Comment localiser ou indentifier un n° IP ? - Comment savoir qui pirate ?

Réseaux & telecom Internet
1

A l’instant, quelqu’un cherche activement à entrer dans le serveur FTP que j’ai connecté. Cet individu n’a, bien entendu, pas été invité et il teste depuis bientôt une heure à forcer le passage en testant un nombre important de mots de passe. Comme il n’a pas deviné le bon identifiant, il pourrait y passer des semaines, en vain. Mais j’aimerais tout de même savoir qui est donc cette personne qui souhaite tant entrer dans mon ordinateur.

Son numéro IP est le xxx.xx.xxx.xxx . A partir de ça, y a-t-il un moyen de localiser voire d’identifier le rôdeur ?

2

Grâce à http://www.cyber-view.net/modules.php?name=Situer_Serveur j’ai pu localiser l’intrus. Il se trouve à Milton, New South Wales (state), Australia.

Evidemment, il s’agit d’une machine. Je peux la bloquer, mais je me demande si ce sera suffisant… Comment le convaincre son propriétaire d’arrêter ?

3

Il faudrait trouver son FAI et envoyer un mail de réclamation.

4

Fais un whois sur l’IP : http://www.dnsstuff.com/

Ca va te donner en principe une adresse email pour réclamation.

5

Ce serait un FAI coréen.

6

Je prend note de l’adresse. Mais pour le cas présent, je n’aurais pas le temps (je pars en congés). Il sera sans doute trop tard pour réclamer quand je reviendrai.

Mais ce n’est que partie remise. C’est la deuxième tentative d’intrusion. Difficile d’imaginer que ce seront les seules. Maintenant, je sais quoi faire !

Merci pour les infos.

7

Si tu as un firewall, tu bloques le protocole FTP pour cette IP et basta …

8

C’est ce que j’ai fait en premier. Mais un n° IP ça se change.

9

Excellents les sites donnés sur ce post :wink:

10

il me dit que je suis aux usa :lol:

11

moi aussi ,je suis en californie :lol: :lol:

12

Pareil pour moi je suis en Californie

13

Et moins, il parait que je bosse en Hollande :pt1cable:

14


c’est le site officiel de l’organisation qui distribue les adresses IP

et a la limite bloquer tout le range d’ip de son fai, comme ca meme si il ets en ip automatique, pourra plus acceder

15

tout à fait, tu remarquera que son ip commence toujours par le même chiffre et que seule ceux qui sont après change, tu bloque à partir du 1er N° ou alors tout la série:

[QUOTE]
1er numéro (au hasard) : 55.xxx.xxx.xxx.
ou la série: 55.0.0.1 à 55.255.255.255
(ton firewall ne vas pas forcément jusqu’a 255,si c’est le cas,met 254 à la place)

voilà
et pour les outils de traçage,utilise visual route (ici,le en ligne): http://visualroute.visualware.com/
ce site te donne le nom des serveur FAI,ça peut peut-être t’aider…

a+

16

Ca me fait penser que j’ai subi le même genre de délire .

J’héberge un FTP avec redirection sur noip et un jour (25/07) à 5H42 une personne ou une machine a chercher a se connecter sur le ftp en utilisant de multiple login :x il a arreter a 6h42 soit une heure pil poil ce qui me laisse présager que ca venait d’une machine :x

L’ip commencait par 83 c’est chez wanadoo/orange ca non ?

J’ai fais un scan de cette ip avec visualroute et je me retrouve en pologne :x

Il y a t il moyen de savoir si c’est une ip fixe ou temporaire ?