leute lokalisieren über die IP-Adresse

jcy · 6. März 2007

habe vor ein paar tagen gelesen, dass es auch schon einen trojaner namens nuklus gibt, der neben internetbanking-, mail- und ftp-accountdatenklau nun auch in der lage sein soll, den standardort der infizierten opfer recht genau zu identifizieren. nun dachte ich mir es wäre evtl. interessant für den einen oder anderen ebenfalls zu wissen wie sowas man kann.

eigentlich ziemlich einfach.

hier mal ein kleines filmchen dazu:

http://www.yigg.de/16298

natürlich gibt's noch andere tools. ist halt nur ein beispiel wie man sowas machen kann, wenn man sowas mal benötigt.

Poldi · 6. März 2007

Die Frage ist: Was kann / muss man dagegen tun? ==> Ich meine "...neben internetbanking-, mail- und ftp-accountdatenklau..."

Molochos · 7. März 2007

Nicht schlecht. Bei mir stimmte es aber nur ungefähr, denn er hat mich auf der anderen Rheinseite lokalisiert.

Tatzelwurm · 7. März 2007

Zitat

Original von Molochos
Nicht schlecht. Bei mir stimmte es aber nur ungefähr, denn er hat mich auf der anderen Rheinseite lokalisiert.

Dito
Aber auch gute 40km daneben, aber immerhin der richtige Provider (was ja nicht schwer ist)

Nicola · 7. März 2007

Mich vermutet er in Dreye - Niedersachsen. Das sind aber nur knapp 10 km von hier, also nicht schlecht

leocat · 7. März 2007

Ich werde gerade in Malente (statt in Gammelby) vermutet - das sind ca. 75 km daneben.

jcy · 7. März 2007

ich denke, das statistiktool des trojaners soll auch nur grundsätzlich mal eine map erstellen in welchen ballungsgebieten die infektionen aufgetreten sind.
und für sowas reicht das ergebnis allemal.

Nicola · 7. März 2007

Nach einer Trennung der Verbindung ist das Ergebnis nun erschreckend präzise.
Nicht nur der Ort ist richtig, er vermutet mich nun mitten in einem Park, 2 Querstrassen von hier entfernt.

Skywise · 7. März 2007

Zitat

Original von Nicola
Nicht nur der Ort ist richtig, er vermutet mich nun mitten in einem Park, 2 Querstrassen von hier entfernt.

Immer diese streunenden Katzen mit ihren Laptops ...

Gruß
Skywise

Ska the Witch · 7. März 2007

Bei mir liegt er etwa 40 km daneben ...

Andreas · 7. März 2007

... ich habs grad im Büro getestet: Rund 500 km (!) daneben. Ob die unseren Zentralserver meinen?

leocat · 7. März 2007

Ja, und Kiel liegt in Hamburg...

jcy · 7. März 2007

Zitat

Original von Andreas Fehrmann
... ich habs grad im Büro getestet: Rund 500 km (!) daneben. Ob die unseren Zentralserver meinen?

das mag durchaus sein. surfst du über das interne netz via proxy einstellungen im browser? wenn ja, ist es durchaus logisch, dass es euer internetgateway identifiziert wurde. so verwischt man ja auch insgesamt seine spuren. man trägt einfach einen öffentlichen proxy aus z.b. senegal im browser ein und schon ist die original ip verschleiert. sowas bedeutet natürlich auch immer performance verlust bei surfen.

Tatzelwurm · 7. März 2007

Zitat

Original von johnny_cyberpunk
.... so verwischt man ja auch insgesamt seine spuren. man trägt einfach einen öffentlichen proxy aus z.b. senegal im browser ein und schon ist die original ip verschleiert. sowas bedeutet natürlich auch immer performance verlust bei surfen.

Gibt es irgendwo ein Liste von öffentlichen Proxy Servern oder hast du "zufällig" ein paar gute ?

Emaletha · 7. März 2007

es wird angezeigt wo sich der server des providers befindet und nicht euer rechner....

Gordon · 7. März 2007

Ich werde in Herne angezeigt.... Sind ungefähr 8 km Entfernung

Nicola · 8. März 2007

Zitat

Original von Emaletha
es wird angezeigt wo sich der server des providers befindet und nicht euer rechner....

Mitten im Park haben die Telekomiker bestimmt keinen Server stehen, ist mir zumindest noch nie aufgefallen

Skywise · 8. März 2007

Zitat

Original von Nicola

Mitten im Park haben die Telekomiker bestimmt keinen Server stehen, ist mir zumindest noch nie aufgefallen

Ist vielleicht unterirdisch ... wie der Service

Gruß
Skywise

digit · 8. März 2007

Finde ich aber trozdem ziemlich verschärft. Tracert kannte ich zwar, aber es über die Landkarte zeigen zu können war mir neu

Teilen