ja hallo erstmal,...

Am Sonntag, 13. Februar 2005 19:29 schrieb Christian:
> Hallo Leute,
>
>  meine Frage hat jetzt nicht direkt was mit debian zu tun aber
>  vielleicht kann mir ja trotzdem jemand helfen.
>
>  Wie kann ich eigentlich so viele Informationen wie m�glich durch eine
>  IP eines Angreifers in Erfahrung bringen? Ein "# whois <IP>" liefert
>  teilweise zwar schon gute infos/abuse-contacts aber oft kriegt man
>  dabei nur kurze und knappe Infos. Wie h�ngt das ganze System der
>  Domain und IP-Verwaltung eigentlich zusammen bzw. welche Institution
>  ist f�r welches/n Land/Bereich zust�ndig?

bitte bedenke, dass man Absenderadressen von Pakete auch f�lschen kann. 
Insofern solltest du schon gesicherte Infos (also eine bidrektionale 
Kommunikation etabliert) haben.

Keep smiling
yanosz

Antwort per Email an