🚀 go-pugleaf

Roland Zihlmann <r.z@schweiz.org> wrote in ch.admin:
[...]
>
>Wie finde ich auf dem Internet den Besitzer einer IP-Adresse heraus?
>Im F�rst-Fall w�rde ich mich gern beim richtigen Provider beschweren.

IP-Blocks sind geografisch aufgeteilt, die wichtigsten sind:
Nord/S�damerika=ARIN, Europa/Afrika=RIPE, Asien/Pazifik=APNIC.
Die Domains heissen folgerichtig arin.net/ripe.net/apnic.net etc.

Diese vergeben die Adressen Blockweise an die Provider und bei
Nachforschungen musst du auch immer in der richtigen Datenbank
nachsehen was es etwas Umst�ndlich macht.


Unter WinDOS kannst du zB. ein 'tracert 152.174.163.140' machen,
der letzte Host ist dann 98aea38c.ipt.aol.com und daraus ist der
Provider deutlich ersichtlich. Bei bespammten WWW-Sites ist der
Provider �blicherweise der zweitletzte Host und dessen Upstream
noch einen Hop davor.

Nun einfach der ganze Spam an aol.com@abuse.net weiterleiten,
dieser spezielle Service unterh�lt eine Datenbank der korrekten
Beschwerdeadressen praktisch aller Domains. Bei der ersten
Verwendung musst du aber noch eine Best�tigung zur�cksenden.

F�r etwas genauere Analysen ist http://www.samspade.org/ sehr
zu empfehlen, da gibts auch ein sehr praktisches Tool f�r Win32.

>Bei mir hat er �brigens nicht �ber mehrere Relays gespammt:
>
>Received: from 98aea38c.ipt.aol.com (HELO dial-in23.swissonline.ch)
>(152.174.163.140)
>  by mx6.gmx.net with SMTP; 15 Dec 1999 00:02:50 -0000
>
>Der Spam kam von 152.174.163.140 direkt nach GMX.

Das sollte eigentlich '�ber verschiedene' heissen da '�ber
mehrere' (in Serie) gar nicht geht resp. der Absender keine
Kontrolle dar�ber hat (ausser mit dem Percent-Hack aber das
lassen wir jetzt mal beiseite...)

>Gruss
>Roli

Gleichfalls :)