IPアドレスからプロバイダを特定する方法は？

lh1.rdc1.kn.home.ne.jp　だけど、
80
3128
8000
8080　は開いていないな
何だろうねこれ　やっぱりこれくらいで終わるのかヽ（;´д`）ノ
まぁこれ以上ポートスキャンされるようなら
home.ne.jpの担当[email protected] に苦情たれてくれや

正直、すまない>all

はたと思いついたのだが
ひょっとして@NetHome WebSpace（http://www.jp.home.com/）かも

http://members-1.home.ne.jp/0140103701/
こんなん見つかったし

IIJ4UとIIJってぜんぜん別の会社みたいだね
今まで知らんかった（恥
まあ俺は名前の通りの人間と言う事だな（＾＾；

http://www.futomomo.com/netidol/idolhappy/maki/
http://www.nakayubi.com/netidol/idoler/megu/

(秘)

http://www.toohardteen.com/?id=mika
http://www.l-lentai.com/index.cgi?siteid=A1675
http://www.looze-sex.com/index.cgi?siteid=A0838
http://210.189.77.38/~maki602/cgi/ranklink/ranklink.cgi?action=rank&id=watashi

解説はいいんだけど、できればまとめて欲しいなぁ。>big fool man.

>>21
調べながら書いていったもので・・
今度からはきちんとまとめてから書きこみます
すみません。

とりあえず
調べてみたの？

>>23
俺に言っているのか？
ちょっと意味が良くわからないんだが・・

(・A･)ﾕｰｲｽﾞｱﾋﾞｸﾞﾌｰﾙﾏﾝ､ｶｺｲｲ!!

あ

掲示板が荒らされてちと困り気味なのです。
そいつのIPが
130.94.125.61
なんですけど、
whoisでもapnicでもlookupでも分かりませんでした。
何か他に調べる方法は無いもんですかね？？
どなたか教えて貰えると助かります。

あと、
130って非営利団体とかって聞いたんですけど、そーなんですか？

>>1
ポートスキャンされて迷惑だってことなら、そんなめんどーなことしなくてお、
そのときのログ持って、自分が使ってるプロバイダに問い合わせてみ。
後はむこーでちゃんとやってくれるよ。
だれみもめーわくかかんないし。

Anonymizerだよ。ほれ。

$ whois -h whois.arin.net 130.94.125.61
Verio, Inc. (NET-VRIO-130-094)
8005 South Chester Street
Englewood, CO 80112
US

Netname: VRIO-130-094
Netblock: 130.94.0.0 - 130.94.255.255
Maintainer: VRIO

Coordinator:
Verio, Inc. (VIA4-ORG-ARIN) [email protected]
303.645.1900

Domain System inverse mapping provided by:

NS0.VERIO.NET 129.250.15.61
NS1.VERIO.NET 204.91.99.140
NS2.VERIO.NET 129.250.31.190

********************************************
Reassignment information for this block is
available at rwhois.verio.net port 4321
********************************************

Record last updated on 11-Jul-2000.
Database last updated on 4-Aug-2001 23:01:41 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

$ whois -h whois.verio.net 130.94.125.61
Anonymizer (NETBLK-C020-ANONYMIZER-1) C020-ANONYMIZER-1
130.94.125.0 - 130.94.125.127
Verio Data Centers - San Diego (NETBLK-C020-130-094-120) C020-130-094-120
130.94.120.0 - 130.94.127.255
Verio Inc. (NETBLK-VRIO-130-094) VRIO-130-094 130.94.0.0 - 130.94.255.255

To single out one record, look it up with "xxx", where xxx is the
handle, shown in parenthesis following the name, which comes first.

This database contains ONLY records under the administrative control of
Verio, Inc. No portion of this data may be used for anything other
than Internet operational purposes.

>29
有り難うございますた。

しかし、書いてある事が殆どわからん。
ぼんやりと解読してみます。
やはり、思い付きのやっつけ知識じゃかなわんな・・・。
ダミだこりゃ。

すみません、HP荒らしの24.30.226.20について調べてるのですがwhoisなどでは
わかりません。どなたか調べ方など教えて頂けないですか？
御願いします。

>>31
ServiceCo LLC - Road Runner (NET-ROAD-RUNNER-1)
13241 Woodland Park Road
Herndon, VA 20171
US

Netname: ROAD-RUNNER-1
Netblock: 24.24.0.0 - 24.31.255.255
Maintainer: SCRR

Coordinator:
ServiceCo LLC (ZS30-ARIN) [email protected]
1-703-345-3416

Domain System inverse mapping provided by:

DNS1.RR.COM 24.30.200.3
DNS2.RR.COM 24.30.201.3
DNS3.RR.COM 24.30.199.7
DNS4.RR.COM 65.24.0.172

Record last updated on 13-Jun-2001.
Database last updated on 6-Aug-2001 23:07:48 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

24.30.226.20
は
2進だと00011000.00011110.11100010.000010100
だな

>>32,>>33
ありがとうございました。これから特定するのは難しそうですね。

Name: kyto021n037.ppp.infoweb.ne.jp
Address: 211.2.78.245
↑京都からって事でよろしいのですか？
嫌がらせされたのでどこの方か知りたいだけです。

>>1
相手のMACアドレスを確認。
同一ならばデコイの可能性あり。

>>35
niftyだな

>>37
御教授ありがとうございます。

>>36
デコイってなに？


[email protected]

（・∀・） ﾃﾞｺ　ｲｲ!!

デカくてｶｺｲｲ　竿持ちのことさ。

ﾁｪﾙﾉﾌﾞ

スイマセン。初心者質問させて下さい。
ポートスキャンって何のことですか？
またどういった害が及ぶのでしょう。
おしえてください。

嫌です

>>43
初心者なら、他にお勉強することが一杯あると思ふ。

>>37
どうしてniftyってわかったのですか？
よろしければヒントだけでもおねがいします。

>>46
いんふぉうえぶ＝にふてぃ
わたしみたいな素人でもわかるが

>>47
自分素人以下のようです。
ありがとうございました。

>>48
ああゴメンそんな意味じゃ・・・
すまぬ口が悪いようだ(;´Д`)

ttp://www.nifty.ne.jp/w-new/info990708.htm
でも紹介すればよかったのにね

>>49
とんでもないです！感謝です。
他のところなら教えて君って叩かれているだろうし！ありがとうございました。
初めてＨＰ作っていきなり氏ねって書き込みくらったので・・・・
自分の身近の人間かどうか知りたかったのです。

>>25
イズ→アー

英語教師 氏ね
イズ→アー ：間違い！
イズが正しい。出直せ！

リモートホストの何処を見れば接続地域が分かるんですか？

>>54
リモートホストの向こう側

なんか難しい・・・

ドメインから地域特定する方法はありませんか？
例えばODNとか。。。

ODN＞その地域はJapanです（藁

tksk001n002.ppp.infoweb.ne.jp
↑どこからのアクセスなのか知識のある方お願いします。
自分のＨＰが荒らされました。

>>59
ttp://www.futomi.com/library/accp.html
ここのアクセス分析を分析して群馬

>>60
ありがとうございます。

私の場合、プロバイダがCATVだから、DOSアタックされまくりかも・・・

そこで・・・
常にデスクトップにおいておいて、ポートスキャンの監視をする
ソフトウエアってありましたっけ？＞出来たらマジレスキボンヌですぅ。

>>62
ノートンのインターネットセキュリティ使えばどう？

ノートンて？

ジャポニカの親会社。

>>65
勉強に成ります。ﾊｲ！

blackICEはどうなのかな？ｴﾍ

>> 1
もう解決したかもしれないけれど、jwhoisの結果

inetnum: 210.135.16.0 - 210.135.31.255
netname: JTN-CIDR-BLK-JP
descr: Japan Telenet CO.,LTD
country: JP
admin-c: SH062JP
tech-c: SH062JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks: Japanese output, use the /e switch for English output)
changed: [email protected] 20010919
source: JPNIC

みんなどうやって
そんな知識をつけたのですか？
知識のない人間は何から始めたらよろしいのですか？
ＰＣjapanとか読んでもチンプンカンプンです・・。

http://www.hamq.jp/i.cfm?i=keizibannpurasu

>>64
http://www.symantec.co.jp/

？？？

210.108.124.232
ゾンアラ君反応｡
whoisで検索不能｡
お願いします｡

netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: [email protected] 20010411
source: RIPE

ちなみに、多段串な

>>74
thx！

10/10 03:16: に :63.251.5.5 というのが来ました。
お手数ですがどこからか教えていただけるとありがたいです。

また、みなさんはどうやって調べていらっしゃるのですか?

>>77
ホスト名: server37.hypermart.net
ＩＰアドレス: 63.251.5.5
http://www.arin.net/cgi-bin/whois.pl?queryinput=NETBLK-PNAP-SEN-GO2NET-RM-02

わかる人はこれ以上わかるのかな？＞知ってる人

（・∀・）ﾌﾟﾌﾟｯ、PCJapanﾀﾞｯﾃﾖ

62.163.42.84　Netherlandってオランダからか？

203.181.106.26
ゾンアラ鳴りなくり、どうも時間帯からして外国のようですが、
b. [ネットワーク名] INTERNETKDD
ここから先が出ません、お教えいただけませんでしょうか？

test

IPから接続地点を検索できるHPがあったはずだけど・・・

>>83
すみませんmseしか使っていなくて
プロバイダの地域毎の接続先まででも特定できると荒しをあるていど特定(昔の知り合いだとおもう)できるのですが
そのHPもしよかったら教えてください

1さんへＩＰ202.216.225.222からの情報
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.216.224.0-202.216.231.0
b. [ネットワーク名] DTI-NET
f. [組織名] ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET
m. [運用責任者] ST3000JP
n. [技術連絡担当者] TS8661JP
p. [ネームサーバ] ns.dti.ad.jp
p. [ネームサーバ] ns2.dti.ad.jp
y. [通知アドレス] [email protected]
[割当年月日]
[返却年月日]
[最終更新] 2001/05/02 15:23:10 (JST)
[email protected]

195.71.225.8
こんなのもよく来ます。連続で５回も６回もアラーム鳴るので、
作業をしていると中断で。
>>84
ネットワーク管理者に報せるに、なるべく接続地点を知りたいのです。
ご教示をお願いできませんでしょうか？

>>86
わたしも素人なので
mse（ttp://www.mse.co.jp/）
しか知らないのです
pppなら接続地点がわかれば素早く担当者に報告して特定できると思うのですが
OCNやソネットなど大手のプロバイダだけ特定して
管理者に報告しても膨大な問い合わせと、手間でなかなか良いお返事を頂けません

私のばあい荒している犯人はおそらく過去の関係者なので
接続地点だけでも特定できればほぼ追い詰めたも同然なのですが・

>>87
ちなみにIPを述べてみたまえ。
上から３０ビットくらいでいいから。

ＮｅｔＢｕｓって奴さっきブロックした。
日付: 01/12/11 時刻: 17:16:59
規則「Default Block NetBus Trojan」が NetBus をﾌﾞﾛｯｸしました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 211.107.247.22,4857
ﾌﾟﾛｾｽ名は N/A

>>81の203.181.106.26は、
b. [ネットワーク名] INTERNETKDD
はネットワーク管理者に何度もメールしましたが、返事すら来ないです。

>>86の、195.71.225.8は完全に日本のプロバイダではないような…。
わたしも、87さんと同じく、mseしか知りません。

心当たりは、かつてのメル友あたりで接続地点を特定して、
ネットワーク管理者にメールしたいのです・・・

>>90
もちろん英語で文句言ったんだよね？

61.207.156.123
こいつ何処からアクセスしてるかわかります？
詐欺師です。

>>92
それはこいつに聞けば一発で分かるよ
http://homepage2.nifty.com/satp/imgboard/img-box/img20011210121602.jpg

>>93
誰だこれ。
で、ちなみに>>92
アクセスポイントがOCN東京てのはまあすぐわかるけど
どこから繋いでるかは、正直わからん。

例えばOCNとかODNのような全国規模のISPの場合、
ちょっとでも身元を隠すために、自分の住んでいる
地域から離れたアクセスポイントを使うことくらい
想像するのに難しくはないよな。

相手が用意周到の場合、APなんか特定しても意味ないってこった。

>>90
辞書を片手に…はい。

虎さま、30ビットとは3桁づつの数字のどこまででしょうか？

>>96
３つとすこし。

すみません、91さんへのレスでした。

???　誰でしょうかこいつは？
誰かナニ物かわかりませんか？
218.133.212.174

>>99
Yahoo!BB使ってるとしか…

なんかよく判らないんですが、不正アクセスされた様なんです。
ゾーンアラームがブロックしてくれたので無事だったんですけど、
ＩＰ→ 61.116.254.65.
これから何かわかるんでしょうか？

＞１
a. [ドメイン名] DTI.AD.JP

e. [そしきめい] かぶしきがいしゃ どりーむ・とれいん・いんたー
ねっと
f. [組織名] 株式会社 ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET INC.
k. [組織種別] JPNIC会員ネットワーク

age

どいつももこいつもファイヤーウォールが反応したぐらいで騒ぐな！
そんでポートスキャンされただけではPCがハックされたりしないので騒ぐ事はない
それよりもとりあえずWindows使ってる奴はインターネット側のTCP/IPのバインドからファイル共有サービスを切れ
てか、ファイル共有サービス使わないならサービスを削除しろ
それとウイルスバスターのWebトラップにはセキュリティーホールがあるから実行するな
あれは、いらんポート開けてセキュリティ下げてるようなもんや
だいたい常駐物が多いとPCが不安定になる。

>>104
「どいつもも」ってどういうことやねん！！

ひとりボケ突っ込みかぁ〜い！

さぁ。仕事逝ってこよ

差出人のアドレス偽って100キロバイトぐらいのメールを270通も送ってきやがりました。
以前にもあったのでヘッダの見方を調べてようやく相手のIPがわかりました
メールの内容は、「エラー・エラー・エラー・エラー・」 、、、以下続く
192.168.10.7
プロバイダを知りたいのですがwhoisでも出てきません。よろしくお願いします。

>>108
ﾈﾀ?

ネタじゃありません
こいつのプロバイダの通報してメール使えないようしたいと思って
あっちこっちWhoisで調べてもプロバイダが出ないし仕事で使うメールだし
まじでｳｻﾞｲ
この差出人のメールを受け取らない設定にしても毎回差出人変えてきて効果がないんです
192.168.10.7 お願いします

>>108
もしかして社内のPCか？

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

IANA (IANA-CBLK-RESERVED)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US

Netname: IANA-CBLK1
Netblock: 192.168.0.0 - 192.168.255.255

Coordinator:
Internet Corporation for Assigned Names and Numbers (IANA-ARIN) [email protected]
(310) 823-9358

Domain System inverse mapping provided by:

BLACKHOLE-1.IANA.ORG 192.0.32.18
BLACKHOLE-2.IANA.ORG 192.0.32.19

These blocks are reserved for special purposes.
Please see RFC 1918 for additional information.

Record last updated on 12-Oct-2001.
Database last updated on 20-Dec-2001 19:55:42 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

IANAがプロバイダー？よくわからん

「あのね」
「プライベートアドレス」
「なの・・・」

>>114
他人には分からないから大丈夫ってこと？

>>113
万が一プライベートアドレスが流れたときに、片っ端から捨てるように
引き受けているのだと思われ…その前にルータがルーティングしない
とは思うが…