、自分が使ってるプロバイダに問い合わせてみ。
後はむこーでちゃんとやってくれるよ。
だれみもめーわくかかんないし。
$ whois -h whois.arin.net 130.94.125.61
Verio, Inc. (NET-VRIO-130-094)
8005 South Chester Street
Englewood, CO 80112
US
Netname: VRIO-130-094
Netblock: 130.94.0.0 - 130.94.255.255
Maintainer: VRIO
Coordinator:
Verio, Inc. (VIA4-ORG-ARIN) [email protected]
303.645.1900
Domain System inverse mapping provided by:
NS0.VERIO.NET 129.250.15.61
NS1.VERIO.NET 204.91.99.140
NS2.VERIO.NET 129.250.31.190
********************************************
Reassignment information for this block is
available at rwhois.verio.net port 4321
********************************************
Record last updated on 11-Jul-2000.
Database last updated on 4-Aug-2001 23:01:41 EDT.
The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.
$ whois -h whois.verio.net 130.94.125.61
Anonymizer (NETBLK-C020-ANONYMIZER-1) C020-ANONYMIZER-1
130.94.125.0 - 130.94.125.127
Verio Data Centers - San Diego (NETBLK-C020-130-094-120) C020-130-094-120
130.94.120.0 - 130.94.127.255
Verio Inc. (NETBLK-VRIO-130-094) VRIO-130-094 130.94.0.0 - 130.94.255.255
To single out one record, look it up with "xxx", where xxx is the
handle, shown in parenthesis following the name, which comes first.
This database contains ONLY records under the administrative control of
Verio, Inc. No portion of this data may be used for anything other
than Internet operational purposes.
0030名無しの困ったチャン
2001/08/06(月) 23:38ID:/wmsVgf6有り難うございますた。
しかし、書いてある事が殆どわからん。
ぼんやりと解読してみます。
やはり、思い付きのやっつけ知識じゃかなわんな・・・。
ダミだこりゃ。
0031工房
2001/08/07(火) 17:27ID:GmP/iOhIわかりません。どなたか調べ方など教えて頂けないですか？
御願いします。
0032(´ー｀)y-~~~
2001/08/07(火) 17:56ID:???ServiceCo LLC - Road Runner (NET-ROAD-RUNNER-1)
13241 Woodland Park Road
Herndon, VA 20171
US
Netname: ROAD-RUNNER-1
Netblock: 24.24.0.0 - 24.31.255.255
Maintainer: SCRR
Coordinator:
ServiceCo LLC (ZS30-ARIN) [email protected]
1-703-345-3416
Domain System inverse mapping provided by:
DNS1.RR.COM 24.30.200.3
DNS2.RR.COM 24.30.201.3
DNS3.RR.COM 24.30.199.7
DNS4.RR.COM 65.24.0.172
Record last updated on 13-Jun-2001.
Database last updated on 6-Aug-2001 23:07:48 EDT.
The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.
0033(´ー｀)y-~~~
2001/08/07(火) 18:05ID:???は
2進だと00011000.00011110.11100010.000010100
だな
0035名無し
2001/08/08(水) 07:26ID:fPA15PXEAddress: 211.2.78.245
↑京都からって事でよろしいのですか？
嫌がらせされたのでどこの方か知りたいだけです。
0037
2001/08/12(日) 17:05ID:RYpEJKhUniftyだな
003835
2001/08/13(月) 11:53ID:yaYT1xLI御教授ありがとうございます。
0039ななし
2001/08/13(月) 12:16ID:???デコイってなに？
[email protected]
0040（・∀・） イｲ!!
2001/08/13(月) 18:35ID:7D3f.rcI0041俺はデコイ！
2001/08/13(月) 23:44ID:tpJbX4Ks0042名無しさん
2001/08/14(火) 00:39ID:???0043PC初心者
2001/08/14(火) 15:50ID:8pxvrIisポートスキャンって何のことですか？
またどういった害が及ぶのでしょう。
おしえてください。
0044タックン
2001/08/14(火) 16:05ID:???0050(´ー｀)y-~~~
2001/08/14(火) 21:07ID:???でも紹介すればよかったのにね
005135
2001/08/14(火) 21:08ID:???とんでもないです！感謝です。
他のところなら教えて君って叩かれているだろうし！ありがとうございました。
初めてＨＰ作っていきなり氏ねって書き込みくらったので・・・・
自分の身近の人間かどうか知りたかったのです。
0053俺はデコイ！
2001/08/15(水) 18:57ID:6Vd9eInYイズ→アー ：間違い！
イズが正しい。出直せ！
0054名無し
2001/08/22(水) 02:56ID:???リモートホストの向こう側
0056ａ
2001/08/22(水) 10:22ID:???0058俺はデコイ！
2001/08/22(水) 14:59ID:Q4LpVkxE0059ぽ〜
2001/08/22(水) 18:13ID:TxqCWtZ2↑どこからのアクセスなのか知識のある方お願いします。
自分のＨＰが荒らされました。
0061ぽ〜
2001/08/22(水) 20:43ID:TxqCWtZ2ありがとうございます。
0062damian
2001/08/23(木) 15:06ID:???そこで・・・
常にデスクトップにおいておいて、ポートスキャンの監視をする
ソフトウエアってありましたっけ？＞出来たらマジレスキボンヌですぅ。
0063名無しさん＠ADSLﾏﾝｾｰ
2001/08/23(木) 17:11ID:S/RFtvJYノートンのインターネットセキュリティ使えばどう？
0064ぼん
2001/08/23(木) 17:20ID:???0065名無しさん
2001/08/23(木) 17:23ID:???0067みちと
01/08/26 14:01ID:aYSfWjgMblackICEはどうなのかな？ｴﾍ
0068名無し
01/09/30 00:39ID:PWjbS8HMもう解決したかもしれないけれど、jwhoisの結果
inetnum: 210.135.16.0 - 210.135.31.255
netname: JTN-CIDR-BLK-JP
descr: Japan Telenet CO.,LTD
country: JP
admin-c: SH062JP
tech-c: SH062JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: [email protected] 20010919
source: JPNIC
0069名無しサン
01/09/30 10:28ID:???そんな知識をつけたのですか？
知識のない人間は何から始めたらよろしいのですか？
ＰＣjapanとか読んでもチンプンカンプンです・・。
0070名も無き人
01/09/30 10:34ID:vEwPZIm20071名無しさん
01/09/30 17:00ID:40D90Oewhttp://www.symantec.co.jp/
0072名無し
01/10/03 19:19ID:???0073フツアナさん
01/10/07 16:00ID:F4wnZKnAゾンアラ君反応｡
whoisで検索不能｡
お願いします｡
0074>>73
01/10/07 16:05ID:???descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
source: RIPE
role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: [email protected] 20010411
source: RIPE
0075>>73
01/10/07 16:09ID:???0076フツアナさん
01/10/07 16:10ID:F4wnZKnAthx！
0077教えて君ですいません
01/10/10 03:32ID:JO1PtXUEお手数ですがどこからか教えていただけるとありがたいです。
また、みなさんはどうやって調べていらっしゃるのですか?
ホスト名: server37.hypermart.net
ＩＰアドレス: 63.251.5.5
http://www.arin.net/cgi-bin/whois.pl?queryinput=NETBLK-PNAP-SEN-GO2NET-RM-02
わかる人はこれ以上わかるのかな？＞知ってる人
0079
01/10/12 11:28ID:ugoYR8Y60081えろうすいません
01/11/27 18:14ID:SM8c2UUxゾンアラ鳴りなくり、どうも時間帯からして外国のようですが、
b. [ネットワーク名] INTERNETKDD
ここから先が出ません、お教えいただけませんでしょうか？
0082
01/11/28 00:31ID:pVd37ST60083
01/12/05 18:35ID:LxZekONy0084
01/12/08 18:10ID:lT23pPDoすみませんmseしか使っていなくて
プロバイダの地域毎の接続先まででも特定できると荒しをあるていど特定(昔の知り合いだとおもう)できるのですが
そのHPもしよかったら教えてください
0085＠。＠
01/12/09 23:37ID:???Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.216.224.0-202.216.231.0
b. [ネットワーク名] DTI-NET
f. [組織名] ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET
m. [運用責任者] ST3000JP
n. [技術連絡担当者] TS8661JP
p. [ネームサーバ] ns.dti.ad.jp
p. [ネームサーバ] ns2.dti.ad.jp
y. [通知アドレス] [email protected]
[割当年月日]
[返却年月日]
[最終更新] 2001/05/02 15:23:10 (JST)
[email protected]
0086名無しさん名無しさん
01/12/10 13:13ID:IEqRK3Ffこんなのもよく来ます。連続で５回も６回もアラーム鳴るので、
作業をしていると中断で。
>>84
ネットワーク管理者に報せるに、なるべく接続地点を知りたいのです。
ご教示をお願いできませんでしょうか？
008784
01/12/10 16:02ID:7SuiMSLIわたしも素人なので
mse（ttp://www.mse.co.jp/）
しか知らないのです
pppなら接続地点がわかれば素早く担当者に報告して特定できると思うのですが
OCNやソネットなど大手のプロバイダだけ特定して
管理者に報告しても膨大な問い合わせと、手間でなかなか良いお返事を頂けません
私のばあい荒している犯人はおそらく過去の関係者なので
接続地点だけでも特定できればほぼ追い詰めたも同然なのですが・
0089ＦＷ
01/12/11 17:44ID:???日付: 01/12/11 時刻: 17:16:59
規則「Default Block NetBus Trojan」が NetBus をﾌﾞﾛｯｸしました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 211.107.247.22,4857
ﾌﾟﾛｾｽ名は N/A
0090８１＝８６
01/12/11 19:15ID:dOfb/3dCb. [ネットワーク名] INTERNETKDD
はネットワーク管理者に何度もメールしましたが、返事すら来ないです。
>>86の、195.71.225.8は完全に日本のプロバイダではないような…。
わたしも、87さんと同じく、mseしか知りません。
心当たりは、かつてのメル友あたりで接続地点を特定して、
ネットワーク管理者にメールしたいのです・・・
もちろん英語で文句言ったんだよね？
0092僕名無し
01/12/11 22:44ID:uIhDiqk8こいつ何処からアクセスしてるかわかります？
詐欺師です。
それはこいつに聞けば一発で分かるよ
http://homepage2.nifty.com/satp/imgboard/img-box/img20011210121602.jpg
0094虎
01/12/11 23:26ID:???誰だこれ。
で、ちなみに>>92
アクセスポイントがOCN東京てのはまあすぐわかるけど
どこから繋いでるかは、正直わからん。
例えばOCNとかODNのような全国規模のISPの場合、
ちょっとでも身元を隠すために、自分の住んでいる
地域から離れたアクセスポイントを使うことくらい
想像するのに難しくはないよな。
相手が用意周到の場合、APなんか特定しても意味ないってこった。
0095名無しさん名無しさん
01/12/11 23:37ID:dOfb/3dC辞書を片手に…はい。
009684
01/12/12 01:28ID:GLViUn4W009895です
01/12/12 12:06ID:nEjzFue00099_
01/12/12 21:23ID:???誰かナニ物かわかりませんか？
218.133.212.174
0101初心者
01/12/18 02:01ID:Xho53ke1ゾーンアラームがブロックしてくれたので無事だったんですけど、
ＩＰ→ 61.116.254.65.
これから何かわかるんでしょうか？
0102通りすがり
01/12/18 05:00ID:???a. [ドメイン名] DTI.AD.JP
e. [そしきめい] かぶしきがいしゃ どりーむ・とれいん・いんたー
ねっと
f. [組織名] 株式会社 ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET INC.
k. [組織種別] JPNIC会員ネットワーク
0103.
01/12/21 05:04ID:petR/8T20104Ha???n'&{ｽ
01/12/21 06:16ID:7WSN/fEbそんでポートスキャンされただけではPCがハックされたりしないので騒ぐ事はない
それよりもとりあえずWindows使ってる奴はインターネット側のTCP/IPのバインドからファイル共有サービスを切れ
てか、ファイル共有サービス使わないならサービスを削除しろ
それとウイルスバスターのWebトラップにはセキュリティーホールがあるから実行するな
あれは、いらんポート開けてセキュリティ下げてるようなもんや
だいたい常駐物が多いとPCが不安定になる。
0105Ha???n'&{ｽ
01/12/21 06:26ID:7WSN/fEb「どいつもも」ってどういうことやねん！！
0106Ha???n'&{ｽ
01/12/21 06:28ID:7WSN/fEb0107Ha???n'&{ｽ
01/12/21 06:30ID:7WSN/fEb0108メールボム
01/12/21 17:52ID:???以前にもあったのでヘッダの見方を調べてようやく相手のIPがわかりました
メールの内容は、「エラー・エラー・エラー・エラー・」 、、、以下続く
192.168.10.7
プロバイダを知りたいのですがwhoisでも出てきません。よろしくお願いします。
ﾈﾀ?
0110メールボム
01/12/21 18:14ID:???こいつのプロバイダの通報してメール使えないようしたいと思って
あっちこっちWhoisで調べてもプロバイダが出ないし仕事で使うメールだし
まじでｳｻﾞｲ
この差出人のメールを受け取らない設定にしても毎回差出人変えてきて効果がないんです
192.168.10.7 お願いします
0111Ha???n'&{ｽ
01/12/21 18:31ID:???もしかして社内のPCか？
0112名無し
01/12/21 18:36ID:???% (whois7.apnic.net)
IANA (IANA-CBLK-RESERVED)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US
Netname: IANA-CBLK1
Netblock: 192.168.0.0 - 192.168.255.255
Coordinator:
Internet Corporation for Assigned Names and Numbers (IANA-ARIN) [email protected]
(310) 823-9358
Domain System inverse mapping provided by:
BLACKHOLE-1.IANA.ORG 192.0.32.18
BLACKHOLE-2.IANA.ORG 192.0.32.19
These blocks are reserved for special purposes.
Please see RFC 1918 for additional information.
Record last updated on 12-Oct-2001.
Database last updated on 20-Dec-2001 19:55:42 EDT.
The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.
0113名無し
01/12/21 18:39ID:???0115
01/12/21 23:39ID:+cAbcfwn他人には分からないから大丈夫ってこと？
万が一プライベートアドレスが流れたときに、片っ端から捨てるように
引き受けているのだと思われ…その前にルータがルーティングしない
とは思うが…
0117IPは見つけたのですが
02/01/05 05:32ID:???これだと地域どころか、PHSからか電話回線からかもわかんないです…。
もし、わかる方がいましたらお願いします。
211.134.187.172
211.12.90.156
無理に決まってるジャン。東京の人間が大阪のAP使ったら？なんて考え
たらきりがない。例えフリーでないプロバでも、大手ならローミング使えば…
なんで、幾らでも偽装出来るっす。考えるだけ無駄です。
＃常時接続のIPと確認出来ればある程度特定出来るかも知れませんがね。
＃逆にいえば、常時接続でもダイアルアップと同じリモホが出ればバレにくい。
0119117
02/01/06 22:41ID:???荒らしが、別の掲示板に書き込んでる時のＩＰなので
接続先のＡＰがわかるかもと思ったのです。
もしかしたら、電話代かかるので、近くの接続先かと考えたのです。
ライブドアとかの無料プロバイダで、常時接続の場合も
考えて、調べてみます。
荒らされた掲示板のときは、プロクシ経由でしたので。
0121インターネットセキュリティ
02/05/02 10:11ID:???0122age2ch.pl 0.03.23
02/08/18 21:16ID:???0123.......
02/09/29 23:12ID:???じゃない）からのログが大量にのこってるんですけど、
こんなことってありえるんですか？
もしかして俺に対する嫌がらせですか？
0124test
02/09/29 23:13ID:???■ このスレッドは過去ログ倉庫に格納されています