Rintracciare un IP

[ERASER X]

Ciao, spero di aver postato sulla sezione giusta del forum.....!!!

La domanda che vi volevo porre è la seguente:

Un mio amico possiede un sito internet con un Guestbook (per chi non lo sapesse è una specie di forum dove si possono lasciare messaggi senza avere un nick registrato).
Da qualche mese a qeusta parte c'è una persona (che possiede un IP sempre identico) che scrive delle offese abbastanza gravi.

Il mio amico ha dei sospetti su chi sia questa persona e vorrebbe conoscere almeno la zona dalla quale invia i messaggi o cmq qualche info in più su questa persona.

Io qualke tempo fa avevo trovato dei programmi che rintracciavano l'Ip di una persona dicendoti da che punto si collegava pero ora non riesco piu a trovare nulla.


...qualcuno mi saprebbe dare una mano?


grazie mille....

[icsson]

Ti riferisci a VisualRoute????

[ERASER X]

Si,proprio a quello...che ne dici?

[icsson]

Nel suo genere credo sia il più noto (è usato anche dal NIS per rintracciare gli attacchi bloccati dal firewall).
L'ultima versione la trovi qui .

Ciao

[ERASER X]

Grazie,l'ho scaricato pero sinceramente nn ne ho trovato nessun utilità....
....praticamente lui parte dal mio ip per poi raggiungere quello da me inserito, il problema è che non mi da a mio avviso nesusna info utile...
..ti riporto l'ultima stringa ke mi visualizza


8 | | 217.141.109.6 | - | ?(Italy) | +01:00 | 124 | --x--- | Interbusiness infrastructural |
| ... | | | | | | | | |
| ? | | 212.171.168.103 | host103-168.pool212171.interbusiness.it | - | | | | Telecom Italia S.p.A. |

[ERASER X]

lìiltimo ovviamente è l'IP da me cercato....

.....nn credo di aver risolto nulla no??

[icsson]

Sul NIS VisualRoute indica anche la località.
La versione che hai scaricato non lo fa?

Software come Visualroute non ti servono a un granché, perché la localizzazione geografica viene fatta sulle sedi delle server farm del provider, non sulla posizione esatta dell'host connesso. D'altra parte è logico che sia così, gli IP vengono registrati dai provider che li assegnano poi ai loro clienti per navigare.

Quindi, per dire, potresti avere un cliente di Genova connesso ad un Provider la cui sede è a Torino, con un IP che viene localizzato però a Roma perché nell'archivio del RIPE (che è l'ente che assegna gli IP ai provider europei) quell'Ip risulta "amministrativamente" registrato a Roma

Ti do anche un esempio concreto a me molto noto: un cliente romano di NoiCom (provider regionale con sede a Torino) che fosse in precedenza stato cliente di ePlanet (altro provider quasi fallito, poi rilevato in parte da NoiCom) verrebbe localizzato dal suo IP a Milano.
In realtà però a Milano c'è solo la vecchia server farm di ePlanet, e non il PC del cliente che si trova invece a Roma.

Quindi come vedi dal solo IP è praticamente impossibile risalire all'area geografica.

L'area geografica associata a quel preciso IP quindi la conosce solo il provider.
Penso che in Telecom abbiano delle tabelle precise di corrispondenza, per cui al nome host "hostXXX-168.pool212171.interbusiness.it" corrisponde effettivamente una zona ben precisa. Solo che dovresti avere un "angelo" in telecom che possa darti questa info, altrimenti nessuno te la darà mai (di sicuro non al 187, non sanno manco cos'è un nome host )


IMHO, 3 Possibili reazioni al malvagio spammer di turno:
- bloccare l'accesso di quel IP se le opzioni del guestbook lo permettono.
- portare pazienza e cancellare tutti i suoi messaggi aspettando che si stanchi.
- a mali estremi estremi rimedi, denuncia alla polizia postale.

dimenticavo due cose:

- per andare a buon fine, il tracciamento va fatto su un IP in quel momento collegato a internet, altrimenti ovviamente Visualroute non può trovare qualcosa che in quel momento non c'è

- ad ogni modo l'IP sembra puntare verso Venezia. Il che però, ribadisco, non è significativo. Indica solo che l'host dello spammer ha come primo punto di accesso a internet un POP di Telecom a Venezia, non che si trova lui stesso a Venezia o dintorni.

[NMarco]

concordo con tutto quello detto da exion....

cmq nel caso non ti trovi bene con Visual...c'è anche IPwhere...cmq la locazione precisa penso che è impossibile scoprirla...a meno che tu non sia della Telecom!!

[icsson]

Sempre molto preciso e chiaro, exion (Y)

A priori, cosa te ne faresti del suo IP una volta scoperto?

[NMarco]

no veramente lui vuole fare la fase dopo...cioè conosce già l'ip(che è statico!) e vorrebbe sapere a chi si riferisce...e soprattutto dove abita il "proprietario"

Originariamente inviato da NMarco
no veramente lui vuole fare la fase dopo...cioè conosce già l'ip(che è statico!) e vorrebbe sapere a chi si riferisce...e soprattutto dove abita il "proprietario"

eh già... per la serie "mò vengo lì e ti spiezzo viulentemente le gambine!"

[NMarco]

hihi!!!

perchè su wintricks non abilitano il tag IMG è molto utile in questi casi!!!