Adresy IP w wiadomościach e-mail

[Kris74]

Cześć. Dostałem głupiego maila na skrzynką pocztową, prawdopodobnie od kogoś znajomego, który użył nowego konta. Chciałbym ustalić kto to jest, poprzez porównanie adresów IP tej wiadomości i innych (wczesniejszych) wiadomości. Gdzie można znaleźć informacje na temat adresów IP, żeby trochę się poduczyć?

[nicpek]

Gdzie można znaleźć informacje na temat adresów IP

google? wikipedia? książka? mimo wszystko polecam google..

porównanie adresów ip coś da, jeśli znajomy Delikwent ma stałe łącze ze stałym adresem. Jak ma neostradę, to raz wyśle maila kolega, innym razem ja a jeszcze potem koleżanka z podwórka..

może by zapytać znajomego, jaki cel przyświecał mu w zmianie adresu i wysłaniu głupiego maila?

pzdr.

[Kris74]

Dzięki za poradę. Miałem na myśli jakąś bardziej profesjonalną literaturę. A znajomego zapytam jak ustalę kto to jest

[nicpek]

Miałem na myśli jakąś bardziej profesjonalną literaturę.

helion? (skorzystałem kilkadziesiąt razy..)
pobliska księgarnia? (helion ma codziennie promocje i dostarczają gratis..)

i to nie jest reklama 8)

tytułów nie podam, akurat ten temat mnie nie interere..

[piotrg]

Dzięki za poradę. Miałem na myśli jakąś bardziej profesjonalną literaturę. A znajomego zapytam jak ustalę kto to jest

Ty potrzebujesz podstawowych informacji o adresie IP. Nie potrzebujesz profesjonalnej literatury. Wystarczy RIPE

[Kris74]

Podstawowe informacje tzn. sposób tworzenia i zasady działania adresów IP już znam. Problemem jest dla mnie stwierdzenie, który z adresów dołączonych do maila (a są zwykle dwa) okresla IP nadawcy, a który operatora skrzynki pocztowej oraz czy można w jakiejś bazie danych ustalić właściciela tego adresu IP.
Przykładowa informacja z poczty interia.pl

Return-Path: <kriso274@o2.pl>
Received: from rekin22.go2.pl (rekin26.go2.pl [193.17.41.76])
by mx.poczta.interia.pl (Postfix) with ESMTP id E5A7E2F76E0
for <kris74@interia.pl>; Tue, 27 Jun 2006 10:50:35 +0200 (CEST)
Received: from o2.pl (unknown [10.0.0.65])
by rekin22.go2.pl (Postfix) with SMTP id 8FCE55BE22
for <kris74@interia.pl>; Tue, 27 Jun 2006 10:50:35 +0200 (CEST)
Subject:
From: =?UTF-8?Q?kriso274?= <kriso274@o2.pl>
To: kris74@interia.pl
Mime-Version: 1.0
Message-ID: <fb15153.66a41202.44a0f15b.8f20e@o2.pl>
Date: Tue, 27 Jun 2006 10:50:35 +0200
X-Originator: 83.14.86.70
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
X-SPAM-Result: Innocent
X-SPAM-Confidence: 0.9611
X-SPAM-Probability: 0.0000
X-Spam: No, spamicity=0.415000

Wydaje mi się, że ta część podkreślona przeze mnie pokazuje adres IP nadawcy, ale nie mam pewności.

[kayo]

Received: from rekin22.go2.pl (rekin26.go2.pl [193.17.41.76])

To adres operatora

Received: from o2.pl (unknown [10.0.0.65])

Adres kompa nadawcy
Z tego co widze jest to adres z zakresu jakiejs sieci lokalnej...

[Dygnitarz]

Pisz do abuse at o2 pl. Poczytaj sobie nt "rekina26":
http://groups.google.com/groups/sear...pl&qt_s=Szukaj

Wrzuć go na blacklistę i miej spokój.

[Kris74]

Dzięki kayo i Dygnitarz. Podany przykład pochodził z wiadomości którą wysłałem sam do siebie z drugiej skrzynki, ale dzięki wam upewniłem się co do zasady i wydaje mi się, że ustaliłem nadawcę feralnego maila.

[dj_olsen]

Received: from o2.pl (unknown [10.0.0.65])
Adres kompa nadawcy
Z tego co widze jest to adres z zakresu jakiejs sieci lokalnej...

Jeżeli masz wypisywać głupoty i bzdury to lepiej nie pisz nic .
Ip z którego została wysłana wiadomość jest takie 83.14.86.70
( X-Originator: 83.14.86.70 )
Czyli jak napisał autor jego ip czyli może to być np. Piotrków Trybunalski lub jego okolice ale na pewno jest to województwo Łódzkie .