Kurze Frage. Gibt es eine Liste mit den IP-Gruppierungen?
Hintergrund ist folgender. Ich möchte wissen ob gewisse IP Nummern (erste Stelle) einem gewissen Land zugeordnet sind.
Frage zu IP-Adresse. Gibt es Länderbereiche?
-
Kurz und knapp NEIN
-
Sehr schade.
Danke -
Eine allgemeine Zuordnung gibt es nicht. Aber mit http://www.getpos.de/ip2location.aspx o.ä. kann man oft abschätzen, wo die Adresse sein könnte.
-
Ich benutze immer ip-tracer.com
Allerdings ist hier der Nachteil, ich muss jede IP selbst finden und eintippen zur Überprüfung.
Hätte das Land X eine bestimmte Nummer, wäre es leicht alle Anschlüße dahinter zu blockieren.
Neuerdings gibts nämlich zuviele Attacken aus China.
-
Es kommt auf die Art der "Angriffe" an, was du tun musst. Und ob überhaupt Handlungsbedarf besteht. Server im Internet haben immer auch einen gewissen Anteil an unerwünschtem Traffic.
Das ist so wie als wenn du ein Haus direkt neben eine vielbefahrene Transitstraße baust, da nette Besucher dein Haus möglichst einfach besuchen können sollen. Da wirst du auch immer mal wieder schräge Gestalten aus dem Verkehrsaufkommen heraus sehen, die sich dein Haus angucken, ob dort was zu holen ist. Das ist normal, solange dein Haus einladend und gut zugänglich für die richtigen Besucher sein soll. Mal so als Vorstellung aus der realen Welt.
So als kleinen konzeptionellen Hintergrund von einem IT-ler.
-
Ich glaub der liebe Para möchte ein grafisches TraceRoute, damit er sieht woher die ganzen bösen bösen Posts kommen.
http://www.utrace.de
http://www.netip.deIst aber keine 100%ge Aussage. Viele große Firmennetzwerke haben teilweise ihre Gateways auf ganz anderen Kontinenten, als wo der Arbeitsrechner steht. Hängt auch sehr viel von den DNS ab.
Die besten Programme mit grafischer Ausgabe des Trace sind inzwischen alle von Firmen gekrallt und somit kostenpflichtig.
Grüße,
Psychedelic[edit] Wenn es um Nachverfolgung von Angriffen geht, kommt drauf an, was für Angriffe es sind. Da das hier ja ein Windoof-Server ist, wird da sehr viel Müll antreffen auf den die Kiste Reaktionen zeigt.
Da hilft nur, so gut es geht die Kiste dicht machen !
Im Inderned herscht KRIEG, was solche Dinge angeht, du steckst den Server quasi an das weltweite Schlachtfeld an, wenn ihn in Betrieb nimmst.
Zu 99,9% kommen die Angriffe von Würmern und anderem Geraffel, die sich auf unsauber konfigurierten Kisten wie die Pest einnisten und sich verbreiten. Da sitzt kaum noch eine aktive Person hinter dem Rechner und tippt sich die Finger wund, nur um einen Foren-Server zu zerlegen, da gibt es interesanntere Dinge. [/edit] -
Nee ein grafisches Tool ist ja schön IP-Trace.
Wie gesagt, lieb wäre mir eine Liste mit Länderzuordnung.BSP:
125.*.*.* Chinadann würd ich die versuchen komplett zu blocken.
Aber geht wohl nicht. Schade.Wenn das nämlich so weitergeht haben wir die gleiche Kacke wie letzten Oktober
-
Du brauchst einfach nur jemanden, der regelmäßig Wartungs-Patches (Bugfixes und hier insbesondere Security-Fixes) auf allen Ebenen (Hardware, Betriebssystem, Datenbank, Applikationen) einspielt, und die Kiste so einstellt, dass ein erfolgreicher Angriff an eingebauten Hürden scheitert bzw. so schwierig wird, dass es sich nicht mehr lohnt, die Kiste zu übernehmen.
-
Ja, dafür muss die Forensoftware dann Möglichkeiten bieten, dass man den Dienst absichert.
-
Ich würde an deiner Stelle nicht so weit oben ansetzen, sondern die IP-Adressen in der Betriebssystem-"Firewall" ausfiltern.
Jetzt anmelden!
Du hast noch kein Benutzerkonto auf unserer Seite? Melde Dich kostenlos an und werde Teil unserer Community!