сабж
1. У него насроен протокол TCP/IP
2. вопрос задан не грамотно (уже серьзно). А что надо узнать о компе?
Круто .
В дополнении к сказанному mokc0der:
3 У этой машины IP-адрес ххх.ххх.ххх.ххх
Зная IP адрес узнать можно или всё или совсем ничего - в зависимости от таких параметров, как:
- наличие желания (самый важный фактор, но к счастью, одного его недостаточно)
- наличие свободного времени (для анализа работы сегмента сети в котором находится машина, анализа работы машины в сети, анализа самой машины)
- наличие необходимых ресурсов (включая деньги, железо, ПО)
- защищённость машины (наколько обеспечена её безопасность)
- время доступа к машине (фактически - то время, которое она проводит в сети - если оно слишком мало - то это почти идеальная защита с некоторой точки зрения - я могу таким образом выскакивать в сеть на 2-3 секунды каждые 5 минут со статическим IP, передавать/получать необходимую информацию и сразу отключаться - напомню - 2-3 секунды... если же IP динамический - фактически меня для сети не существует - при соблюдении, конечно, и других условий - например, отсутствия троянцев)
- легальность доступа к сегменту сети и самой машине.
Какая ситуация у тебя? Насколько полную информацию о машине надо собрать?
Pokhlebaev, спасибо. Вообщем-то ничего большего мне и не надо. Никого искать или взламывать я не собираюсь. Просто интересно было, для общего развития. Спасибо.
Цитата |
13. Что можно узнать о человеке, зная его ip? В принципе все что угодно, но гарантировано - только провайдера и город. Начать стоит с сервиса whois, например http://www.ripe.net/perl/whois , там, скорее всего есть информация о провайдере, в контактном адресе провайдера содержится город. Если у него на машине что-нить расшарено и то есть шанс найти там телефон/адрес, либо стяуть логин/пароль прова и найти требуемую информацию на страничке статистики. |
Достаточно ... кхм ... неадекватный подход...во-первых, далеко не все провайдеры доступны через Whois - как ни крути, а данный сервис в обще не обязателен и потому "на местах" может не соблюдаться - то есть можно выяснить, что это Московская контора например...
Или нет - беру IP совего приятеля, живё ттоже в Ухте, контору я его знаю - АО "Связь", вбиваем адрес в вышеобозначенный сервис и получаем:
Цитата |
inetnum: хх.х.х.хх - хх.хх.хх.хх netname: KOMI-NET descr: (2775) PARMA INFORM,Syktyvkar country: RU admin-c: VVS14-RIPE tech-c: AZ65-RIPE status: ASSIGNED PA mnt-by: ROSPRINT-NCC changed: dru@ipnms.rosprint.net 19980122 changed: dru@ipnms.rosprint.net 19980210 source: RIPE route: хх.х.х.хх/хх descr: RU-ROSPRINT BLOCK origin: AS2854 mnt-by: ROSPRINT-NCC changed: andrew@ipnms.rosprint.net 19960412 source: RIPE person: Viktor V Stalmakov address: 31, Kommunisticheskaia ul. address: Syktyvkar,167610 address: Russia phone: +7 821 2 216 972 fax-no: +7 821 2 216 972 e-mail: Viktor@parma.ru nic-hdl: VVS14-RIPE changed: dru@ipnms.rosprint.net 19980210 changed: dru@rosprint.net 20001219 source: RIPE person: Alexander Zlobin address: Parma Inform Ltd. address: 31, Kommunisticheskaia str. address: Syktyvkar, 167610 address: Russia phone: +7 821 2 216 972 fax-no: +7 821 2 216 972 e-mail: a.zlobin@parma.ru nic-hdl: AZ65-RIPE changed: pooh@ipnms.rosprint.net 19961215 changed: dru@rosprint.net 20001219 source: RIPE |
Gaser, а сразу по ip можно узнать следующее: http://www.madalf.ru/doc/c20.shtm.
Ну а еще мне говорили, что в принципе, зная ip, можно узнать адрес чела. Схема примерно такая: определается провайдер, раз есть провайдер, значит можно узнать город, а раз есть город - значит есть и адрес Просто у провайдера ведется статистика подключений, так что можно поднять лог и посмотреть: кто, где и когда.
2Кристи:
Мир не столь идеален... Тот, кто тебе это сказал, явно смотрел на мир через розовые очки...
Объясняю по пунктам:
Цитата |
Схема примерно такая: определается провайдер |
Цитата |
значит можно узнать город |
Цитата |
а раз есть город - значит есть и адрес |
Цитата |
Просто у провайдера ведется статистика подключений, так что можно поднять лог и посмотреть: кто, где и когда. |
Мало того, многие мелкие провайдеры просто не имею определков на модемах (как в моем случае), так что вообще фиг докопаешься (если только мой договор у провайдер не выкрасть).
pokhlebaev, я же сказала ПРИМЕРНО!!! И потом насчет статей - понятное дело, что без причины, просто из любопытства, тебе логи поднимать никто не будет. Но, в общем, это же можно сделать.
Пример:
У моего прова логин=номеру телефона. Когда чел в определенное время выходит в нет ему присваивается ip. Так вот, в случае чего можно обратиться к провайдеру, посмотреть кому выдавался такой ip в такое-то время, отсюда логин, отсюда - телефон, и отсюда адрес. А узнать город можно, например, через http://www.whoisinform.ru:
inetnum: 62.33.68.0 - 62.33.69.255
netname: UGTS-NET
descr: (AG005001) BashInformSvyaz,
descr: Ufa, Russia
country: RU
admin-c: AN665-RIPE
tech-c: EM694-RIPE
status: ASSIGNED PA
mnt-by: TRANSTELECOM-MNT
changed: L.Bulgak@transtk.ru 20021002
source: RIPE
Ничего невозможного не бывает.
Цитата |
pokhlebaev, я же сказала ПРИМЕРНО!!! |
Цитата |
И потом насчет статей - понятное дело, что без причины, просто из любопытства, тебе логи поднимать никто не будет. Но, в общем, это же можно сделать. |
Цитата |
Но, в общем, это же можно сделать. |
Цитата |
У моего прова логин=номеру телефона. |
Цитата |
Когда чел в определенное время выходит в нет ему присваивается ip. |
Цитата |
Так вот, в случае чего можно обратиться к провайдеру, посмотреть кому выдавался такой ip в такое-то время, отсюда логин, отсюда - телефон, и отсюда адрес. |
Цитата |
А узнать город можно, например, через http://www.whoisinform.ru |
Законодательство хорошо читать в "нормальных" странах. А в России все гораздо проще. Приедет крыша всадит тебе по самые помидоры за баловство. Со знакомым был случай когда после того как он "спер" у провайдера пароли на и-нет (ну очень криво у прова был линух настроен) приехали ребята(причем в форме) и понятно и доступно объяснили что попал пацан на 500$ (дело было не в столице, а на переферии - это весьма большие деньги) Ситуация имела место несколько лет назад.
Ну сейчас ситуация стала получше - по крайней мере в этой области, были уже и преценденты... Но тем не менее, ситуация и так может обернуться.
Суть-то в одном - никаких логов, логинов и прочих данных от провайдера не получить.
2 pokhlebaev
Цитата |
Ты что, думаешь - я так просто статьи УК РФ привёл? Чтобы просто показать что я типа знаю что такие существуют??? |
Цитата |
Логи могут потребовать только правоохранительные организации - причём только по разрешению суда. |
Цитата |
Да, ты прав, я так считаю. Слишком много слов и слишком категорично |
Цитата |
ну значит же все-таки могут! |
pokhlebaev, ну где я такое говорила, что "любой желающий может посмотреть логи и узнать адрес"??!! Следи за темой.
Так и я таких слов не говорил... И даже слов "любой" и "желающий" не использовал
Я просто ещё раз подчеркнул разницу между госудраственными правовыми организациями и физическими/юридическими лицами.
А за темой я очень внимательно слежу
ДОШЛО!
по айпи теоретически можно узнать всё!
практически легче ставить линух с тремя сетевыми карточками и squid'ом не зная ни слова по англицки (это для примера)
2Pokhlebaev:
Для того, чтобы получить логи у любого провайдера, не нужно разрешения суда. Достаточно наличия ДПОП (дело предварительной оперативной проверки), сообщения агентоса и плана оперативно-розыскных мероприятий. Любой опер может написать это добро самостоятельно, в том числе и сообщёнку, а потом прийти и взять всё, что надо. Если не дадут, взять можно в другом месте, где все логи складируются, а провайдер об этом даже и не знает. Всё, что для этого надо - волевое решение начальника отдела любой конторы, занимающейся ОРД.
Мораль: Ребята, не будьте наивными. В нашей великой и могучей России регулирование этих вопросов ещё долго останется на уровне первобытно-общинного строя.
Да? Странно - я читал что сейчас уже требуется именно разрешение суда. Может быть, это раньше было достаточно ДПОП?
А про наивность - знаешь, всё ведь зависит от нас самих (не форумовцев, а вообще россиян) - останется ли у нас что-то на уровне первобытно-общинного строя или всё же будет достаточно цивилизованным.
pokhlebaev, полностью с тобой согласен.
Для сведения, немного не по теме, но в ту же сторону и очень интересно. Нашёл на компьютерре и зачитался, http://www.securitylab.ru/?ID=37057, а продолжение http://www.securitylab.ru/?ID=37365.
Очень познавательно.
Кстати, по поводу того, что было раньше, а что сейчас. Все эти поправки и изменения в КоАП и УПК на самом деле не так заметны рядовому, так сказать, пользователю. Человек в большинстве своём знает, как было раньше и слышал, мол, что-то поменялось, но точно не может сказать, что именно. А когда человека просто вызывают на опрос, не говоря уже о допросе, то ОЧЕНЬ многие впадают в панику и не могут контролировать, что несут. Адвокат потом разберётся, но исправить не так просто, как в кино показывают.
Короче говоря, к чему это - читайте законы и будьте в курсе.
Сейчас почитаю.
какое решение суда, звоню прову, говорю: отключите от инета ай пи такой-то, из трубки называювают фио моё, так, думаю, приплыли.....
а если любой сотрудник милиции попросит кто-нибудь откажет?
Цитата |
какое решение суда, звоню прову, говорю: отключите от инета ай пи такой-то, из трубки называювают фио моё, так, думаю, приплыли..... |
Цитата |
а если любой сотрудник милиции попросит кто-нибудь откажет? |
В смысле звонит человек, просит отрубить любой ай-пи, а ему на это говорят ФИО человека, чей ай-пи
На таких провайдеров надо подавать в суд, поскольку они нарушают договор о предоставлении услуг.
Что значит - позвонил, попросил отрубить - отрубили... я что, могу в банк позвонить и попросить заморозить счета - а мне скажу полные паспортные данные человека, количество денег на его счете, проводки по его счету и заморозят счёт....
бред
Leppy, именно так!!! Я говорю: как вы сказали?, а ну да! токо тогда логин спросили!
я понимаю замотался человек, на работу взяли, объясните, что в вопросе ответа быть недолжно!!! это любой вахтёр знает
pokhlebaev, куда вы сказали? два дня объяснять будешь кто такой провайдер, и по какой статье?
ст. ХХ п. уу неправильная постановка вопроса
и ответить на вопрс милиции никто не откажется, несможет пров не помочь родной милиции, он не прикрыт ничем и сверх прибылей у него нету, а то что по номеру телефона можно найти фио владельца никого уже не смущает?
к теме: зная айпи сканим комп и читаем его имя и имя текущего юзверя, а какое имя юзеру дают?
Цитата |
сканим комп и читаем его имя и имя текущего юзверя |
Кстати... по поводу той статьи, ссылку на которую давал Leppy - что-то я забыл мнение своё высказать...
Я считаю, что там всё вполне справедливо и человек виноват сам, поскольку, во-первых, хранил у себя - но самое главное создавал (компилирование - это создание, код он редактировал) вирусы.
Цитата |
скачал оттуда несколько исходников к новым вип=русам |
Цитата |
Как отбиваю? Способов много. Можно спамом побаловать. Так как Телеком получает обновления к Консультанту по мылу, спам им очень не по душе придется. Можно ещё чего-нибудь поинтереснее придумать с их компами. |
Цитата |
Средства практически легальные и законом не запрещены. |
Ну да преукрашено, ну не дураки в ФСБ, может им просто лень было..... ну доспамился, кстати а Касперский исходники вирусов у себя хранит? и куда письмо с просьбой вирус прислать делось?
mokc0der, нескажу, это мой провайдер, я его себе сам воспитывать буду!
они исправились, и помогают без проблем
а что чтобы отрубится от инета личный визит нужен?
очень много где нетбиос работает, мне так кажется
кстати, а общие диски как без него, это в какой теме?
Цитата |
общие диски как без него |
В конторах сейчас мало осталось ребят, которые действительно могут что-то серьёзное по части сабжа. Фанаты, конечно, остались. Но нормальный человек врядли будет рвать<****}} за 5-6 тысяч рубликов, да и неспособен он с такой зарплатой быть в курсе всего, что происходит на рынке IT. Таким образом им приходится брать нахрапом, используя свои рычаги воздействия. Так, опер на слушании может звонить куда-то, консультировать экспертов и тому подобное. Ни для кого не секрет, что ребятки ещё до суда плотно общаются и с судьёй, и с прокуратурой, так что в большинстве случаев исход дела предрешён, только адвокаты и тем более дичь об этом ничего не знают, только догадываются...
А никто бы не мог подсказать название проги для того, чтобы например, сидя в чате узнать IP всех челов?!Можно и ссылку на сайт...
Цитата |
Господа! Небольшой оффтопик.. Но на тему IP..
Попалась мне в руки вот такая программа. Автор пишет следующее:
Цитата |
Прога юзает неполную совместимость некоторых модемов с Hayes стандартом... Точнее, некоторые модемы после получения escape последовательности (+++) не держат паузу в 500 - 1000 мс, предложеную Hayes, и этот баг позволяет перевести ТАКИЕ модемы в командный режим (с последующим исполнением команд) с помощью строки передаваемой в IP датаграмме. |
Цитата |
+++ATH0 - просто отключает удаленный модем +++ATL3M2 - устанавливает громкость динамика на полную мощность и включает его. +++ATS7=1&W0&Y0 - устанавливает паузу между набором номера и началом соединения равной 1 секунде и записывает эти установки в память модема (модем просто вешает трубку сразу после набора номера провайдера). |
Вполне.
Если хочешь дальнейшего обсуждения этого вопроса - создай отдельную тему.
Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)