IPアドレスからプロバイダを特定する方法は？

ここに逝って下さい。
http://www.mse.co.jp/ip_domain/

>>2
whoisは他のページでいくつか試しましたがダメでした。

http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.135.0.0

すまん
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.135.31.0
が無いから、勝手に使ってる???
通信技術板で大域ルーティングに詳しいやつに聞いてくれ。

Tracing route to 210.135.31.1 over a maximum of 30 hops

1 140 ms 65 ms 65 ms oreno.probaidaa.net
2 67 ms 66 ms 67 ms oreno.purobaidaa.net
3 66 ms 66 ms 66 ms oreno.purobaidaa.net
4 69 ms 71 ms 68 ms oreno.probaidaa.Net
5 131 ms 68 ms 67 ms oreno.probaidaa.Net
6 67 ms 67 ms 67 ms oreno.probaidaa.Net
7 69 ms 71 ms 68 ms 210.81.6.1
8 68 ms 72 ms 68 ms 61.114.1.65
9 68 ms 69 ms 70 ms 61.114.0.5
10 83 ms 71 ms 69 ms 61.114.0.131
11 76 ms 74 ms 77 ms 210.188.138.190
12 72 ms 71 ms 71 ms 210.135.24.41
13 73 ms 75 ms 74 ms 210.135.24.10
14 88 ms 129 ms 99 ms 210.135.31.1

*12〜14はヒット無し
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.188.138.0
b. [ネットワーク名] TTCN
f. [組織名] 東京通信ネットワーク株式会社
g. [Organization] TOKYO TELECOMMUNICATION NETWORK CO.,INC.
m. [運用責任者] AW174JP
n. [技術連絡担当者] HN088JP
p. [ネームサーバ] ns1.ttnet.ad.jp
p. [ネームサーバ] ns2.ttnet.ad.jp
p. [ネームサーバ] ns3.ttnet.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 1999/10/25
[返却年月日]
[最終更新] 2000/09/14 22:02:44 (JST)
[email protected]

Reply from 210.135.31.1: bytes=32 time=141ms TTL=238
Route: 203.104.131.75 ->
203.104.161.4 ->
210.80.4.6 ->
210.80.0.42 ->
210.81.6.2
*下二つは不明
210.80.4.6の調査結果 (apnic)
inetnum: 210.80.0.0 - 210.80.7.255
netname: UUNET
descr: UUNET Technologies, Inc.
descr: Asian Networking Group
descr: Fairfax, VA 22031
country: US
admin-c: UT16-RIPE
tech-c: UT16-RIPE
notify: [email protected]
mnt-by: UUNET-IP-MNT
changed: [email protected] 980612
source: APNIC

ＴＴＮＥＴの奴かなぁ・・わからん　漏れも厨房だ（＾＾；

203.165.9.231
こいつもよろしく。

traceroute情報ありがとうございました。
私のプロバイダからはJPIXからすぐ謎のIPになってしまっていたが
6さんからだとTTCN経由ですか。

JPIXとTTCNを上位にもっているプロバイダなんて多すぎて特定できない
ですよねぇ〜。
http://www.ttnet.co.jp/default.htm
のサービスを使った会社、学校、あるいはネットカフェなんかかも
しれないですし。。。

>>8

inetnum: 203.165.8.0 - 203.165.9.255
netname: ATHOME-JP-HE-R1-1
descr: ATHOME-JP
country: JP
admin-c: AJNO1-AP
tech-c: AIM2-AP
remarks: For abuse issues, please email [email protected]
mnt-by: MAINT-JP-ATHOME
changed: [email protected] 20010521
source: APNIC

role: ATHOME IP MGMT
address: @Home Network Japan
address: 4-7-1, Aobadai,Meguro-ku
address: Tokyo,Japan,153-0042
country: JP
phone: +1-650-556-5937
fax-no: +1-650-556-5100
e-mail: [email protected]
trouble: reports of network abuse, pls. contact
trouble: [email protected]
admin-c: JH82-AP
tech-c: JH82-AP
nic-hdl: AIM2-AP
notify: [email protected]
mnt-by: MAINT-JP-ATHOME
changed: [email protected] 20010508
source: APNIC

>>8

こいつ誰？

いっつもしつこくポートスキャンかましてくるんだけど。

Tracing route to lh1.rdc1.kn.home.ne.jp [203.165.9.231]
over a maximum of 30 hops:
6までは俺の方面なので省略
7 67 ms 68 ms 68 ms as2497.nspixp2.wide.ad.jp [202.249.2.109]
8 68 ms 68 ms 68 ms Tokyo38.IIJ.Net [210.130.130.46]
9 67 ms 67 ms 68 ms 210.138.131.222
10 68 ms 69 ms 69 ms bb2-pos9-0.rdc1.kt.home.ne.jp [203.165.0.158]
11 83 ms 83 ms 86 ms lh1.rdc1.kn.home.ne.jp [203.165.9.231]
lh1.rdc1.kn.home.ne.jp←これだね
今からちょっとやってみる。。

しまった>>13のexcitehome何某はwwwが抜けてたな
home.ne.jpを調べてみた
a. [ドメイン名] HOME.NE.JP
b. [ねっとわーくさーびすめい] ほーむさいとさーびす
c. [ネットワークサービス名] ホームサイトサービス
d. [Network Service Name] Home Site Service
k. [組織種別] ネットワークサービス
l. [Organization Type] Network Service
m. [登録担当者] IO231JP
n. [技術連絡担当者] IO231JP
n. [技術連絡担当者] KT6489JP
n. [技術連絡担当者] MT3232JP
p. [ネームサーバ] ns1.home.ne.jp
p. [ネームサーバ] ns2.home.ne.jp
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1999/03/04
[接続年月日] 1999/03/08
[最終更新] 2001/02/28 16:57:26 (JST)
[email protected]　アスキーがやってんのか（ﾜﾗ
kn.home.ne.jpのユーザー？　ってろくなのいないみたいだね
倉庫？↓
http://www.google.com/search?q=cache:GRq0uPZIQgk:cj3150285-a.ntkyo1.kn.home.ne.jp/mp3/+.kn.home.ne.jp&hl=ja&lr=lang_ja
他にも荒らし屋としてＩＰアドレスが公開されていた

home.ne.jpの特徴で　rdc1の部分が地名になっているようだ
tokyo1とかsagam1（相模）とか　rdcって何処よ？　まだやってみよ

proxy1.rdc1.ky.home.ne.jp
こんな串が出てきた
lh1.rdc1.kn.home.ne.jpも串だろうか・・ポートあたってみる

lh1.rdc1.kn.home.ne.jp　だけど、
80
3128
8000
8080　は開いていないな
何だろうねこれ　やっぱりこれくらいで終わるのかヽ（;´д`）ノ
まぁこれ以上ポートスキャンされるようなら
home.ne.jpの担当[email protected] に苦情たれてくれや

正直、すまない>all

はたと思いついたのだが
ひょっとして@NetHome WebSpace（http://www.jp.home.com/）かも

http://members-1.home.ne.jp/0140103701/
こんなん見つかったし

IIJ4UとIIJってぜんぜん別の会社みたいだね
今まで知らんかった（恥
まあ俺は名前の通りの人間と言う事だな（＾＾；

http://www.futomomo.com/netidol/idolhappy/maki/
http://www.nakayubi.com/netidol/idoler/megu/

(秘)

http://www.toohardteen.com/?id=mika
http://www.l-lentai.com/index.cgi?siteid=A1675
http://www.looze-sex.com/index.cgi?siteid=A0838
http://210.189.77.38/~maki602/cgi/ranklink/ranklink.cgi?action=rank&id=watashi

解説はいいんだけど、できればまとめて欲しいなぁ。>big fool man.

>>21
調べながら書いていったもので・・
今度からはきちんとまとめてから書きこみます
すみません。

とりあえず
調べてみたの？

>>23
俺に言っているのか？
ちょっと意味が良くわからないんだが・・

(・A･)ﾕｰｲｽﾞｱﾋﾞｸﾞﾌｰﾙﾏﾝ､ｶｺｲｲ!!

あ

掲示板が荒らされてちと困り気味なのです。
そいつのIPが
130.94.125.61
なんですけど、
whoisでもapnicでもlookupでも分かりませんでした。
何か他に調べる方法は無いもんですかね？？
どなたか教えて貰えると助かります。

あと、
130って非営利団体とかって聞いたんですけど、そーなんですか？

>>1
ポートスキャンされて迷惑だってことなら、そんなめんどーなことしなくてお、
そのときのログ持って、自分が使ってるプロバイダに問い合わせてみ。
後はむこーでちゃんとやってくれるよ。
だれみもめーわくかかんないし。

Anonymizerだよ。ほれ。

$ whois -h whois.arin.net 130.94.125.61
Verio, Inc. (NET-VRIO-130-094)
8005 South Chester Street
Englewood, CO 80112
US

Netname: VRIO-130-094
Netblock: 130.94.0.0 - 130.94.255.255
Maintainer: VRIO

Coordinator:
Verio, Inc. (VIA4-ORG-ARIN) [email protected]
303.645.1900

Domain System inverse mapping provided by:

NS0.VERIO.NET 129.250.15.61
NS1.VERIO.NET 204.91.99.140
NS2.VERIO.NET 129.250.31.190

********************************************
Reassignment information for this block is
available at rwhois.verio.net port 4321
********************************************

Record last updated on 11-Jul-2000.
Database last updated on 4-Aug-2001 23:01:41 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

$ whois -h whois.verio.net 130.94.125.61
Anonymizer (NETBLK-C020-ANONYMIZER-1) C020-ANONYMIZER-1
130.94.125.0 - 130.94.125.127
Verio Data Centers - San Diego (NETBLK-C020-130-094-120) C020-130-094-120
130.94.120.0 - 130.94.127.255
Verio Inc. (NETBLK-VRIO-130-094) VRIO-130-094 130.94.0.0 - 130.94.255.255

To single out one record, look it up with "xxx", where xxx is the
handle, shown in parenthesis following the name, which comes first.

This database contains ONLY records under the administrative control of
Verio, Inc. No portion of this data may be used for anything other
than Internet operational purposes.

>29
有り難うございますた。

しかし、書いてある事が殆どわからん。
ぼんやりと解読してみます。
やはり、思い付きのやっつけ知識じゃかなわんな・・・。
ダミだこりゃ。

すみません、HP荒らしの24.30.226.20について調べてるのですがwhoisなどでは
わかりません。どなたか調べ方など教えて頂けないですか？
御願いします。

>>31
ServiceCo LLC - Road Runner (NET-ROAD-RUNNER-1)
13241 Woodland Park Road
Herndon, VA 20171
US

Netname: ROAD-RUNNER-1
Netblock: 24.24.0.0 - 24.31.255.255
Maintainer: SCRR

Coordinator:
ServiceCo LLC (ZS30-ARIN) [email protected]
1-703-345-3416

Domain System inverse mapping provided by:

DNS1.RR.COM 24.30.200.3
DNS2.RR.COM 24.30.201.3
DNS3.RR.COM 24.30.199.7
DNS4.RR.COM 65.24.0.172

Record last updated on 13-Jun-2001.
Database last updated on 6-Aug-2001 23:07:48 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

24.30.226.20
は
2進だと00011000.00011110.11100010.000010100
だな

>>32,>>33
ありがとうございました。これから特定するのは難しそうですね。

Name: kyto021n037.ppp.infoweb.ne.jp
Address: 211.2.78.245
↑京都からって事でよろしいのですか？
嫌がらせされたのでどこの方か知りたいだけです。

>>1
相手のMACアドレスを確認。
同一ならばデコイの可能性あり。

>>35
niftyだな

>>37
御教授ありがとうございます。

>>36
デコイってなに？


[email protected]

（・∀・） ﾃﾞｺ　ｲｲ!!

デカくてｶｺｲｲ　竿持ちのことさ。

ﾁｪﾙﾉﾌﾞ

スイマセン。初心者質問させて下さい。
ポートスキャンって何のことですか？
またどういった害が及ぶのでしょう。
おしえてください。

嫌です

>>43
初心者なら、他にお勉強することが一杯あると思ふ。

>>37
どうしてniftyってわかったのですか？
よろしければヒントだけでもおねがいします。

>>46
いんふぉうえぶ＝にふてぃ
わたしみたいな素人でもわかるが

>>47
自分素人以下のようです。
ありがとうございました。

>>48
ああゴメンそんな意味じゃ・・・
すまぬ口が悪いようだ(;´Д`)

ttp://www.nifty.ne.jp/w-new/info990708.htm
でも紹介すればよかったのにね

>>49
とんでもないです！感謝です。
他のところなら教えて君って叩かれているだろうし！ありがとうございました。
初めてＨＰ作っていきなり氏ねって書き込みくらったので・・・・
自分の身近の人間かどうか知りたかったのです。

>>25
イズ→アー

英語教師 氏ね
イズ→アー ：間違い！
イズが正しい。出直せ！

リモートホストの何処を見れば接続地域が分かるんですか？

>>54
リモートホストの向こう側

なんか難しい・・・

ドメインから地域特定する方法はありませんか？
例えばODNとか。。。

ODN＞その地域はJapanです（藁

tksk001n002.ppp.infoweb.ne.jp
↑どこからのアクセスなのか知識のある方お願いします。
自分のＨＰが荒らされました。

>>59
ttp://www.futomi.com/library/accp.html
ここのアクセス分析を分析して群馬

>>60
ありがとうございます。

私の場合、プロバイダがCATVだから、DOSアタックされまくりかも・・・

そこで・・・
常にデスクトップにおいておいて、ポートスキャンの監視をする
ソフトウエアってありましたっけ？＞出来たらマジレスキボンヌですぅ。

>>62
ノートンのインターネットセキュリティ使えばどう？

ノートンて？

ジャポニカの親会社。

>>65
勉強に成ります。ﾊｲ！

blackICEはどうなのかな？ｴﾍ

>> 1
もう解決したかもしれないけれど、jwhoisの結果

inetnum: 210.135.16.0 - 210.135.31.255
netname: JTN-CIDR-BLK-JP
descr: Japan Telenet CO.,LTD
country: JP
admin-c: SH062JP
tech-c: SH062JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: [email protected] 20010919
source: JPNIC

みんなどうやって
そんな知識をつけたのですか？
知識のない人間は何から始めたらよろしいのですか？
ＰＣjapanとか読んでもチンプンカンプンです・・。

http://www.hamq.jp/i.cfm?i=keizibannpurasu

>>64
http://www.symantec.co.jp/

？？？

210.108.124.232
ゾンアラ君反応｡
whoisで検索不能｡
お願いします｡

netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: [email protected] 20010411
source: RIPE

ちなみに、多段串な

>>74
thx！

10/10 03:16: に :63.251.5.5 というのが来ました。
お手数ですがどこからか教えていただけるとありがたいです。

また、みなさんはどうやって調べていらっしゃるのですか?

>>77
ホスト名: server37.hypermart.net
ＩＰアドレス: 63.251.5.5
http://www.arin.net/cgi-bin/whois.pl?queryinput=NETBLK-PNAP-SEN-GO2NET-RM-02

わかる人はこれ以上わかるのかな？＞知ってる人

（・∀・）ﾌﾟﾌﾟｯ、PCJapanﾀﾞｯﾃﾖ

62.163.42.84　Netherlandってオランダからか？

203.181.106.26
ゾンアラ鳴りなくり、どうも時間帯からして外国のようですが、
b. [ネットワーク名] INTERNETKDD
ここから先が出ません、お教えいただけませんでしょうか？

test

IPから接続地点を検索できるHPがあったはずだけど・・・

>>83
すみませんmseしか使っていなくて
プロバイダの地域毎の接続先まででも特定できると荒しをあるていど特定(昔の知り合いだとおもう)できるのですが
そのHPもしよかったら教えてください

1さんへＩＰ202.216.225.222からの情報
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.216.224.0-202.216.231.0
b. [ネットワーク名] DTI-NET
f. [組織名] ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET
m. [運用責任者] ST3000JP
n. [技術連絡担当者] TS8661JP
p. [ネームサーバ] ns.dti.ad.jp
p. [ネームサーバ] ns2.dti.ad.jp
y. [通知アドレス] [email protected]
[割当年月日]
[返却年月日]
[最終更新] 2001/05/02 15:23:10 (JST)
[email protected]

195.71.225.8
こんなのもよく来ます。連続で５回も６回もアラーム鳴るので、
作業をしていると中断で。
>>84
ネットワーク管理者に報せるに、なるべく接続地点を知りたいのです。
ご教示をお願いできませんでしょうか？

>>86
わたしも素人なので
mse（ttp://www.mse.co.jp/）
しか知らないのです
pppなら接続地点がわかれば素早く担当者に報告して特定できると思うのですが
OCNやソネットなど大手のプロバイダだけ特定して
管理者に報告しても膨大な問い合わせと、手間でなかなか良いお返事を頂けません

私のばあい荒している犯人はおそらく過去の関係者なので
接続地点だけでも特定できればほぼ追い詰めたも同然なのですが・

>>87
ちなみにIPを述べてみたまえ。
上から３０ビットくらいでいいから。

ＮｅｔＢｕｓって奴さっきブロックした。
日付: 01/12/11 時刻: 17:16:59
規則「Default Block NetBus Trojan」が NetBus をﾌﾞﾛｯｸしました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 211.107.247.22,4857
ﾌﾟﾛｾｽ名は N/A

>>81の203.181.106.26は、
b. [ネットワーク名] INTERNETKDD
はネットワーク管理者に何度もメールしましたが、返事すら来ないです。

>>86の、195.71.225.8は完全に日本のプロバイダではないような…。
わたしも、87さんと同じく、mseしか知りません。

心当たりは、かつてのメル友あたりで接続地点を特定して、
ネットワーク管理者にメールしたいのです・・・

>>90
もちろん英語で文句言ったんだよね？

61.207.156.123
こいつ何処からアクセスしてるかわかります？
詐欺師です。

>>92
それはこいつに聞けば一発で分かるよ
http://homepage2.nifty.com/satp/imgboard/img-box/img20011210121602.jpg

>>93
誰だこれ。
で、ちなみに>>92
アクセスポイントがOCN東京てのはまあすぐわかるけど
どこから繋いでるかは、正直わからん。

例えばOCNとかODNのような全国規模のISPの場合、
ちょっとでも身元を隠すために、自分の住んでいる
地域から離れたアクセスポイントを使うことくらい
想像するのに難しくはないよな。

相手が用意周到の場合、APなんか特定しても意味ないってこった。

>>90
辞書を片手に…はい。