トップページ⇒hack
402コメント124KB

IPアドレスからプロバイダを特定する方法は？

■ このスレッドは過去ログ倉庫に格納されています
0001名無し 2001/07/11(水) 19:29ID:Fo0v8pcc
210.135.31.*　のユーザからしつこくポートスキャンされるんで
プロバイダを特定したいんですがwhois , Nslookupを試しても
マッチしないんです。

発信元IPのゲートウェイに向かってtracerouteの結果は以下のとおり
です。（ちなみに私のプロバイダはDTIです。）

5 202.216.225.222 atm-akasaka-gate-1.otemachi.dti.ad.jp 25ms ( ICMP )
6 203.181. 69. 6 core7.otemachi.dti.ad.jp 26ms ( ICMP )
7 210.171.224.103 ＜不明＞ 　　 25ms ( ICMP )
8 210.135. 24. 5 ＜不明＞ 53ms ( ICMP )
9 210.135. 24. 10 ＜不明＞ 15ms ( ICMP )
10 210.135. 31. 1 ＜不明＞

おそらく国内のプロバイダだと思います。
このプロバイダの他のユーザさんには迷惑をかけずに調べる方法
ってありますか？
0040（・∀・） イｲ!!2001/08/13(月) 18:35ID:7D3f.rcI
（・∀・） ﾃﾞｺ　ｲｲ!!
0041俺はデコイ！2001/08/13(月) 23:44ID:tpJbX4Ks
デカくてｶｺｲｲ　竿持ちのことさ。
0042名無しさん2001/08/14(火) 00:39ID:???
ﾁｪﾙﾉﾌﾞ
0043PC初心者2001/08/14(火) 15:50ID:8pxvrIis
スイマセン。初心者質問させて下さい。
ポートスキャンって何のことですか？
またどういった害が及ぶのでしょう。
おしえてください。
0044タックン2001/08/14(火) 16:05ID:???
嫌です
0045象さんのあくび2001/08/14(火) 16:38ID:???
>>43
初心者なら、他にお勉強することが一杯あると思ふ。
0046352001/08/14(火) 18:20ID:???
>>37
どうしてniftyってわかったのですか？
よろしければヒントだけでもおねがいします。
0047。2001/08/14(火) 19:47ID:???
>>46
いんふぉうえぶ＝にふてぃ
わたしみたいな素人でもわかるが
0048352001/08/14(火) 20:45ID:???
>>47
自分素人以下のようです。
ありがとうございました。
0049。2001/08/14(火) 20:54ID:???
>>48
ああゴメンそんな意味じゃ・・・
すまぬ口が悪いようだ(;´Д`)
0050(´ー｀)y-~~~ 2001/08/14(火) 21:07ID:???
ttp://www.nifty.ne.jp/w-new/info990708.htm
でも紹介すればよかったのにね
0051352001/08/14(火) 21:08ID:???
>>49
とんでもないです！感謝です。
他のところなら教えて君って叩かれているだろうし！ありがとうございました。
初めてＨＰ作っていきなり氏ねって書き込みくらったので・・・・
自分の身近の人間かどうか知りたかったのです。
0052英語教師2001/08/15(水) 16:24ID:???
>>25
イズ→アー
0053俺はデコイ！2001/08/15(水) 18:57ID:6Vd9eInY
英語教師 氏ね
イズ→アー ：間違い！
イズが正しい。出直せ！
0054名無し2001/08/22(水) 02:56ID:???
リモートホストの何処を見れば接続地域が分かるんですか？
0055　2001/08/22(水) 04:49ID:???
>>54
リモートホストの向こう側
0056ａ2001/08/22(水) 10:22ID:???
なんか難しい・・・
0057 2001/08/22(水) 11:52ID:???
ドメインから地域特定する方法はありませんか？
例えばODNとか。。。
0058俺はデコイ！2001/08/22(水) 14:59ID:Q4LpVkxE
ODN＞その地域はJapanです（藁
0059ぽ〜2001/08/22(水) 18:13ID:TxqCWtZ2
tksk001n002.ppp.infoweb.ne.jp
↑どこからのアクセスなのか知識のある方お願いします。
自分のＨＰが荒らされました。
0060名無し2001/08/22(水) 20:09ID:???
>>59
ttp://www.futomi.com/library/accp.html
ここのアクセス分析を分析して群馬
0061ぽ〜2001/08/22(水) 20:43ID:TxqCWtZ2
>>60
ありがとうございます。
0062damian2001/08/23(木) 15:06ID:???
私の場合、プロバイダがCATVだから、DOSアタックされまくりかも・・・

そこで・・・
常にデスクトップにおいておいて、ポートスキャンの監視をする
ソフトウエアってありましたっけ？＞出来たらマジレスキボンヌですぅ。
0063名無しさん＠ADSLﾏﾝｾｰ2001/08/23(木) 17:11ID:S/RFtvJY
>>62
ノートンのインターネットセキュリティ使えばどう？
0064ぼん2001/08/23(木) 17:20ID:???
ノートンて？
0065名無しさん2001/08/23(木) 17:23ID:???
ジャポニカの親会社。
0066ぼん2001/08/23(木) 17:25ID:???
>>65
勉強に成ります。ﾊｲ！
0067みちと01/08/26 14:01ID:aYSfWjgM

blackICEはどうなのかな？ｴﾍ
0068名無し01/09/30 00:39ID:PWjbS8HM
>> 1
もう解決したかもしれないけれど、jwhoisの結果

inetnum: 210.135.16.0 - 210.135.31.255
netname: JTN-CIDR-BLK-JP
descr: Japan Telenet CO.,LTD
country: JP
admin-c: SH062JP
tech-c: SH062JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: [email protected] 20010919
source: JPNIC
0069名無しサン01/09/30 10:28ID:???
みんなどうやって
そんな知識をつけたのですか？
知識のない人間は何から始めたらよろしいのですか？
ＰＣjapanとか読んでもチンプンカンプンです・・。
0070名も無き人01/09/30 10:34ID:vEwPZIm2
http://www.hamq.jp/i.cfm?i=keizibannpurasu
0071名無しさん01/09/30 17:00ID:40D90Oew
>>64
http://www.symantec.co.jp/
0072名無し01/10/03 19:19ID:???
？？？
0073フツアナさん01/10/07 16:00ID:F4wnZKnA
210.108.124.232
ゾンアラ君反応｡
whoisで検索不能｡
お願いします｡
0074>>7301/10/07 16:05ID:???
netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: [email protected] 20010411
source: RIPE
0075>>7301/10/07 16:09ID:???
ちなみに、多段串な
0076フツアナさん01/10/07 16:10ID:F4wnZKnA
>>74
thx！
0077教えて君ですいません01/10/10 03:32ID:JO1PtXUE
10/10 03:16: に :63.251.5.5 というのが来ました。
お手数ですがどこからか教えていただけるとありがたいです。

また、みなさんはどうやって調べていらっしゃるのですか?
0078　01/10/10 04:36ID:???
>>77
ホスト名: server37.hypermart.net
ＩＰアドレス: 63.251.5.5
http://www.arin.net/cgi-bin/whois.pl?queryinput=NETBLK-PNAP-SEN-GO2NET-RM-02

わかる人はこれ以上わかるのかな？＞知ってる人
0079　01/10/12 11:28ID:ugoYR8Y6
（・∀・）ﾌﾟﾌﾟｯ、PCJapanﾀﾞｯﾃﾖ
0080 01/10/13 00:01ID:???
62.163.42.84　Netherlandってオランダからか？
0081えろうすいません01/11/27 18:14ID:SM8c2UUx
203.181.106.26
ゾンアラ鳴りなくり、どうも時間帯からして外国のようですが、
b. [ネットワーク名] INTERNETKDD
ここから先が出ません、お教えいただけませんでしょうか？
0082 01/11/28 00:31ID:pVd37ST6
test
0083　01/12/05 18:35ID:LxZekONy
IPから接続地点を検索できるHPがあったはずだけど・・・
0084　01/12/08 18:10ID:lT23pPDo
>>83
すみませんmseしか使っていなくて
プロバイダの地域毎の接続先まででも特定できると荒しをあるていど特定(昔の知り合いだとおもう)できるのですが
そのHPもしよかったら教えてください
0085＠。＠01/12/09 23:37ID:???
1さんへＩＰ202.216.225.222からの情報
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.216.224.0-202.216.231.0
b. [ネットワーク名] DTI-NET
f. [組織名] ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET
m. [運用責任者] ST3000JP
n. [技術連絡担当者] TS8661JP
p. [ネームサーバ] ns.dti.ad.jp
p. [ネームサーバ] ns2.dti.ad.jp
y. [通知アドレス] [email protected]
[割当年月日]
[返却年月日]
[最終更新] 2001/05/02 15:23:10 (JST)
[email protected]
0086名無しさん名無しさん01/12/10 13:13ID:IEqRK3Ff
195.71.225.8
こんなのもよく来ます。連続で５回も６回もアラーム鳴るので、
作業をしていると中断で。
>>84
ネットワーク管理者に報せるに、なるべく接続地点を知りたいのです。
ご教示をお願いできませんでしょうか？
00878401/12/10 16:02ID:7SuiMSLI
>>86
わたしも素人なので
mse（ttp://www.mse.co.jp/）
しか知らないのです
pppなら接続地点がわかれば素早く担当者に報告して特定できると思うのですが
OCNやソネットなど大手のプロバイダだけ特定して
管理者に報告しても膨大な問い合わせと、手間でなかなか良いお返事を頂けません

私のばあい荒している犯人はおそらく過去の関係者なので
接続地点だけでも特定できればほぼ追い詰めたも同然なのですが・
0088虎01/12/11 13:19ID:???
>>87
ちなみにIPを述べてみたまえ。
上から３０ビットくらいでいいから。
0089ＦＷ01/12/11 17:44ID:???
ＮｅｔＢｕｓって奴さっきブロックした。
日付: 01/12/11 時刻: 17:16:59
規則「Default Block NetBus Trojan」が NetBus をﾌﾞﾛｯｸしました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 211.107.247.22,4857
ﾌﾟﾛｾｽ名は N/A
0090８１＝８６01/12/11 19:15ID:dOfb/3dC
>>81の203.181.106.26は、
b. [ネットワーク名] INTERNETKDD
はネットワーク管理者に何度もメールしましたが、返事すら来ないです。

>>86の、195.71.225.8は完全に日本のプロバイダではないような…。
わたしも、87さんと同じく、mseしか知りません。

心当たりは、かつてのメル友あたりで接続地点を特定して、
ネットワーク管理者にメールしたいのです・・・
0091　01/12/11 21:33ID:???
>>90
もちろん英語で文句言ったんだよね？
0092僕名無し01/12/11 22:44ID:uIhDiqk8
61.207.156.123
こいつ何処からアクセスしてるかわかります？
詐欺師です。
0093　01/12/11 23:03ID:???
>>92
それはこいつに聞けば一発で分かるよ
http://homepage2.nifty.com/satp/imgboard/img-box/img20011210121602.jpg
0094虎01/12/11 23:26ID:???
>>93
誰だこれ。
で、ちなみに>>92
アクセスポイントがOCN東京てのはまあすぐわかるけど
どこから繋いでるかは、正直わからん。

例えばOCNとかODNのような全国規模のISPの場合、
ちょっとでも身元を隠すために、自分の住んでいる
地域から離れたアクセスポイントを使うことくらい
想像するのに難しくはないよな。

相手が用意周到の場合、APなんか特定しても意味ないってこった。
0095名無しさん名無しさん01/12/11 23:37ID:dOfb/3dC
>>90
辞書を片手に…はい。
00968401/12/12 01:28ID:GLViUn4W
虎さま、30ビットとは3桁づつの数字のどこまででしょうか？
0097虎01/12/12 05:35ID:???
>>96
３つとすこし。
009895です01/12/12 12:06ID:nEjzFue0
すみません、91さんへのレスでした。
0099_01/12/12 21:23ID:???
???　誰でしょうかこいつは？
誰かナニ物かわかりませんか？
218.133.212.174
0100虎01/12/13 02:42ID:???
>>99
Yahoo!BB使ってるとしか…
0101初心者01/12/18 02:01ID:Xho53ke1
なんかよく判らないんですが、不正アクセスされた様なんです。
ゾーンアラームがブロックしてくれたので無事だったんですけど、
ＩＰ→ 61.116.254.65.
これから何かわかるんでしょうか？
0102通りすがり　01/12/18 05:00ID:???
＞１
a. [ドメイン名] DTI.AD.JP

e. [そしきめい] かぶしきがいしゃ どりーむ・とれいん・いんたー
ねっと
f. [組織名] 株式会社 ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET INC.
k. [組織種別] JPNIC会員ネットワーク
0103.01/12/21 05:04ID:petR/8T2
age
0104Ha???n'&{ｽ01/12/21 06:16ID:7WSN/fEb
どいつももこいつもファイヤーウォールが反応したぐらいで騒ぐな！
そんでポートスキャンされただけではPCがハックされたりしないので騒ぐ事はない
それよりもとりあえずWindows使ってる奴はインターネット側のTCP/IPのバインドからファイル共有サービスを切れ
てか、ファイル共有サービス使わないならサービスを削除しろ
それとウイルスバスターのWebトラップにはセキュリティーホールがあるから実行するな
あれは、いらんポート開けてセキュリティ下げてるようなもんや
だいたい常駐物が多いとPCが不安定になる。
0105Ha???n'&{ｽ01/12/21 06:26ID:7WSN/fEb
>>104
「どいつもも」ってどういうことやねん！！
0106Ha???n'&{ｽ01/12/21 06:28ID:7WSN/fEb
ひとりボケ突っ込みかぁ〜い！
0107Ha???n'&{ｽ01/12/21 06:30ID:7WSN/fEb
さぁ。仕事逝ってこよ
0108メールボム01/12/21 17:52ID:???
差出人のアドレス偽って100キロバイトぐらいのメールを270通も送ってきやがりました。
以前にもあったのでヘッダの見方を調べてようやく相手のIPがわかりました
メールの内容は、「エラー・エラー・エラー・エラー・」 、、、以下続く
192.168.10.7
プロバイダを知りたいのですがwhoisでも出てきません。よろしくお願いします。
0109 01/12/21 18:00ID:???
>>108
ﾈﾀ?
0110メールボム01/12/21 18:14ID:???
ネタじゃありません
こいつのプロバイダの通報してメール使えないようしたいと思って
あっちこっちWhoisで調べてもプロバイダが出ないし仕事で使うメールだし
まじでｳｻﾞｲ
この差出人のメールを受け取らない設定にしても毎回差出人変えてきて効果がないんです
192.168.10.7 お願いします
0111Ha???n'&{ｽ01/12/21 18:31ID:???
>>108
もしかして社内のPCか？
0112名無し01/12/21 18:36ID:???
% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

IANA (IANA-CBLK-RESERVED)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US

Netname: IANA-CBLK1
Netblock: 192.168.0.0 - 192.168.255.255

Coordinator:
Internet Corporation for Assigned Names and Numbers (IANA-ARIN) [email protected]
(310) 823-9358

Domain System inverse mapping provided by:

BLACKHOLE-1.IANA.ORG 192.0.32.18
BLACKHOLE-2.IANA.ORG 192.0.32.19

These blocks are reserved for special purposes.
Please see RFC 1918 for additional information.

Record last updated on 12-Oct-2001.
Database last updated on 20-Dec-2001 19:55:42 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.
0113名無し01/12/21 18:39ID:???
IANAがプロバイダー？よくわからん
0114 01/12/21 20:31ID:???
「あのね」
「プライベートアドレス」
「なの・・・」
0115 01/12/21 23:39ID:+cAbcfwn
>>114
他人には分からないから大丈夫ってこと？
0116　01/12/22 12:52ID:???
>>113
万が一プライベートアドレスが流れたときに、片っ端から捨てるように
引き受けているのだと思われ…その前にルータがルーティングしない
とは思うが…
0117IPは見つけたのですが02/01/05 05:32ID:???
荒らしのIPを取得したのですが、2つとも無料プロパイダでした(涙)
これだと地域どころか、PHSからか電話回線からかもわかんないです…。

もし、わかる方がいましたらお願いします。
211.134.187.172
211.12.90.156
0118　02/01/06 10:55ID:???
>>117
無理に決まってるジャン。東京の人間が大阪のAP使ったら？なんて考え
たらきりがない。例えフリーでないプロバでも、大手ならローミング使えば…
なんで、幾らでも偽装出来るっす。考えるだけ無駄です。

＃常時接続のIPと確認出来ればある程度特定出来るかも知れませんがね。
＃逆にいえば、常時接続でもダイアルアップと同じリモホが出ればバレにくい。
011911702/01/06 22:41ID:???
回答ありがとうございます。
荒らしが、別の掲示板に書き込んでる時のＩＰなので
接続先のＡＰがわかるかもと思ったのです。
もしかしたら、電話代かかるので、近くの接続先かと考えたのです。
ライブドアとかの無料プロバイダで、常時接続の場合も
考えて、調べてみます。

荒らされた掲示板のときは、プロクシ経由でしたので。
0120age2ch.pl02/03/10 08:26ID:???
>>1 itteyoshi





0121インターネットセキュリティ02/05/02 10:11ID:???
sage
0122age2ch.pl 0.03.2302/08/18 21:16ID:???
>>1 itteyoshi
0123.......02/09/29 23:12ID:???
自分のルーターに自分のプロバイダー（でも自分が使ってるアクセスポイント
じゃない）からのログが大量にのこってるんですけど、
こんなことってありえるんですか？
もしかして俺に対する嫌がらせですか？
0124test02/09/29 23:13ID:???
test
0125いえろ ◆6c9WIwLg 02/09/29 23:17ID:???
>>123
内容によるが気にしなくていいよ。
あまりに酷い状態ならISPにメールで相談すればOK。
012612302/09/29 23:22ID:???
>>125さん
マジレスどうもです。
気にしないことにします。
0127@02/09/30 01:03ID:???
>>123

ちょっとは気にしろ。。。
0128ゆん02/09/30 19:25ID:xC+VinA8
すいません、教えてちゃんで申し訳ないんですが。。。
串で、携帯からアクセスしてるように見せかけるのはありませんか？
User　Agentを変更しても見れない携帯のサイトがあって。。。
（IPアドレスがパソコンのプロバイダのため）
よかったら、IPアドレスが携帯から、と認識されるような串をご存知の
方、教えていただけると幸いです。。。（＞＜）
0129＿02/09/30 19:38ID:???
>>128
ここは質問スレッドではありません

■■■■■■■■■■■■■■■終了■■■■■■■■■■■■■■■
0130　 02/10/02 16:44ID:???
???
0131>>128 ボゲがお前は02/10/08 01:59ID:???
>>128 >>128
ボゲがお前は>>128
>>128 >>128

0132 02/10/10 20:49ID:???
age
0133_02/10/10 21:08ID:???
上げ荒らし死ね
0134名無し 02/10/11 09:01ID:oSzDUpe9
IPアドレスってなに？？
0135先生02/10/11 11:35ID:???
>>134 君は㍘
0136あ02/10/11 11:37ID:UZfo+qFv
ＣＡＴＶだと国際電話に繋がらないって聞いたんですが本当ですか？
0137先生02/10/11 11:38ID:???
君は㍙
0138<B>名無しさん</B>02/10/11 13:55ID:???
1
0139_02/10/11 19:48ID:???
>>136 >>134
ここは質問スレッドじゃないし
単質なので上げないで下さい
0140sage02/10/12 00:53ID:Indyih69
漏れ、ここから来てます…
218.27.132.150

"/scripts/..%5c../winnt/system32/cmd.exe"
とか
"/scripts/winnt/system32/cmd.exe"
とかログに残ってます…WinMEでつけど
■ このスレッドは過去ログ倉庫に格納されています