узнать информацию о IP

Духовность™

Продвинутый новичок
узнать информацию о IP

Есть несколько IP. Можно ли узнать с наибольшей точностью, откуда пишут с этим IP-адресом?

2ip.ru мне выдает, например, такой результат:

Код:
IP  	94.25.203.168
IP Location: 	Russian Federation
Resolve Host: 	wimax-client.yota.ru
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See [url]http://www.ripe.net/db/support/db-terms-conditions.pdf[/url]

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '94.25.192.0 - 94.25.207.255'

inetnum: 94.25.192.0 - 94.25.207.255
netname: SCARTEL
descr: infrastructure in SPb
country: RU
admin-c: PhL76
tech-c: PhL76
status: ASSIGNED PA
remarks: ****************************************
remarks: contact information:
remarks: ****************************************
remarks: Abuse: [email][email protected][/email]
remarks: Peering: [email][email protected][/email]
remarks: ****************************************
mnt-by: SCARTEL-SPB-MNT
source: RIPE # Filtered

person: Phil Latyshev
address: Rusakovskaya, 13, 107140 Moskov RUSSIAN FEDERATION
phone: +79254116273
nic-hdl: PhL76
source: RIPE # Filtered

% Information related to '94.25.192.0/20AS47395'

route: 94.25.192.0/20
descr: SPb SCARTEL network
mnt-by: SCARTEL-MNT
origin: AS47395
mnt-by: SCARTEL-SPB-MNT
source: RIPE # Filtered

% Information related to '94.25.192.0/18AS47395'

route: 94.25.192.0/18
descr: SPb SCARTEL network
origin: AS47395
mnt-by: SCARTEL-SPB-MNT
source: RIPE # Filtered
можно ли объективно судить, откуда пишет человек с этим IP на основе этих данных?
 

Духовность™

Продвинутый новичок
если на хосте 94.25.203.168 нету anonymous proxy
а узнать это нереально, я так понимаю?

Я почему спрашиваю. На пустом форуме только что открытого сайта появился какой-то не совсем вменяемый гражданин, очень похожий на провокатора. Пишет анонимно от имени нескольких персон, а также пишет от имени зарегистрированного пользователя темы явно провокационного характера. Зачем - не ясно, но ясно что имеет цель нанести ресурсу или владельцу какой-то ущерб.

Форум записывает несколько IP адресов, некоторые из них вообще не определяются whois-сервисами, некоторые аналогичны приведенному выше. IP постоянно меняется - тут либо особенность Йоты, либо стоит соответствующее ПО.

Меня интересуют все аспекты "борьбы" с подобными виртуальными анонимами. Хотелось бы получить максимум информации.

-~{}~ 10.03.10 01:42:

Автор оригинала: dimagolov
из Питера
а на основании какого блока данных сделан этот вывод?
 

HraKK

Мудак
Команда форума
да пусть пишет
ты смотри чтоб тока ссылки не ставил)))
 

dimagolov

Новичок
некоторые из них вообще не определяются whois-сервисами
если адрес есть, то есть на него маршрут, а раз так, то и запись о владельце есть. так что кривые сервисы, юзай *NIX консоль

но в твоем случае, скорее всего анонимизатор. самое здоровое - блокировать нахрен доступ по IP, у меня для этого файлик есть /etc/spammers, который читает pf и дропает весь входящий с них трафик. обычно я туда весь блок добавляю, если с какого-то IP лезут черти.

если нету доступа к фаерволу, то можно запрещать доступ по IP и в апаче

-~{}~ 09.03.10 21:21:

а узнать это нереально, я так понимаю?
проскань порты этого хоста, кто тебе мешает?
 

Фанат

oncle terrible
Команда форума
triumvirat
ты правда впервые слышишь про ету и не знаешь, что это такое?
 
Сверху