Что можно узнать по ip адресу компьютера

Что можно узнать по ip адресу компьютера

Часто на форумах или в соцсетях можно встретить фразу „Я тебя по IP вычислю“. Нам постоянно приходят просьбы от разных людей, которых шантажируют или оскорбляют в сети. Все они просят прислать IP адрес их обидчика. Но давайте попробуем разобраться, что же дает знание IP адреса простому интернет пользователю.

Какой след оставляет человек, посещая интернет ресурс или IP адрес чего мы можем получить

Будем исходить из ситуации, что наш злоумышленник пишет вам гадости в сети вконтакте и вы хотите получить его IP адрес.

Начнем с того, какой IP адрес мы получим, если предположительно сможем его узнать? Дело в том, что человек может заходить на сайт вконтакте как напрямую со своего компьютера, так и разными другими способами. Большинство из нас не используют никаких средств анонимизации, но человек, который собирается сделать какую-то гадость может захотеть себя обезопасить. Средств это сделать сейчас множество и мы не будем на них останавливаться, потому как раньше уже писали об этом:
Что такое прокси-сервер для обычного пользователя: простые ответы на сложные вопросы
Что такое VPN? Настройка, выбор, рекомендации
Обзор бесплатных плагинов анонимизации для браузеров

Каждый сайт, который мы посещаем, в том числе и вконтакте, сохраняет историю посещений пользователей, в которой как минимум хранится IP адрес, с которого было посещение и время визита. Эта история хранится в журнале сервера.

И вот если заход пользователя на сайт был прямым, то этот визит будет зафиксирован в журнале событий с указанием реального IP адреса и времени посещения. Но если пользователь заходил на сайт используя какие-либо средства анонимизации, то в журнал будет записан IP адрес анонимайзера, прокси сервера или vpn, который он использовал. То есть сайт не сможет распознать реальный IP адрес посетителя в этом случае а зафиксирует совершенно другой IP адрес.

Таким образом мы, если даже и сможем получить IP адрес, то совсем нет гарантии, что это действительно реальный IP адрес человека а не IP какого-либо средства анонимизации.

Как понять что за IP адрес мы получили: человека или анонимайзера?

Для этого нужно воспользоваться нашим сервисом https://2ip.ru/whois/ Введите IP адрес и смотрите результаты.

Если IP адрес принадлежит какой-либо хостинговой компании, имеет имя вида XX.XXX.XX.XXX.site.ru или принадлежит какой-то известной компании, то скорее всего это адрес анонимайзера или прокси сервера. Если же адрес принадлежит одному из интернет провайдеров, например Билайн, Ростелеком и т.д., то есть большая вероятность, что вы получили IP адрес конкретного человека.

Но что же дальше?

Что делать, имея на руках IP адрес?

Предположим, что вы все таки каким-то образом получили IP адрес злоумышленника. Что делать с этими знаниями? И вот здесь нас поджидает самая большая проблема.

Сопоставить IP адрес и реальный физический адрес места, откуда выходили в интернет под этим адресом и в указанное время может только интернет провайдер владелец этого IP адреса.

Зная IP адрес и время, в которое под ним выходили в сеть, интернет провайдер сможет точно сказать откуда выходили в интернет.

Но нам это, к сожалению, никак не поможет. Эту информацию получить у интернет провайдера могут только по запросу из полиции или следственных органов. Простому смертному такого рода информацию никто не предоставит, если конечно совершенно случайно у этого интернет провайдера не работает ваш близкий родственник 🙂

Если же злоумышленник использует средства анонимизации, то мероприятие по получению реального адреса этого человека усложняется многократно. Сначала нужно обратиться в владельцам, которые предоставляют услуги анонимайзера и добыть у них информацию о том, с какого IP адреса в определенное время к ним заходил наш злоумышленник. А так как подавляющее большинство сервисов анонимизации не ведут журналы посещений, то получить нужную нам информацию практически невозможно.

Таким образом, даже получив IP адрес человека, нам это ровным счетом ничего не дает. Ну разве что мы сможем узнать город, в котором находится этот человек. Более детальной информации получить без правоохранительных органов не получится.

Поэтому, если вас шантажируют, вас обманули или вы стали жертвой преступления, обращайтесь в полицию, сами себе вы помочь, к сожалению, не сможете.

Как можно использовать тот минимум информации, что у нас есть?

Бывают случаи, когда можно получить результат не располагая детальной информацией о человеке. Мы приведем 2 реальных случая, которые имели счастливый конец 🙂

1. На одном из интернет форумов, который посвящен одному из психических заболеваний, появился человек, который на протяжении длительного времени держал в стрессе всех посетителей. Он троллил, издевался, угрожал. Он использовал анонимайзеры, все время регистрировал новые аккаунты и поэтому администрация сайта ничего не могла сделать. Понятно, что обращаться по этому поводу в правоохранительные органы смысла никакого не было.

Посещая сайт постоянно, регистрируя новые аккаунты по несколько раз на день, публикуя сообщения, при условии что IP адреса анонимайзеров, которые он использовал, постоянно блокировались администрацией сайта, достаточно сложно всегда оставаться анонимным. В результате, злоумышленник ошибся и зашел несколько раз на сайт со своего реального IP адреса. Его данные остались в журнале посещений. Таким образом удалось узнать провайдера этого человека и из какого он города.

Читайте также:  Тотал вар арена александр

Интернет провайдер оказался небольшим и с очень лояльными людьми, которые вошли в положение и изучив предоставленные им данные, нашли этого человека. Владельцам форума они конечно его адрес не сказали, но они сами позвонили этому человеку, объяснили ситуацию и сказали, что в случае продолжения его действий, данные о нем будут переданы администрации сайта и в полицию. После этого тролль исчез и уже больше никогда не возвращался на этот форум.

2. К нам обратилась женщина, у которой пропал муж. Где он, она не знала, на ее звонки он не отвечал и тогда она опубликовала в соцсети вконтакте сообщение о поиске человека. На следующий день ей начали поступать сообщения от одного из аккаунтов вконтакте о том, что ее муж находится в заложниках, его держат в подмосковье, что он должен им деньги и что они убьют его если она не пришлет им деньги в течение нескольких дней. Женщина обратилась в полицию, но быстро ей помочь не смогли. Она не знала что делать и обратилась к нам, подозревая, что на самом деле эта история обман и кто-то пытается воспользоваться ее положением чтобы заработать деньги.

Используя наш сервис 2IP шпион https://2ip.ru/strange-ip/ мы смогли узнать IP адрес человека, который писал этой женщине и он оказался из другого государства.

Не знаю чем закончилась эта история и где на самом деле был муж 🙂 но надеюсь, что это все таки была попытка обмана и с помощью нас ее смогли предотвратить.

В этой небольшой статье вы узнаете, какие данные можно узнать о компьютере, зная только его уникальный! IP адрес.

Что такое IP адрес

В сети интернет у каждого компьютера есть свой уникальный IP — адрес. Он состоит из 4 цифр, каждая цифра может быть от 0 до 255. Весь адрес состоит из идентификатора сети и идентификатора хоста.
Существуют 5 классов IP — адресов, отличающиеся количеством бит в сетевом номере и хост — номере. Класс адреса определяется значением его первого октета.

Класс

A

B

C

D

E

Диапазон значений первого октета

Возможное количество сетей

Возможное количество узлов

Адреса класса A — предназначены для использования в больших сетях общего пользования. Они допускают большое количество номеров узлов.

Адреса класса B
— используются в сетях среднего размера, например, сетях университетов и крупных компаний.

Адреса класса C
— используются в сетях с небольшим числом компьютеров.

Адреса класса D
— используются при обращениях к группам машин.

Адреса класса E
— зарезервированы на будущее.

Стоит сразу отметить, что свой IP в интеренете имеет каждый компьютер. Будь то какой либо сайт или пользователь. Но есть и одно отличие: Каждый сайт имеет свой IP адрес. Т.е. по IP адресу находят сервер где находится сайт и сам сайт. Пользователи же обычно имеют динамически выделяемые IP адреса. То есть при дозвоне провайдеру, человеку выделяется один из свободных IP адресов, который принадлежат провайдеру. Провайдер же их берет в аренду и платит за это деньги, поэтому информацию о том, кому принадлежит какой либо диапазон IP адресов можно узнать вплоть до телефона владельца этого диапазона.

Иногда пользователь может иметь статический IP адрес по которому его всегда можно найти, но это редко, и за такую услугу провайдер обычно берет плату.

Как узнать свой собственный IP адрес.

В Wnndows входит специальная программы Winipcfg, c ее помощью можно узнать некоторую интересную информацию, в том числе и свой IP адрес. Просто наберите в командной строке winipcfg и перед вами появится окошко с вашим IP адресом

Надо еще отметить, что изначально (т.е. пока вы не подключены ни к какой сети и вам не выдан IP адрес) ваш компьютер имеет адрес — 127.0.0.1

Что можно узнать по IP

Сперва объясню зачем это нужно и для чего может пригодиться:
Например Вы администратор какого-либо сайта, чата, форума,: Допустим такую ситуацию: к вам приходит продвинутый юзер или чем хуже "хакер" и начинает издеваться над вашим ресурсом (имеется ввиду: получать доступ через открытые вами дыры, это и не мудрено, ведь не каждый из нас специалист по безопасности). Как в этом случае поступить? Попытаться закрыть этому пользователю доступ к ресурсу, хм: — это наверняка не получится, постоянно восстанавливать данные, которые мог попортить атакующий, тоже не выход. Единственно, что можно посоветовать — службы определения по IP или hostname имя провайдера, его географическое расположение и т.д.
Что это нам даст?
В идеальном случае — местонахождение нашего "хакера", его телефон, ну и соответственно фамилии людей проживающих по этому адресу.

Читайте также:  Читы на asphalt 8 на взлет

Для начала поговорим о том, как узнать сам IP человека.

Способов может быть множество.
Например вам нужно узнать IP адрес человека, побывавшего на вашем сайте. Начнем с того, что при обращении к какому либо серверу (в нашем случае — серверу предоставляющему хостинг этому сайту), в логах сервера всегда фиксируется с какого IP адреса поступил запрос. Ниже приведу часть лога программы Small HTTP Server:

!->18/09 13:19:40 [194.29.16.182:>80] (t1 23) дата, время, IP адрес и порт, номер запроса
HEAD /images/pic.gif HTTP/1.1 Что запрашивается, протокол
Connection: close
From: admin@provider.com
Е-Mail адрес для связи
Host: 195.232.27.17 кому был послан запрос
Referer: http:// mpeg4.nightmail.ru /index. htm откуда поступил запрос
Accept-Language: ru язык сделавшего запрос
Accept-Encoding: gzip, deflate
кодирование
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows 98; MyIE2 0.3)
информация о программе сделавшей запрос
Connection: Keep-Alive связь: проложить соединение

Из этого видно , что при запросе любого документа сервер фиксирует обращение даже к каждой картинке входящей в этот документ, иначе как бы он узнал, что и куда отправлять. Поэтому можно составить полную картину обмена информацией между пользователем и сервером, и узнать IP адрес не составляет труда. Труда может стоить получение этой информации с сервера, но такой метод возможен.

Конечно иногда бывает все гораздо проще. Часто сервер, предоставляющий хостинг сам ведет статистику, и вы как пользователь их услуг, получить эту информацию можете. Но многие пользуются услугами сервисов бесплатного хостинга, порой таких услуг не предоставляющих. Тогда, если на сайте установлен какой-нибудь счетчик посетителей (RamblerTOP100, HotLog и т.д.) вы легко можете узнать IP адрес посетителя и время визита из его отчета.

Также, почти всегда при создании сообщений в гостевых книгах и форумах фиксируется и IP адрес отправителя, который обычно доступен только администраторам этого форума. Если администратор — вы, вам не составит труда его узнать. Если нет, вы можете обратиться за помощью к администратору.

Иногда бывает необходимо узнать IP адрес отправителя письма. Узнать его можно из его служебного заголовка.

Существуют также программы и методы чтобы узнать IP адрес человека в чате или по ICQ. Например, есть множество программ, с помощью которых можно зная UIN ICQ человека узнать его IP адрес.

Перейдём к самому интересному, а именно как
получить данные о "владельце" IP:

Итак, если вам известен IP адрес, вы можете узнать много полезной информации о его владельце. Для этих целей нужно воспользоваться специальным сервисом — Whois . Начало формы

Подобных сервисов в интеренете много:
http://www.whoisinform.ru

С помощью такого сервиса можно узнать имя человека на которого зарегистрирован данный IP адрес, его E-Mail, телефон и даже адрес. Также можно узнать когда был арендован данный диапазон, на какой срок. и для какой организации.

Если владелец IP адреса в данный момент находится в On-Line, то можно посмотреть, какие порты открыты на этом компьютере. Это тоже может дать некоторую информацию о компьютере. Сделать это можно любым сканером. Некоторые из таких сканеров сами могут вам сообщить и о назначении каждого открытого порта. К примеру на компьютере оказались открыты следующие порты: 139 (NETBIOS ), 11476 (icq).

Есть вероятность, что на компьютере обнаружатся открытые порты известных троянов (т.е. можно взять клиента и подключиться к удаленному компьютеру), хотя во многих троянах появилась возможность устанавливать пароль на подключение к серверу и произвольный порт (что затрудняет определение "троянского коня"). В таком случае можно просканировать все порты определенного IP. Могие порты открыты стандартными сервисами, а к подозрительным портам можно попробовать подключиться например с помощью утилиты RawTCP входящей в состав Essential Net Tools 3.0 885kb . Тогда при определении подключения к порту троян на другом конце просто может "представиться" как это делает например NetBus (посылает сообщение вида NetBus v1.7)

А еще, раз уж речь зашла о работе троянских программ, хочу предупредить тех кто использует такие программы в благих целях (например для контроля своей локальной сети и.т.п.) Даже установка пароля на подключение к серверу наверняка не сможет защитить от несанкционированного подключения. Например в Internet’e без труда можно найти программу RAT Cracker с помощью которой легко обойти парольную защиту самых распространенных троянов.

Cейчас много домашних компьютеров объединены в локальные сети и некоторые на своем компьютере открывают папки или диски для совместного доступа. При подключении этого человека к интернету в эти папки можно заглянуть, если они не запаролены 🙂 Для этого надо воспользоваться любой программой для поиска расшаренных данных (Legion, ESS NetTools, Shared Resource Scanner 6.2) И в этом случае установленный пароль не даст надежной защиты вашему компьютеру. Для взлома паролей к таким ресурсам существует множество эффективных программ. Например xIntruder

Читайте также:  Пошаговая инструкция подключения роутера zyxel keenetic

Конечно никто не мешает злоумышленнику воспользоваться анонимными прокси-серверами или цепочкой анонимных прокси-серверов, также возможно и установление АнтиАОНа, и т.д.

Ваши мысли : 2002 год.

Владея некоторой информацией о структуре работы компьютерных сетей и приложив небольшие усилия, даже обычному пользователю доступно выявление конкретных сведений о владельце IP-адреса.

Ниже представлена краткая инструкция, которая поможет простому человеку или владельцу собственного сайта ответить на вопрос: «Что можно узнать по IP-адресу?».

Для кого написано этот руководство?

Очевидно, что опытные хакеры прекрасно осведомлены в вышеуказанном вопросе, потому это небольшое руководство написано исходя из небольших возможностей рядовых граждан и позволит им быстро определить максимальное количество информации об интересуемом человеке по IP.

Конечно, связи и социальный статус разных граждан в значительной степени могут отличаться, и у некоторых есть возможность сразу воспользоваться силой и властью правоохранительных органов, что намного повышает вероятность выявления личности и адреса человека.

Однако необходимо отметить, что при достаточных основаниях и обычный пользователь всегда может довести дело до конца, то есть узнать все о владельце ПК с интересующим «айпи», а для этого просто на определенных этапах описанного руководства следует обратиться с заявлением в отделение органов внутренних дел.

В заявлении рекомендуется указать всю уже выясненную дома информацию и точное время с датой, когда злоумышленник по определённому айпи осуществлял неправомерные действия в домашней сети пострадавшего или, например, на его сайте.

Инструкция

При выходе в глобальную сеть обязательно любому ПК предоставляется конкретный адрес. Если человек изучает настоящую инструкцию, то, скорее всего, у него уже есть и записан айпи интересующего его владельца компьютера.

Самым простым и доступным методом ответа на вопрос, как узнать владельца и контактные данные, например, адрес и телефоны, является, в первую очередь, посещение специального ресурса: «https://2ip.ru/whois/».

Последовательность требуемых действий состоит всего из нескольких шагов:

  1. Через любой браузер открыть вышеуказанную интернет-страницу и напечатать в соответствующей поисковой строке интересующий айпи;
  2. Почти мгновенно отобразятся сведения о владельце этого IP: город, диапазон используемых адресов, точный почтовый адрес и контактные телефоны;
  3. Айпи принадлежит провайдеру, поэтому и показанная информация будет касаться именно его, однако уже на этом этапе выяснен населенный пункт нахождения искомого ПК и главное точное имя поставщика интернета, через которого в дальнейшем можно узнать адрес проживания и телефоны самого злоумышленника;
  4. Далее можно официально связаться с провайдером (например, через правоохранительные органы), который в свою очередь предоставит точный адрес месторасположения ПК, подключенного к их сети, а органы внутренних дел незамедлительно примут соответствующие меры наказания и пресечения дальнейших возможных преступных действий;
  5. Затем на основании открытого уголовного дела осуществляется конфискация ПК и в случае, если его владелец заблаговременно не позаботился об удалении информации из него, то новые нити данных приведут к еще более плачевным последствиям для незадачливого «хакера».

Примечание: успех операции совершенно не зависит от типа айпи (динамический либо статический). Главное, довести до сведения провайдера точное время, когда преступником использовался этот IP.

Можно ли скрыть айпи и избежать наказания?

Сразу придется огорчить некоторых людей и лишить их интриги, ответив на поставленный вопрос отрицательно, то есть – «Нет».

Некоторые даже продвинутые пользователи искренне считают, что скрыв «айпишник» и работая с использованием прокси, найти их никому не удастся. Это ошибочное мнение, поскольку таких людей на практике очень быстро вычисляют.

Ярким примером может служить опыт одного жителя Новороссийска, о хулиганстве которого около семи лет назад вещали почти все средства массовой информации нашей страны.

Этому человеку удалось войти в Московскую сеть и включить видео на огромном рекламном мониторе, установленном вблизи Садового кольца, при этом трансляция была с содержанием «18+».

Несмотря на то, что злоумышленником был применен промежуточный чеченский сервер, который он предварительно тоже взломал, поимка преступника не отняла у специалистов много времени. Ведь ниточки, ведущие от этого пострадавшего провайдера, очень скоро привели к физическому адресу проживания любителя порнографической продукции.

Дополнительные сервисы для «выуживания» информации о владельце IP

Ресурсов, подобных описанной в инструкции выше, в глобальной сети несколько. Хорошо справляются с поставленной задачей следующие:

  1. all-nettools.com;
  2. whoisinform.ru;
  3. iontail.com/?p=utils;
  4. web-tools.ru.

Воспользовавшись возможностями этих сайтов, всегда при остром желании можно определить не только имя обладателя конкретного айпи, но и его номер телефона, адрес электронного ящика и физический адрес.

А в случае, когда владелец айпи в текущее время работает в сети, то и возможно легко выявить открытые порты в ПК, что тоже позволяет получить дополнительные сведения.

Заключение

Теперь вы знаете, какую информацию по IP можно в считанные секунды выяснить, находясь у себя дома, а в случае необходимости – как на определенном этапе выяснения личности интересующего вас человека продолжить тянуть за найденную «ниточку» с целью доведения задачи до ее логического завершения.

Ссылка на основную публикацию
Что значит спящий режим компьютера
В операционной системе Windows есть несколько режимов выключения компьютера – это обыкновенный режим, (который полностью выключает PC), режим гибернации и...
Чем открыть файл с расширением dat
После установки каких-нибудь программ, получения почты при помощи почтовых клиентов, на компьютере создаются .dat файлы. Чаще всего они почти не...
Чем отличается frontend от backend
Переводы , 13 апреля 2017 в 19:58 Мая Устинова Вы наверняка уже слышали эти модные в сфере программирования слова «фронтенд»...
Что значит сторнировать документ
Сто́рно (итал. storno — перевод на другой счёт, отвод; от stornare — поворачивать обратно) — в общем смысле возврат к...
Adblock detector