BlackBoard (http://www.black-board.net/index.php)
- Computerecke (http://www.black-board.net/board.php?boardid=30)
-- Netzwerke/Telekommunikation (http://www.black-board.net/board.php?boardid=2)
--- IRC IP rausbekommen (http://www.black-board.net/thread.php?threadid=12122)


Geschrieben von D3v|L666 am 22.05.2003 um 12:16:

  IP rausbekommen

Wie kann man denn die IP eines Users herausbekommen, wenn dieser im IRC ist ?
Mit netstat -n / -a komm ich da nicht weiter...



Geschrieben von Zirias am 22.05.2003 um 12:31:

 

Direkte Verbindung zum anderen hast du bei IRC auch nur wenn gerade irgendeine DCC Verbindung aktiv ist. Nach RFC steht der Host einfach im whois, man sieht ihn auch im who und bei jedem join/part. Viele IRC-Netze zeigen hier aber nur noch virtuelle hosts an, damit leetkids mit Nicks wie deinem garnicht erst auf die Idee kommen, Unfug anzustellen.

Greets, Ziri



Geschrieben von Bastl am 22.05.2003 um 21:36:

 

einfach /dns nick eingeben dann müsste es normalerweise gehen smile



Geschrieben von Zirias am 22.05.2003 um 22:58:

 

/dns ist kein IRC-Kommando sondern lediglich eine Funktion, die einige (aber nich alle) IRC-Clients bieten. Sie tut auch nichts anderes als im whois schauen und dann gleich beim nächsten Nameserver aufzulösen.

Greets, Ziri



Geschrieben von Lektor am 23.05.2003 um 00:50:

 

Woher jemand kommt, steht doch im /whois (wenn man es angeschaltet hat)
Wenn z.B. jemand join'd hinter dem nick setzt; und spaetestens doch ueber einen nslookup
bekommt man dann auch die ip raus, oder. (Wirklich?)
Man kann auch die ip des bouncer herrausfinden. (Was????)
<-/whois
leander--------------------------------------------------------------->
leander is ~mjkl@pD952B97A.dip.t-dialin.net * Leander Seige
leander on @#linuxger
leander using fu-berlin.de Freie Universitaet Berlin, Germany
leander has been idle 15mins 52secs
leander End of WHOIS list.

<--------------------------------------------------------------------->
C:\>nslookup pD952B97A.dip.t-dialin.net
Server: www-proxy.L1.srv.t-online.de
Address: 212.185.251.136

Nicht autorisierte Antwort:
Name: pD952B97A.dip.t-dialin.net
Address: 217.82.185.122

<--ifconfig-auf'm-router----------------------------------------------->
ppp0 Link encapZunge raus oint-to-Point Protocol
inet addr:217.82.185.122 ....

Aber meine Meinung ist, daß die IP vom IRC-Server versteckt wird, genau wie Zirias dies schon verdeutlichte.

Grüßle

Lektor

__________________
Wrecking Crew



Geschrieben von D3v|L666 am 23.05.2003 um 02:39:

 

ok, danke für die auskunft. soweit bin ich jetzt auch, aber bei mir kommt nicht der befehl: "nicht authorisierte antwort" warum ? danke...



Geschrieben von Zyrus am 23.05.2003 um 06:14:

 

Sorry, aber das stimmt alles nicht so ganz.

1. Es kommt auf die Serversoft des IRC-Netzes an.

2. Mit /whois bekommst du nur die Hostmask

3. Mit /dns <hostmask> (wenn die IRC-Soft die "richtige" Hostmask nicht verschleiert) bekommst du die IP des Users

Das dazu, z.b. Unreal Serversoft verschleiert die IP des Users, dann müßte man Tracen um die IP zu bekommen, bei Badhumant z.b. bekommst du die IP mit /whois und /dns

greetz burn[w2k]



Geschrieben von Zirias am 23.05.2003 um 12:50:

 

Wenn man keine Ahnung hat, ....

- Du meinst nicht Hostmask sondern Host! Hostmask wäre etwas mit Wildcards und ist im IRC gebräcuhliche Bezeichung für die Angabe von <nick>!<user>@<host>
- Host und IP sind äquivalent, im whois bekommst du den Host, falls ein DNS-Eintrag gefunden wurde, ansonsten die IP.
- NOCHMAL: /dns ist KEIN IRC-Befehl (s.o.)
- Unrealircd vergibt genau dann virtual hosts wenn der Admin das so eingestellt hat Augen rollen
- Tracen ?!? Hallo, wir sind hier nicht in Matrix, alles klar bei dir? DCC-Verbindung mit dem anderen aufmachen, wenn er das ablehnt kriegst du auch die IP nicht ohne ihn einfach zu fragen ...
- "Badhumant"? Du meinst nicht zufällig "Bahamut"? lol.

Nachdem sich hier fast nur noch l33t h4x0rs äußern, wie wäre es mit schließen? Dieses "wie bekomme ich die IP über <schlagmichtot>?"-Zeugs nervt eh .. als nächstes kommt dann "Ich hab ne IP, wie kann ich hacken?" Augen rollen

Greets, Ziri



Geschrieben von Zyrus am 23.05.2003 um 15:38:

 

Wie bist du denn drauf...

Machst immer leute blöde von der Seite an, nur weil man sich mal verschrieben hat, und ich hab keine Ahnung, na gut deine meinung, ich habe ja auch nur 4 Jahre IRC erfahrung.

Ist deine Meinung und mir egal

greetz burn[w2k]



Geschrieben von D3v|L666 am 23.05.2003 um 18:02:

 

Naja, danke für die Info´s...
Aber regt euch doch nciht immer gleich auf...
Und nochmal für alle: denkt nicht das ich ein script-kiddy bin oder sowas...
war ne reine neugier-frage, weil ich das mit dem verschleiern nciht wußte...
ok, thx


Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH