Иногда узнать того, кому принадлежит определённый IP-адрес крайне важно. Обычно это связано с мошенничеством и атаками, когда единственная информация о злоумышленнике – это лишь его IP-адрес. Итак, давайте поговорим об этом. Если вы не знаете, что такое IP-адрес, читайте статью Что такое IP-адрес и для чего он нужен. Зачем это нужно? Вариант первый. Вы вдруг обнаруживаете, что у вас кто-то украл деньги с вашего электронного счёта в Яндекс-Деньги или WebMoney. Техподдержка отнекивается и говорит, что виноваты в этом только вы (так оно и есть). Единственное, что вам известно о злоумышленнике – это IP-адрес с которого были переведены деньги. Вариант второй. Вы мониторите сторонние подключения к вашему роутеру/сети/etc. Вдруг вы видите, что к сети или роутеру подключался или подключен кто-то неизвестный с подозрительным IP, но вы не знаете кто он такой. Вариант третий. Вы просматриваете логи вашего фаервола и видите, что какое-то приложение или процесс отправляет/получает информацию на неизвестный вам IP. Вариантов может быть много. Но задача у вас одна – узнать информацию о владельце IP. Погрешности Первая проблема – это динамичные IP-адреса. Тогда при поиске информации, вы найдёте наименование провайдера и город/страну. Иногда и этого бывает достаточно. Если вы знаете IP-адрес, провайдера и время (например время кражи денег со счёта, или время подключения к вашей сети), то можете написать заявление в полицию, указав всю известную информацию. Иногда полезнее позвонить провайдеру и поговорить с ним. Бывали случаи, когда провайдеры давали точный адрес злоумышленника (обычно провайдеры просят у вас доказательства того, что с данного IP вас атаковали, шантажировали и т.д.). Если же IP статичный, то проблем будет ещё меньше. Вторая проблема – это прокси. Профессионалы (хакеры, взломщики и прочее) пользуются прокси-серверами. Прокси-сервер позволяет сидеть в интернете под IP-адресом другой страны. В интернете легко найти бесплатные прокси, который будут выдавать IP Китая, Германии, хотя злоумышленник может находиться в соседнем от вас доме. На самом деле, отследить цепочку адресов не так сложно. А потому если кто-то атакует ваш сайт с прокси-сервера, то вы можете отследить его первоначальный IP (подробности ищите в интернете). Как это сделать? В интернете существует множество сервисов, занимающихся тем, что выдают вам информацию о IP-адресе. Самый лучший из них – это сайт Центра Регистрации Доменов RuCenter. Проходим по ссылке https://www.nic.ru/whois/ Мы видим пустое поле. Вводите туда интересуемый IP-адрес и нажимаете Ок. Как узнать владельца IP-адреса Я ввёл IP-адрес наугад (для демонстрации). Вы видите непонятный список информации. Однако сориентироваться в нём несложно. Мы должны искать всё, что касается места и названия организации или пользователя. В данном случае IP-адрес принадлежит Тихоокеанскому Азиатскому Информационному Интернет Центру. Как узнать владельца IP-адреса В зависимости от особенностей провайдера, сети и пользователя можно иногда получить информацию о электронной почте, номере телефона и даже точное местонахождение. IPNetInfo Данная полезная утилита работает по тому же принципу. Скачать вы её можете в конце статьи. При запуске программы, вам предложат ввести IP-адрес или список адресов. После нужно нажать ОК. Как узнать владельца IP-адреса Программа покажет вам успешно или нет прошёл анализ адреса. Если успешно, то внизу отобразится список с информацией (такой же как на сайте nic.ru ). Вдобавок в верхнем поле вы увидите таблицу на русском, где указаны все известные данные об IP-адресе. Как узнать владельца IP-адреса Итак, что мы видим. Мы видим что Ip-адрес 123.45.67.89 находится в Южной Корее и принадлежит он компании Samsung SDS. Также в колонках «начальный» и «конечный» IP мы видим диапазон адресов, зарезервированных Самсунгом. Т.е. если мы будем пробивать адреса из этого диапазона, то всегда будем натыкаться на Самсунг. В конце мы видим самое интересное: Как узнать владельца IP-адреса Мы видим непосредственные контакты. Мы видим точный адрес в Сеуле, видим e-mail, телефон и факс. Эпилог Данная информация может вам никогда не пригодится. Статья адресована не профессионалам (они итак это знают), а пользователям среднего уровня. Насколько полезна информация об IP-адресе? Очень полезна. Расскажу вам случай из практики… Одного человека начали шантажировать через Скайп. Неизвестный сообщил ему в Скайпе, что взломал его почту и получил личную информацию. Свои слова злоумышленник подкрепил интимной фотографией, которую жертва давным-давно пересылал своей девушке, а потом забыл удалить. Жертва будучи умудрённым пользователем компьютера получил IP-адрес злоумышленника (он оказался динамичным). Потом жертва узнала город и наименование провайдера. Жертва позвонила провайдеру и сообщила, что его шантажируют вот с такого IP, а потом указал время шантажа (когда злоумышленник был онлайн). Путём недолгих уговоров и угрозой суда жертва выудил из провайдера домашний телефон и адрес злоумышленника. Потом жертва подал заявление в милицию. В результате злоумышленник был найден – им оказался ученик 11 класса местной школы. У школьника на компьютере были найдены личные фотографии жертвы. Результат – злодей остановлен и отправлен на общественные работы, а добрая жертва получила успокоение и хороший урок на всю жизнь. Этот рассказ к тому, что данная статья может кому-нибудь очень сильно помочь (а может и нет). Но я уверен, что данный совет-статья всё равно будет полезна всем.
Советы для Компьютера !
:Good Bear (official page)☼
Как узнать владельца IP-адреса?!
Иногда узнать того, кому принадлежит определённый IP-адрес крайне важно. Обычно это связано с мошенничеством и атаками, когда единственная информация о злоумышленнике – это лишь его IP-адрес. Итак, давайте поговорим об этом.
Если вы не знаете, что такое IP-адрес, читайте статью Что такое IP-адрес и для чего он нужен.
Зачем это нужно?
Вариант первый. Вы вдруг обнаруживаете, что у вас кто-то украл деньги с вашего электронного счёта в Яндекс-Деньги или WebMoney. Техподдержка отнекивается и говорит, что виноваты в этом только вы (так оно и есть). Единственное, что вам известно о злоумышленнике – это IP-адрес с которого были переведены деньги.
Вариант второй. Вы мониторите сторонние подключения к вашему роутеру/сети/etc. Вдруг вы видите, что к сети или роутеру подключался или подключен кто-то неизвестный с подозрительным IP, но вы не знаете кто он такой.
Вариант третий. Вы просматриваете логи вашего фаервола и видите, что какое-то приложение или процесс отправляет/получает информацию на неизвестный вам IP.
Вариантов может быть много. Но задача у вас одна – узнать информацию о владельце IP.
Погрешности
Первая проблема – это динамичные IP-адреса. Тогда при поиске информации, вы найдёте наименование провайдера и город/страну. Иногда и этого бывает достаточно. Если вы знаете IP-адрес, провайдера и время (например время кражи денег со счёта, или время подключения к вашей сети), то можете написать заявление в полицию, указав всю известную информацию. Иногда полезнее позвонить провайдеру и поговорить с ним. Бывали случаи, когда провайдеры давали точный адрес злоумышленника (обычно провайдеры просят у вас доказательства того, что с данного IP вас атаковали, шантажировали и т.д.).
Если же IP статичный, то проблем будет ещё меньше.
Вторая проблема – это прокси. Профессионалы (хакеры, взломщики и прочее) пользуются прокси-серверами. Прокси-сервер позволяет сидеть в интернете под IP-адресом другой страны. В интернете легко найти бесплатные прокси, который будут выдавать IP Китая, Германии, хотя злоумышленник может находиться в соседнем от вас доме.
На самом деле, отследить цепочку адресов не так сложно. А потому если кто-то атакует ваш сайт с прокси-сервера, то вы можете отследить его первоначальный IP (подробности ищите в интернете).
Как это сделать?
В интернете существует множество сервисов, занимающихся тем, что выдают вам информацию о IP-адресе. Самый лучший из них – это сайт Центра Регистрации Доменов RuCenter.
Проходим по ссылке https://www.nic.ru/whois/ Мы видим пустое поле. Вводите туда интересуемый IP-адрес и нажимаете Ок.
Как узнать владельца IP-адреса
Я ввёл IP-адрес наугад (для демонстрации). Вы видите непонятный список информации. Однако сориентироваться в нём несложно. Мы должны искать всё, что касается места и названия организации или пользователя. В данном случае IP-адрес принадлежит Тихоокеанскому Азиатскому Информационному Интернет Центру.
Как узнать владельца IP-адреса
В зависимости от особенностей провайдера, сети и пользователя можно иногда получить информацию о электронной почте, номере телефона и даже точное местонахождение.
IPNetInfo
Данная полезная утилита работает по тому же принципу. Скачать вы её можете в конце статьи.
При запуске программы, вам предложат ввести IP-адрес или список адресов. После нужно нажать ОК.
Как узнать владельца IP-адреса
Программа покажет вам успешно или нет прошёл анализ адреса. Если успешно, то внизу отобразится список с информацией (такой же как на сайте nic.ru ). Вдобавок в верхнем поле вы увидите таблицу на русском, где указаны все известные данные об IP-адресе.
Как узнать владельца IP-адреса
Итак, что мы видим. Мы видим что Ip-адрес 123.45.67.89 находится в Южной Корее и принадлежит он компании Samsung SDS. Также в колонках «начальный» и «конечный» IP мы видим диапазон адресов, зарезервированных Самсунгом. Т.е. если мы будем пробивать адреса из этого диапазона, то всегда будем натыкаться на Самсунг.
В конце мы видим самое интересное:
Как узнать владельца IP-адреса
Мы видим непосредственные контакты. Мы видим точный адрес в Сеуле, видим e-mail, телефон и факс.
Эпилог
Данная информация может вам никогда не пригодится. Статья адресована не профессионалам (они итак это знают), а пользователям среднего уровня. Насколько полезна информация об IP-адресе? Очень полезна. Расскажу вам случай из практики…
Одного человека начали шантажировать через Скайп. Неизвестный сообщил ему в Скайпе, что взломал его почту и получил личную информацию. Свои слова злоумышленник подкрепил интимной фотографией, которую жертва давным-давно пересылал своей девушке, а потом забыл удалить. Жертва будучи умудрённым пользователем компьютера получил IP-адрес злоумышленника (он оказался динамичным). Потом жертва узнала город и наименование провайдера. Жертва позвонила провайдеру и сообщила, что его шантажируют вот с такого IP, а потом указал время шантажа (когда злоумышленник был онлайн).
Путём недолгих уговоров и угрозой суда жертва выудил из провайдера домашний телефон и адрес злоумышленника. Потом жертва подал заявление в милицию.
В результате злоумышленник был найден – им оказался ученик 11 класса местной школы. У школьника на компьютере были найдены личные фотографии жертвы. Результат – злодей остановлен и отправлен на общественные работы, а добрая жертва получила успокоение и хороший урок на всю жизнь.
Этот рассказ к тому, что данная статья может кому-нибудь очень сильно помочь (а может и нет). Но я уверен, что данный совет-статья всё равно будет полезна всем.