Re: Re: ip nummer einer Person zuordnen?

2004-09-22 Diskussionsfäden Michelle Konzack 
Am 2004-09-21 20:46:51, schrieb redtiger:
> habe den selben müll seit tagen in den log-dateien von meiner firewall 
> gruss [EMAIL PROTECTED]

Von was redest Du ?


Greetings
Michelle

-- 
Linux-User #280138 with the Linux Counter, http://counter.li.org/ 
Michelle Konzack   Apt. 917  ICQ #328449886
   50, rue de Soultz MSM LinuxMichi
0033/3/8845235667100 Strasbourg/France   IRC #Debian (irc.icq.com)


signature.pgp
Description: Digital signature

Re: Re: ip nummer einer Person zuordnen?

2004-09-21 Diskussionsfäden redtiger 



habe den selben müll seit tagen in den log-dateien 
von meiner firewall 
gruss [EMAIL PROTECTED]
 
 

Re: RE: ip nummer einer Person zuordnen?

2004-07-27 Diskussionsfäden Rainer Bendig 
Gebhard Dettmar wrote on Tue Jul 27, 2004 at 12:58:14PM +0200:
> Ich nehme an, er meint 
Dann ist das RE: fehl am Platz und ich ziehe meine Bemerkung zu 50%
zurueck :)
-- 
so long,
Rainer Bendig aka mindz PGP/GPG key   (ID: 0xB406202E)
http://DigitallyImpressed.com   Get it from wwwkeys.de.pgp.net
for contacting me take a look on http://digitallyimpressed.com/contact


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: ip nummer einer Person zuordnen?

2004-07-27 Diskussionsfäden Torsten Schneider 
On Tue, Jun 01, 2004 at 08:22:02PM +0200, Michelle Konzack wrote:

> Wenn Du sowas des öfteren hast, ich pro Tag mehrere dutzend male), 
> die IP's dem gleichen ISP gehören und der sich uneinsichtig zeigt, 
> IGNORIEREN oder "Gang zur Justiz" !

Prima, die Justiz hat ja ohnehin nichts zu tun und freut sich sicher,
dass es eine DoS-Attacke mit sinnlosen Anzeigen gibt.


Grüße, Torsten


PS: Zuordnungen IP-Adressen <-> Personen gibt es nur bei "Das Netz",
aber dafür gleich mit Foto, aber das klappt nur, wenn ein Byte einen
Wert größer 300 hat. ;)

RE: ip nummer einer Person zuordnen?

2004-07-27 Diskussionsfäden Gebhard Dettmar 
Christian Schmidt scribbled on Tuesday, July 27, 2004 12:22 PM

> Anton wrote on 27.07.2004 (d.m.y):
> 
> IP-Adressen kann man nur Netzwerkknoten zuordnen.
> 
>> Mit freundlichen Grüßen
>> 
>> Anton Dukart
>> D&F-Webhosting
> 
> Seltsam, dass sich das bis zu der Firma noch bicht herumgesprochen
> hat... 
Ich nehme an, er meint Sessionizing. Also alle Abrufe innerhalb 30
Min, die von einer IP-Adresse ausgingen, fasst man bei einem
Webserverlog als von einer Person ausgehend auf. Das geht z.B. mit der
Perl-Script-Suite WUMprep, falls es wen interessiert:
http://sourceforge.net/projects/hypknowsys/
Grüße Gebhard

Re: ip nummer einer Person zuordnen?

2004-07-27 Diskussionsfäden Christian Schmidt 
Anton wrote on 27.07.2004 (d.m.y):

IP-Adressen kann man nur Netzwerkknoten zuordnen. 
 
> Mit freundlichen Grüßen
> 
> Anton Dukart
> D&F-Webhosting

Seltsam, dass sich das bis zu der Firma noch bicht herumgesprochen
hat...

Gruss,
Christian
-- 
Christian Schmidt | Germany
[EMAIL PROTECTED]


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: ip nummer einer Person zuordnen?

2004-07-27 Diskussionsfäden Rainer Bendig 
Anton wrote on Tue Jul 27, 2004 at 11:57:28AM +0200:
> 
> 
> Mit freundlichen Grüßen
> 
> Anton Dukart
> D&F-Webhosting

Das mus man nicht wirklich verstehen?

-- 
so long,
Rainer Bendig aka mindz PGP/GPG key   (ID: 0xB406202E)
http://DigitallyImpressed.com   Get it from wwwkeys.de.pgp.net
for contacting me take a look on http://digitallyimpressed.com/contact


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: ip nummer einer Person zuordnen?

2004-07-27 Diskussionsfäden Anton 


Mit freundlichen Grüßen

Anton Dukart
D&F-Webhosting

Re: ip nummer einer Person zuordnen?

2004-06-01 Diskussionsfäden Peter Blancke 
David Nawrot <[EMAIL PROTECTED]> dixit:

> Ich habe in meiner apache access.log einige komische Einträge
> gefunden.

Kommt oft genug vor, Angriffe aus dem Internet, Viren etc.

> Nun habe ich in dieser log Datei auch eine IP Nummer dazu. Ein
> nslookup zu 213.89.221.49 ergab nichts. Wie kann ich jetzt
> herausfinden, wo diese Adresse hingehört.

Ich nehme an, der letzte Satz ist eine Frage.

Probier mal

  whois 213.89.221.49

und Du kommst an schwedische und oesterreichische Adressen.

Aber: Und nun?

Gruss

Peter Blancke

-- 
Hoc est enim verbum meum!


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: ip nummer einer Person zuordnen?

2004-06-01 Diskussionsfäden Andreas Kretschmer 
am  Tue, dem 01.06.2004, um 19:35:13 +0200 mailte David Nawrot folgendes:
> Hallo
> 
> Ich habe in meiner apache access.log einige komische Einträge gefunden.
> Unter anderem einen sehr langen eintrag mit 02\xb1\x02\xb1\. Ein wenig

Wurm?


> Nummer dazu. Ein nslookup zu 213.89.221.49 ergab nichts. Wie kann ich
> jetzt herausfinden, wo diese Adresse hingehört. Dieser Aufwand ist zwar

Gar nicht, wenn es ein DialUp-Kunde ist. Du kannst an abuse mailen, und
manchmal hilft das auch (Idioten werden abgemahnt und/oder abgeklemmt).


Andreas, öfters an abuse mailend, wenn in 4fa Viren kommen...
-- 
Diese Message wurde erstellt mit freundlicher Unterstützung eines freilau-
fenden Pinguins aus artgerechter Freilandhaltung.   Er ist garantiert frei
von Micro$oft'schen Viren. (#97922 http://counter.li.org) GPG 7F4584DA
Was, Sie wissen nicht, wo Kaufbach ist? Hier: N 51.05082°, E 13.56889° ;-)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: ip nummer einer Person zuordnen?

2004-06-01 Diskussionsfäden Michelle Konzack 
Am 2004-06-01 19:35:13, schrieb David Nawrot:
>Hallo
>
>Ich habe in meiner apache access.log einige komische Einträge gefunden.
>Unter anderem einen sehr langen eintrag mit 02\xb1\x02\xb1\. Ein wenig
>Googeln ergab, dass diese Einträge eine freundliche E-Mail an den
>Verursacher rechtfertigen. Nun habe ich in dieser log Datei auch eine IP
>Nummer dazu. Ein nslookup zu 213.89.221.49 ergab nichts. Wie kann ich
>jetzt herausfinden, wo diese Adresse hingehört. Dieser Aufwand ist zwar
>für diesen Fall ein wenig übertrieben aber interessieren würde mich
>die Vorgrhensweise schon. Kann ja mal was "ernstes" sein.

Da kannste nur bei  nachsehen, welcher ISP 
die IP besitzt. Und ihn kontaktieren.

Wenn Du sowas des öfteren hast, ich pro Tag mehrere dutzend male), 
die IP's dem gleichen ISP gehören und der sich uneinsichtig zeigt, 
IGNORIEREN oder "Gang zur Justiz" !

Habe hier von *.pool.wanadoo.fr pro Tag weit über hundert Schandtaten 
auszuhalten... 

Der Müll in der Log von Apache ist ein mehrfaches wie reelle Traffic !

>herzlichen Dank 
>
>David Nawrot

Greetings
Michelle

-- 
Linux-User #280138 with the Linux Counter, http://counter.li.org/ 
Michelle Konzack   Apt. 917  ICQ #328449886
   50, rue de Soultz MSM LinuxMichi
0033/3/8845235667100 Strasbourg/France   IRC #Debian (irc.icq.com)


signature.pgp
Description: Digital signature

Re: ip nummer einer Person zuordnen?

2004-06-01 Diskussionsfäden Christoph Wegscheider 
David Nawrot wrote:

> Ich habe in meiner apache access.log einige komische Einträge gefunden.
> Unter anderem einen sehr langen eintrag mit 02\xb1\x02\xb1\. Ein wenig
> Googeln ergab, dass diese Einträge eine freundliche E-Mail an den
> Verursacher rechtfertigen. Nun habe ich in dieser log Datei auch eine IP
> Nummer dazu. Ein nslookup zu 213.89.221.49 ergab nichts. Wie kann ich
> jetzt herausfinden, wo diese Adresse hingehört. Dieser Aufwand ist zwar
> für diesen Fall ein wenig übertrieben aber interessieren würde mich
> die Vorgrhensweise schon. Kann ja mal was "ernstes" sein.

$ whois 213.89.221.49
[...]
inetnum:  213.89.216.0 - 213.89.247.255
netname:  BLACKEBERG-CABLE
descr:Chello Sweden
descr:Blackeberg
country:  SE
admin-c:  LG40-RIPE
admin-c:  RM2174-RIPE
tech-c:   HMCB1-RIPE
tech-c:   RM2174-RIPE
status:   ASSIGNED PA
remarks:  INFRA-AW
remarks:  Contact [EMAIL PROTECTED] concerning criminal
remarks:  activities like spam, hacks, portscans
notify:   [EMAIL PROTECTED]
mnt-by:   CHELLO-MNT
changed:  [EMAIL PROTECTED] 20030831
source:   RIPE
[...]

hth, Christoph


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Re: ip nummer einer Person zuordnen?

2004-06-01 Diskussionsfäden Christoph Löffler 
Hallo,
David Nawrot wrote:
Unter anderem einen sehr langen eintrag mit 02\xb1\x02\xb1\. Ein wenig
Verursacher rechtfertigen. Nun habe ich in dieser log Datei auch eine IP
Nummer dazu. Ein nslookup zu 213.89.221.49 ergab nichts. Wie kann ich
die Vorgrhensweise schon. Kann ja mal was "ernstes" sein.
Das ist ein Virus, kein Browser.
http://www.eeye.com/html/Research/Advisories/AD20010618.html
Natürlich wäre es in diesem Fall interessant, dass diese
LooserAdmins ihre Maschinen endlich patchen oder einen anderen
Webserver verwenden, aber meist sind das irgendwelche Kisten an DSL,
die immer wieder andere IPs bekommen, so dass du schon die mithilfe
des DSL Provider bräuchtest, um zu wissen, wer zu welcher Zeit
welche IP hatte. Und da gibt es bestimmt Datenschutzrechtliche
Hindernisse.
Grüße
Chris

--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

ip nummer einer Person zuordnen?

2004-06-01 Diskussionsfäden David Nawrot 
Hallo

Ich habe in meiner apache access.log einige komische Einträge gefunden.
Unter anderem einen sehr langen eintrag mit 02\xb1\x02\xb1\. Ein wenig
Googeln ergab, dass diese Einträge eine freundliche E-Mail an den
Verursacher rechtfertigen. Nun habe ich in dieser log Datei auch eine IP
Nummer dazu. Ein nslookup zu 213.89.221.49 ergab nichts. Wie kann ich
jetzt herausfinden, wo diese Adresse hingehört. Dieser Aufwand ist zwar
für diesen Fall ein wenig übertrieben aber interessieren würde mich
die Vorgrhensweise schon. Kann ja mal was "ernstes" sein.

herzlichen Dank 

David Nawrot


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)