как узнать какой организации принадлежит ip адрес

Как узнать владельца IP-адреса

Автор совета: Артем Аленин Дата публикации: 22.11.2012

Иногда узнать того, кому принадлежит определённый IP-адрес крайне важно. Обычно это связано с мошенничеством и атаками, когда единственная информация о злоумышленнике – это лишь его IP-адрес. Итак, давайте поговорим об этом.

Если вы не знаете, что такое IP-адрес, читайте статью Что такое IP-адрес и для чего он нужен.

Зачем это нужно?

Вариант первый. Вы вдруг обнаруживаете, что у вас кто-то украл деньги с вашего электронного счёта в Яндекс-Деньги или WebMoney. Техподдержка отнекивается и говорит, что виноваты в этом только вы (так оно и есть). Единственное, что вам известно о злоумышленнике – это IP-адрес с которого были переведены деньги.

Вариант второй. Вы мониторите сторонние подключения к вашему роутеру/сети/etc. Вдруг вы видите, что к сети или роутеру подключался или подключен кто-то неизвестный с подозрительным IP, но вы не знаете кто он такой.

Вариант третий. Вы просматриваете логи вашего фаервола и видите, что какое-то приложение или процесс отправляет/получает информацию на неизвестный вам IP.

Вариантов может быть много. Но задача у вас одна – узнать информацию о владельце IP.

Погрешности

Первая проблема – это динамичные IP-адреса. Тогда при поиске информации, вы найдёте наименование провайдера и город/страну. Иногда и этого бывает достаточно. Если вы знаете IP-адрес, провайдера и время (например время кражи денег со счёта, или время подключения к вашей сети), то можете написать заявление в полицию, указав всю известную информацию. Иногда полезнее позвонить провайдеру и поговорить с ним. Бывали случаи, когда провайдеры давали точный адрес злоумышленника (обычно провайдеры просят у вас доказательства того, что с данного IP вас атаковали, шантажировали и т.д.).

Если же IP статичный, то проблем будет ещё меньше.

Вторая проблема – это прокси. Профессионалы (хакеры, взломщики и прочее) пользуются прокси-серверами. Прокси-сервер позволяет сидеть в интернете под IP-адресом другой страны. В интернете легко найти бесплатные прокси, который будут выдавать IP Китая, Германии, хотя злоумышленник может находиться в соседнем от вас доме.
На самом деле, отследить цепочку адресов не так сложно. А потому если кто-то атакует ваш сайт с прокси-сервера, то вы можете отследить его первоначальный IP (подробности ищите в интернете).

В интернете существует множество сервисов, занимающихся тем, что выдают вам информацию о IP-адресе. Самый лучший из них – это сайт Центра Регистрации Доменов RuCenter.

Мы видим пустое поле. Вводите туда интересуемый IP-адрес и нажимаете Ок.

Я ввёл IP-адрес наугад (для демонстрации). Вы видите непонятный список информации. Однако сориентироваться в нём несложно. Мы должны искать всё, что касается места и названия организации или пользователя. В данном случае IP-адрес принадлежит Тихоокеанскому Азиатскому Информационному Интернет Центру.

В зависимости от особенностей провайдера, сети и пользователя можно иногда получить информацию о электронной почте, номере телефона и даже точное местонахождение.

IPNetInfo

Данная полезная утилита работает по тому же принципу. Скачать вы её можете в конце статьи.

При запуске программы, вам предложат ввести IP-адрес или список адресов. После нужно нажать ОК.

Программа покажет вам успешно или нет прошёл анализ адреса. Если успешно, то внизу отобразится список с информацией (такой же как на сайте nic.ru). Вдобавок в верхнем поле вы увидите таблицу на русском, где указаны все известные данные об IP-адресе.

Итак, что мы видим. Мы видим что Ip-адрес 123.45.67.89 находится в Южной Корее и принадлежит он компании Samsung SDS. Также в колонках «начальный» и «конечный» IP мы видим диапазон адресов, зарезервированных Самсунгом. Т.е. если мы будем пробивать адреса из этого диапазона, то всегда будем натыкаться на Самсунг.

В конце мы видим самое интересное:

Мы видим непосредственные контакты. Мы видим точный адрес в Сеуле, видим e-mail, телефон и факс.

Эпилог

Данная информация может вам никогда не пригодится. Статья адресована не профессионалам (они итак это знают), а пользователям среднего уровня. Насколько полезна информация об IP-адресе? Очень полезна. Расскажу вам случай из практики…

Одного человека начали шантажировать через Скайп. Неизвестный сообщил ему в Скайпе, что взломал его почту и получил личную информацию. Свои слова злоумышленник подкрепил интимной фотографией, которую жертва давным-давно пересылал своей девушке, а потом забыл удалить. Жертва будучи умудрённым пользователем компьютера получил IP-адрес злоумышленника (он оказался динамичным). Потом жертва узнала город и наименование провайдера. Жертва позвонила провайдеру и сообщила, что его шантажируют вот с такого IP, а потом указал время шантажа (когда злоумышленник был онлайн).
Путём недолгих уговоров и угрозой суда жертва выудил из провайдера домашний телефон и адрес злоумышленника. Потом жертва подал заявление в милицию.
В результате злоумышленник был найден – им оказался ученик 11 класса местной школы. У школьника на компьютере были найдены личные фотографии жертвы. Результат – злодей остановлен и отправлен на общественные работы, а добрая жертва получила успокоение и хороший урок на всю жизнь.

Этот рассказ к тому, что данная статья может кому-нибудь очень сильно помочь (а может и нет). Но я уверен, что данный совет-статья всё равно будет полезна всем.

Спасибо за внимание!

Последние советы раздела «Компьютеры & Интернет»:

Комментарий добавил(а): Александр
Дата: 17.07.2018

Комментарий добавил(а): Кира
Дата: 22.05.2017

Комментарий добавил(а): Лиза
Дата: 22.04.2017

У меня такая же ситуация,в том что местоположение разное,и даже когда я решила проверить свой айпи то показало неправильное местоположение,что же делать с этим?Ко мне в вк залазят я хочу узнать кто!

Комментарий добавил(а): Юрий
Дата: 23.02.2017

Путём недолгих уговоров и угрозой суда жертва выудил из провайдера домашний телефон и адрес злоумышленника. Чушь, бред, сказка для детей. Вы хоть знаете что грозит провайдеру за подобные действия.

Комментарий добавил(а): Давид
Дата: 25.01.2017

История посещения моей страницы, постоянно и в день по нескольку раз посещает кто-то, его ай-пи виден мне, куда забить чтоб узнать? Копирую айпи, вставляю, а мне отвечают что не верный адрес.

Комментарий добавил(а): Любовь
Дата: 07.01.2016

Большое спасибо за советы, все сделала, отправила этому человеку письмо. Жду результата.

Комментарий добавил(а): Сергей
Дата: 06.11.2015

Комментарий добавил(а): Анна
Дата: 07.04.2014

Комментарий добавил(а): Артём Аленин
Дата: 14.11.2013

Константин, так и есть.

Комментарий добавил(а): Константин
Дата: 14.11.2013

Да так только крупные компании можно узнать, да имя провайдера. Конечного пользователя так не определишь

Комментарий добавил(а): avacha@inbox.ru
Дата: 28.04.2013

Комментарий добавил(а): avacha@inbox.ru
Дата: 28.04.2013

Комментарий добавил(а): Артём Аленин
Дата: 05.01.2013

Ещё раз сообщаю: статья рассказывает не о том, как определить IP, а как узнать кому он принадлежит (хотя бы примерно). Лично я пользуюсь этим знанием для проверки своего компьютера. Я смотрю все исходящие и входящие подключения и проверяю Ip, чтобы узнать не подключён ли кто ко мне и не отправляет ли мой комп информацию кому-либо плохому. Так что статья крайне полезна всем. Ваша задача правильно её применять. Я даю вам удочку, а не рыбу.

Комментарий добавил(а): Лариса
Дата: 18.12.2012

Комментарий добавил(а): Артём Аленин
Дата: 16.12.2012

Лариса, про умудрённую опытом жертву я рассказал в качестве примера. Я хотел показать, что есть возможность привлечь злоумышленника к ответственности. На счёт того, как узнать IP-адрес. В параграфе «Зачем это нужно» я привёл пару примеров. Как правило ip-адрес человека сложно узнать. Но большинство сервисов электронной почты и электронных денег могут показывать историю изменений с указанием ip-адреса. Например в истории платежей Яндекс.Денег можно посмотреть ip с которого совершалась операция.

Комментарий добавил(а): Лариса
Дата: 16.12.2012

Всё понятно и доходчиво: что такое IP и с чем его едят. Только вот неясно как же ЕГО всё-таки узнать? Сказано: 1.Статья адресована не профессионалам (они итак это знают), а пользователям среднего уровня. 2.Жертва будучи умудрённым пользователем компьютера получил IP-адрес злоумышленника. По логике получаются взаимоисключающие вещи.

Вам помог этот совет? Вы можете помочь проекту, пожертвовав на его развитие любую сумму по своему усмотрению. Например, 20 рублей. Или больше 🙂

Источник

Как найти человека по IP-адресу

Лет 10 назад в сети любили пугать фразами вроде: «Да я тебя по IP вычислю». Разбираемся, реально ли это.

Важно: все эксперименты вы повторяете на свой страх и риск. Потому что закон трактует их неоднозначно.

Что такое IP и откуда он берется

IP-адрес (Internet Protocol Address) – это уникальный адрес в определенной сети на базе стека протоколов TCP/IP. Он идентифицирует устройство: ваш домашний компьютер, смартфон или другой узел.

IP-адреса нужен, чтобы информация, отправленная вашему устройству, пришла именно ему, а не другому гаджету в сети. IP может быть статическими и динамическими.

Статический адрес выдается на какое-то более-менее длительное время (и за это провайдер обычно берет дополнительные деньги). Его можно прописать вручную в настройках или получить у провайдера (в зависимости от правил сети). Когда вы платите за статический IP, вы фактически покупаете гарантию того, что никто другой в сети этот адрес использовать не будет.

Динамические адреса маршрутизатор автоматически раздает из доступного ему диапазона. Вы можете получать новый динамический IP каждый раз, когда входите в сеть или перезагружаете маршрутизатор. Через определенное время сеть может сбросить ваш динамический IP и выдать новый адрес.

Сейчас используется два стандарта IP – IPv4 и более новый IPv6. Первый состоит из 4 байт (32 бит) – 4 чисел от 0 до 255 (для удобства их разделяют точками). К примеру, это 127.0.0.1 – localhost, адрес, по которому устройство может обратиться к себе самому.

До определенного момента это работало. Но однажды 4 байт перестало хватать, чтобы каждое подключаемое к интернету устройство имело уникальный адрес. Пришлось извращаться: вводить маски подсети и т.п.

Обычно устройства подключаются к нескольким сетям – например, к интернету и к домашней локальной сети через маршрутизатор. Для каждой сети будет свой IP.

Мы в данном случае будем говорить о внешних IP – адресах в интернете. И предполагая, что анонимайзер, прокси, VPN и т.д. не используются.

Как узнать свой внешний IP

В сети есть специальные сервисы. Но тот же «Яндекс» по запросу «мой айпи» сразу все расскажет:

Есть и другие ресурсы. Например, pr-cy.ru или 2ip.ru.

Как узнать чужой IP без ведома пользователя

Когда вы заходите на сайт, он создает соединение с вашим IP. В журнале сервера сохраняются все IP, которые подключались к сайту, и время визитов.

Соответственно, чтобы узнать IP человека, можно запустить свой сайт, отправить жертве (и только жертве!) ссылку на него и надеяться, что пользователь на сайт зайдет. А затем посмотреть данные в истории через админку. Либо установить на сайт IP-логгер, который будет собирать статистику.

Но поднимать сервер – это как-то непросто и небыстро. Есть и более легкие способы.

Например, 2ip предлагает отправить e-mail адресата, IP которого вы хотите узнать, на ящик [email protected] (в форме нужно указать свой IP). Через несколько секунд после отправки сервис отправит результат вам на почту.

Но можно просто посмотреть оригинал сообщения. В Gmail пункт так и называется “Посмотреть оригинал”, в “Яндексе” – “Свойства письма”. В других сервисах это может быть “Открыть полный заголовок”, “Посмотреть исходный код письма” и т.п.

Еще один сервис – https://speed-tester.info. Заполняете форму на этой странице, указываете сайт, который может быть интересен вашему собеседнику. Потом по сгенерированной ссылке отслеживаете статистику.

Правда, сайтов отслеживается мало: сам speed-tester.info, 64ip.com, likepic.net, top-cs.com, vk.com, news.tut.by, tut.by, charter97.org, kgk.gov.by, 8634city.ru, facebook.com, ok.ru, youtube.com.

Альтернатива – https://iplogger.ru/. Вставляете в форму на главной странице ссылку на сайт, ресурс добавляет к ней уникальное продолжение.

Отдаете ссылку другу, он открывает, вы видите в статистике его IP. Ограничений в плане выбора сайтов здесь нет. Подобных сервисов десятки.

А что говорит закон по этому поводу

С одной стороны, IP-адрес – это просто набор цифр. Он чаще всего выдается случайным образом и характеризует лишь точку доступа в сети.

Вы можете выходить в интернет, к примеру, в кафе или в парке, пользуясь бесплатным Wi-Fi. Можете воспользоваться чужим компьютером или планшетом.

С другой стороны, по IP можно определить, откуда человек выходит в сеть. А если проанализировать трафик с этого адреса, то узнать и гораздо больше.

Проблема в том, что в законе о персональных данных до сих пор нет списка данных, которые являются персональными. В 152-ФЗ Дано лишь общее определение:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Таким образом, IP теоретически может относиться к конкретному человеку в определенный момент времени. Но роутер может выдать тот же IP другому человеку спустя несколько минут. Или же несколько человек используют разные IP внутри локальной сети и один внешний IP.

В общем, не все так однозначно. К тому же признать вас оператором персональных данных и доказать, что вы нарушили правила обработки информации, довольно сложно. Как и то, что вам обязательно требовалось согласие другого пользователя на получение его IP.

Что может рассказать о человеке любой IP-адрес

IP-адрес позволяет определить примерное местоположение. Почему примерное – потому что, повторимся, почти все адреса рядовых пользователей в сети динамические.

Но все же кое-что сделать можно. Например, уже упомянутый 2ip.ru покажет местонахождение пользователя на карте.

Обратите внимание: адреса на картах отличаются. Это разные районы города. Погрешность – около 20 км. Чтобы караулить у подъезда, точности явно не хватит.

Как узнать еще больше о человеке, получив IP-адрес

Чтобы связать IP и время его использования с конкретным ФИО, нужны логи сервера провайдера. Они позволят найти конкретного абонента, узнать из договора его адрес, телефон и т.д.

Чтобы получить логи сервера провайдера, нужно взломать его. Или устроиться к провайдеру на работу и воспользоваться служебным положением.

Правда, есть проблема: оба варианта описаны в УК РФ: в ст. 272 “Неправомерный доступ к компьютерной информации”. До 2 лет лишения свободы.

Если у вас действительно серьезный повод, чтобы вычислить человека по IP (например, вас шантажируют или вам угрожают), обратитесь в полицию. Это их работа за ваши налоги.

К тому же если это IP роутера или точки доступа в публичном месте (в том числе в подъезде), придется смотреть еще и видео с камер наблюдения. Или сопоставлять MAC-адреса устройств из логов со смартфонами и ПК конкретных пользователей.

Получается, что угрозы найти по IP-адресу ничего не стоят?

По большей части, да.

За хедшот или быкование в игре вас действительно вряд ли кто-то будет караулить у подъезда. Но буллинг и клевета в интернете – повод обратиться в полицию.

Если администрация сайта видит, что вы оскорбляете других пользователей, она вполне может связаться с вашим провайдером, чтобы он провел работу. Если вы заходите с рабочего компьютера, то провайдер может уведомить вашего системного администратора.

Если вы оскорбили злобного хакера, он может взломать сервер провайдера. И найти ваш адрес.

Если вы закрылись анонимайзером, VPN, прокси или чем-то еще, придется взламывать еще и их.

Теоретически это возможно. Вопрос лишь в том, насколько важно получить такие данные и сколько времени, денег и усилий человек готов на это потратить и на какой риск пойти.

Источник

Как узнать владельца IP-адреса?

Что такое IP-адрес? IP-адрес — это адрес сетевого устройства вида 192.168.1.22 — внутри локальной сети и вида 5.22.39.112 — в глобальной сети интернет. Каждое устройство в момент подключения к сети получает свой динамический или статический IP-адрес.

Другими словами можно сказать, что каждый компьютер, выходящий в интернет, каждый сайт, каждое сетевое устройство имеет свой адрес. Мотивов желания узнать владельца того или иного ip-адреса может быть масса.

Как-то:

1. Вы заметили, что на ваш компьютер осуществляется некая атака, используя специализированные программные продукты вы видите ip-адрес;

2. Вы хотите узнать кто и откуда реально вам прислал то или иное электронное письмо;

3. Где физически размещается тот или иной сайт;

4. Да много всяких других потребностей может быть…

И так, как же это сделать?

Для того, чтобы узнать ip-адрес сайта, вам достаточно зайти на сайт регистратора доменов, например nic.kz, ввести имя домена и посмотреть информацию whois. Помимо информации о владельце и администраторе сайта (эта информация зачастую может быть недостоверной), в самом низу можно увидеть адреса ns-сервером с указанием ip-адресов, например, возьмём домен freelance.ru, зайдем на сайт nic.ru и запросим у него информацию по данному домену:

Читая информацию, мы можем увидеть, что данный сайт размещается на сервере made.ru, а как узнать адрес данного сервера?

Для этого нужно открыть командную строку и ввести команду ping made.ru.

Таким образом, мы выясняем, что ip-адрес сервера — 91.218.245.226. А кому принадлежит этот адрес?

Далее мы проходим на сайт ripe.net или на сервис whois сайта nic.ru — nic.ru/whois/

и вводим этот ip-адрес в поле find

и получаем результат:

Из результатов поиска мы можем увидеть, что диапазон ip-адресов 91.218.244.0 – 91.218.247.255 принадлежит некой компании Mir Telematiki.

Такими вот несложными манипуляциями, используя открытые источники, можно получить первоначальную информацию о любом IP-адресе.

Зачем это нужно будет именно вам, лично нас совсем не интересует.

Источник

Что можно узнать по IP

Что такое IP адрес

Диапазон значений первого октета

Возможное количество сетей

Возможное количество узлов

Стоит сразу отметить, что свой IP в интеренете имеет каждый компьютер. Будь то какой либо сайт или пользователь. Но есть и одно отличие: Каждый сайт имеет свой IP адрес. Т.е. по IP адресу находят сервер где находится сайт и сам сайт. Пользователи же обычно имеют динамически выделяемые IP адреса. То есть при дозвоне провайдеру, человеку выделяется один из свободных IP адресов, который принадлежат провайдеру. Провайдер же их берет в аренду и платит за это деньги, поэтому информацию о том, кому принадлежит какой либо диапазон IP адресов можно узнать вплоть до телефона владельца этого диапазона.

Иногда пользователь может иметь статический IP адрес по которому его всегда можно найти, но это редко, и за такую услугу провайдер обычно берет плату.

Как узнать свой собственный IP адрес.

В Wnndows входит специальная программы Winipcfg, c ее помощью можно узнать некоторую интересную информацию, в том числе и свой IP адрес. Просто наберите в командной строке winipcfg и перед вами появится окошко с вашим IP адресом

Что можно узнать по IP

Сперва объясню зачем это нужно и для чего может пригодиться:

Для начала поговорим о том, как узнать сам IP человека.

Способов может быть множество.

!->18/09 13:19:40 [194.29.16.182:>80] (t1 23) дата, время, IP адрес и порт, номер запроса

HEAD /images/pic.gif HTTP/1.1 Что запрашивается, протокол

From: admin@provider.com Е-Mail адрес для связи

Host: 195.232.27.17 кому был послан запрос

Referer: http:// mpeg4.nightmail.ru /index. htm откуда поступил запрос

Accept-Language: ru язык сделавшего запрос

Accept-Encoding: gzip, deflate кодирование

User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows 98; MyIE2 0.3) информация о программе сделавшей запрос

Connection: Keep-Alive связь: проложить соединение

Конечно иногда бывает все гораздо проще. Часто сервер, предоставляющий хостинг сам ведет статистику, и вы как пользователь их услуг, получить эту информацию можете. Но многие пользуются услугами сервисов бесплатного хостинга, порой таких услуг не предоставляющих. Тогда, если на сайте установлен какой-нибудь счетчик посетителей (RamblerTOP100, HotLog и т.д.) вы легко можете узнать IP адрес посетителя и время визита из его отчета.

Иногда бывает необходимо узнать IP адрес отправителя письма. Узнать его можно из его служебного заголовка.

Существуют также программы и методы чтобы узнать IP адрес человека в чате или по ICQ. Например, есть множество программ, с помощью которых можно зная UIN ICQ человека узнать его IP адрес.

Перейдём к самому интересному, а именно как

получить данные о «владельце» IP:

Подобных сервисов в интеренете много:

С помощью такого сервиса можно узнать имя человека на которого зарегистрирован данный IP адрес, его E-Mail, телефон и даже адрес. Также можно узнать когда был арендован данный диапазон, на какой срок. и для какой организации.

Если владелец IP адреса в данный момент находится в On-Line, то можно посмотреть, какие порты открыты на этом компьютере. Это тоже может дать некоторую информацию о компьютере. Сделать это можно любым сканером. Некоторые из таких сканеров сами могут вам сообщить и о назначении каждого открытого порта. К примеру на компьютере оказались открыты следующие порты: 139 (NETBIOS ), 11476 (icq).

А еще, раз уж речь зашла о работе троянских программ, хочу предупредить тех кто использует такие программы в благих целях (например для контроля своей локальной сети и.т.п.) Даже установка пароля на подключение к серверу наверняка не сможет защитить от несанкционированного подключения. Например в Internet’e без труда можно найти программу RAT Cracker с помощью которой легко обойти парольную защиту самых распространенных троянов.

Cейчас много домашних компьютеров объединены в локальные сети и некоторые на своем компьютере открывают папки или диски для совместного доступа. При подключении этого человека к интернету в эти папки можно заглянуть, если они не запаролены Для этого надо воспользоваться любой программой для поиска расшаренных данных (Legion, ESS NetTools, Shared Resource Scanner 6.2) И в этом случае установленный пароль не даст надежной защиты вашему компьютеру. Для взлома паролей к таким ресурсам существует множество эффективных программ. Например xIntruder

Анонимность электронной почты

Для того, чтобы узнать IP, надо получить письмо любым почтовым клиентом: MS Outlook, The Bat. Как настроить MS Outlook читай ниже. Когда получили письмо надо просто посмотреть код письма. Там в заголовке письма указан IP отправителя. В Outlook открываем письмо и жмем Файл, затем Свойства и выбираем закладку Подробности. В The Bat! делается так: Открываем письмо, жмём Просмотр и выбираем Служебная информация после этого вверху прибавляется заголовок письма. Во многих почтовых системах с web-интерфейсом тоже есть возможность посмотреть заголовок письма.

From vasyap@mail.ru Sat Mar 27 12:16:35 2000. от кого и дата

Delivery-date: Sat, 27 Mar 2000 12:16:35 +0300. дата и время

Received: from mail by f8.mail.ru with local (Exim 3.14 #43)

for xxxx@mail.ru; Sat, 27 Mar 2000 12:16:35 +0300. это наш адрес

Received: from [208.46.44.12] by koi.mail.port.ru with HTTP;

Sat, 27 Mar 2000 09:16:35 +0000 (GMT)

Subject: Hi Beavis. Тема письма

X-Mailer: The But. прога которой посылали

X-Originating-IP: unknown via proxy [xxx.yyy.zzz.xxx]. IP отправителя

Content-Type: text/plain; charset=koi8-r. кодировка письма

Date: Sat, 27 Mar 2000 12:16:35 +0300

В письме может быть несколько IP, самый нижний и есть IP, отправителя

Источник