🚀 go-pugleaf

Hallo,

In de.comp.os.unix.linux.misc Michael Sgier <sgier@dplanet.ch> wrote:
> ok der Titel hatte zuwenig Niveau daf�r wurde es gelesen. Was solls.-
> PS: Alle von mir erwaehnten Daten lassen sich problemlos innerhalb weniger
> Minuten aus oeffentlich zugaenglichen Quellen beschaffen...
> Hmm woher denn so? W�rde mich interessieren wie du das gemacht hast.

Die Arbeit den Newsheader auszuwerten hatte mir ja bereits jemand ab-
genommen. Den Hostnamen und die Domain konnte man aus dem Reverse-Mapping
des DNS nicht entnehmen, aber die Daten des Netzes bekommt man mittels
whois vom Ripe (whois -h whois.ripe.net 195.130.163.250 liefert die Eigen-
tuemer des Netzes, den admin-c und den tech-c), bei Verwendung des whois-
Clients vom Ripe kann man sich die Hostangabe sogar sparen... ;-)
Eine Anfrage beim Ripe auf das Handle des Admin-c fuehrt neben dem Namen 
auch zu dessen Mail-Adresse. Befragt man das Ripe nach dem Eigentuemer
dieser domain, stellt man fest, dass es der gleiche wie der des fragli-
chen Netzes ist. Ein Blick auf den Webserver dieser domain fuehrt schliess-
lich zu dem begruendeten Verdacht, dass es sich wohl nicht primaer um
einen Internet-Provider handelt (und damit die IP-Adressen vermutlich
fest vergeben oder per DHCP zugewiesen werden, denn es erscheint unter
diesen Voraussetzungen eher unwahrscheinlich dass sie dynamisch bei der
Einwahl zugewiesen werden...). Das Betriebssystem laesst DHCP eher unwahr-
scheinlich erscheinen (das ist in Windows-Kreisen gebraeuchlicher)...
Fazit: innerhalb weniger Minuten sind die Informationen beisammen (nicht
alle 100%ig bestaetigt, aber doch vermutlich richtig...), alles was benutzt
wurde (whois-Abfragen beim Ripe, DNS-Abfragen die hier allerdings wegen
fehlendem Reverse-Mapping nichts nutzten, Auswertung des Mail-Headers, ...)
sind oeffentlich zugaengliche Informationsquellen.

Daran sieht man wohl SEHR DEUTLICH, dass die Anonymitaet im Netz nicht
immer so gut gewaehrleistet ist, wie mancher sich das denkt...

> Juergen Ilse wrote:

Und bitte setze den zitierten Text UEBER deinen eigenen, das macht die
Postings fuer andere leichter verstaendlich (weil sie die Zusammenhaenge
leichter verfolgen koennen, sofern sie nicht den gesamten Thread gelesen
haben). Entsprechende Rueckschluesse auf mich waeren im Zweifelsfall eben-
falls moeglich, sogar wenn nur mein Name und die Tatsache bekannt waere,
dass meine Daten ebenfalls in der RIPE-Datenbank stehen (dort ist AFAIK
bis jetzt nur ein einziger Juergen Ilse registriert).

Tschuess,
	Juergen Ilse					(ilse@asys-h.de)
-- 
Eingedeutschte Fehlermeldungen sind doch etwas       | Juergen Ilse
schoenes: "Ausserhalb des Scheibenweltraums"         | Internet POP Hannover
-----------------------------------------------------| Vahrenwalder Str. 205
Neu in de.comp.os.unix.linux.*? Lies die infos-Gruppe| 30165 Hannover