Angriffe aus SSH |IP 63.238.163.79
Hallo Liste, kann mir jemand sagen, wie ich mehr über IP Adressen heraus finden kann. Auf einem Server will sich jemand die ganze Zeit über ssh "einwählen". Ich habe die IP Adresse und kann sie ohne weiteres in der Firewall blocken. Ich interessiere mich jedoch dafür, wer hinter der IP Adresse ( 63.238.163.79 ) steckt. Über VisualRoute habe ich folgende Info bekommen ( siehe Anlage ). Würde mich über Hilfe freuen, Gruß Marc
Am Mo, den 14.02.2005 schrieb Marc Querling um 19:19:
kann mir jemand sagen, wie ich mehr über IP Adressen heraus finden kann.
Versuche es über http://ripe.net/ Bye Michael -- Erfolg steigt nur zu Kopf, wenn dort der erforderliche Hohlraum vorhanden ist. -- Manfred Hinrich ________________________________________________________________________ http://macbyte.info/ ICQ #151172379 http://dattuxi.de/
Am Montag, 14. Februar 2005 19:19 schrieb Marc Querling:
IP_63_238_163_79.txt
root@mail logs # whois 63.238.163.79 Qwest Communications NET-QWEST-BLKS2 (NET-63-236-0-0-1) 63.236.0.0 - 63.239.255.255 Conectiv Communications Inc. QWEST-63-238-160 (NET-63-238-160-0-1) 63.238.160.0 - 63.238.191.255 # ARIN WHOIS database, last updated 2005-02-13 19:10 # Enter ? for additional hints on searching ARIN's WHOIS database. -- www.stonki.de: the more I see, the more I know....... www.proftpd.de: Deutsche ProFTPD Dokumentation www.krename.net: Der Batch Renamer für KDE www.kbarcode.net: Die Barcode Solution für KDE
participants (3)
-
Marc Querling
-
Michael Raab
-
Stefan Onken