Еще про IP и анонимов

[natalishka]

Добились таки Pадресов от американских айтишников, но похоже - анонимные испоользовались...? ниже привожу то, что дает сайт проверки... это анонимный? и совсем никак нельзя вычислить откуда все таки был заход?

This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http: //www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '0.0.0.0 - 255.255.255.255'

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http: //www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http: //www.iana.org/ipaddress/ip-addresses.htm
remarks: and http: //www.iana.org/assignments/as-numbers
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

role: Internet Assigned Numbers Authority
address: see http: //www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http: //www.iana.org.
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered

[Rolph]

Сообщение от natalishka

Добились таки Pадресов от американских айтишников, но похоже - анонимные испоользовались...? ниже привожу то, что дает сайт проверки... это анонимный? и совсем никак нельзя вычислить откуда все таки был заход?

This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http: //www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '0.0.0.0 - 255.255.255.255'

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
source: RIPE # Filtered

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http: //www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http: //www.iana.org/ipaddress/ip-addresses.htm
remarks: and http: //www.iana.org/assignments/as-numbers
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

role: Internet Assigned Numbers Authority
address: see http: //www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http: //www.iana.org.
mnt-by: RIPE-NCC-MNT
source: RIPE # Filtered

Я так и не понял, какой IP-адрес проверялся.

[natalishka]

66.64.142.110

[Rolph]

whois как-то неправильно отработал. Вот так должно было быть.

по данным ARIN:
OrgName: NuVox Communications, Inc.
OrgID: NUVOX
Address: 301 N Main St
Address: Suite 5000
City: Greenville
StateProv: SC
PostalCode: 29615
Country: US

ReferralServer: rwhois://rwhois.nuvox.net:4321

NetRange: 66.64.128.0 - 66.64.255.255
CIDR: 66.64.128.0/17
NetName: NUVOX-IPV4-12-01
NetHandle: NET-66-64-128-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: EXTNS1.NUVOX.NET
NameServer: EXTNS2.NUVOX.NET
Comment:
RegDate: 2003-07-21
Updated: 2003-12-09

OrgAbuseHandle: NARD-ARIN
OrgAbuseName: NuVox Abuse Resolution Department
OrgAbusePhone: +1-800-460-1101
OrgAbuseEmail: abuse@nuvox.net

OrgTechHandle: IPADM310-ARIN
OrgTechName: IP Admin
OrgTechPhone: +1-864-672-5333
OrgTechEmail: ipadmin@nuvox.net

# ARIN WHOIS database, last updated 2008-09-03 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

[natalishka]

правильно я понимаю - провайдер Nuvox, дрес провайдера Greenville? или это город, из которого было подключение?

[Rolph]

Это надо понимать так, что адрес из диапазона, зарегистрированного за Нувоксом (судя по размеру сети - это провайдер). Соответственно дальше указаны контактные данные Нувокса - "юрадрес", email, телефон.

[natalishka]

Прошу опять помощи - есть три АйПи - они ниже. нужно выжать максимум информации по ним - по одному из них проскочил аж город, из которого подключались, насколкьо я поняла, но я потеряла эту ссылку, где город высветился.... (сначала шел и-нет провайдер и его юр. адрес, а потом явно высветился город, откуда могли реально пользоваться этим айпи). очень надо вычислить на данном этапе хотя бы города, откуда по ним входили, далее через адвоката уже будем пытаться выяснить реальный адрес. Но если можно реальный вычислить и без официальным запросов... может, умельуев таких посоветуете? и вообще - куда, на какой форум лучше обратиться. где сидять "специально обученные люди"?

Адреса

74.218.60.146
69.223.129.219
66.64.142.110

я так пониаю, что это все америка...

[Терыч]

gate# whois 74.218.60.146

OrgName: Road Runner HoldCo LLC
OrgID: RCMS
Address: 13241 Woodland Park Road
City: Herndon
StateProv: VA
PostalCode: 20171
Country: US

ReferralServer: rwhois://ipmt.rr.com:4321

NetRange: 74.218.0.0 - 74.219.255.255
CIDR: 74.218.0.0/15
NetName: RCMS
NetHandle: NET-74-218-0-0-1
Parent: NET-74-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.BIZ.RR.COM
NameServer: NS2.BIZ.RR.COM
NameServer: DNS4.RR.COM
Comment:
RegDate: 2006-12-05
Updated: 2007-07-24

OrgAbuseHandle: ABUSE10-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-703-345-3416
OrgAbuseEmail: abuse@rr.com

OrgTechHandle: IPTEC-ARIN
OrgTechName: IP Tech
OrgTechPhone: +1-703-345-3416
OrgTechEmail: abuse@rr.com

Non-authoritative answer:
146.60.218.74.in-addr.arpa name = ibc-74-218-60-146.insight-bc.com.



gate# whois 69.223.129.219
AT&T Internet Services SBCIS-SIS80 (NET-69-208-0-0-1)
69.208.0.0 - 69.223.255.255
PPPoX Pool - rback6.wotnoh 062105-1845 SBC06922312800020050621184525 (NET-69-223-128-0-1)
69.223.128.0 - 69.223.143.255

Non-authoritative answer:
219.129.223.69.in-addr.arpa name = ppp-69-223-129-219.dsl.wotnoh.ameritech.net.




gate# whois 66.64.142.110

OrgName: NuVox Communications, Inc.
OrgID: NUVOX
Address: 301 N Main St
Address: Suite 5000
City: Greenville
StateProv: SC
PostalCode: 29615
Country: US

ReferralServer: rwhois://rwhois.nuvox.net:4321

NetRange: 66.64.128.0 - 66.64.255.255
CIDR: 66.64.128.0/17
NetName: NUVOX-IPV4-12-01
NetHandle: NET-66-64-128-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: EXTNS1.NUVOX.NET
NameServer: EXTNS2.NUVOX.NET
Comment:
RegDate: 2003-07-21
Updated: 2003-12-09

OrgAbuseHandle: NARD-ARIN
OrgAbuseName: NuVox Abuse Resolution Department
OrgAbusePhone: +1-800-460-1101
OrgAbuseEmail: abuse@nuvox.net

OrgTechHandle: IPADM310-ARIN
OrgTechName: IP Admin
OrgTechPhone: +1-864-672-5333
OrgTechEmail: ipadmin@nuvox.net

Non-authoritative answer:
110.142.64.66.in-addr.arpa name = 66.64.142.110.nw.nuvox.net.

[Rolph]

Дальше whois не спецально оученному человеку делать нечего.

Кстати, владея языком и терминологией, по "абузу" можно тоже добиться многого

[Терыч]

все адреса из пулов провайдеров.....что случилось я не знаю, но логи подключений у них по любому есть