Via Ip adres de locatie achterhalen?

[Verwijderd]

Hallo jongens,

Nou zit ik met een vraag in me hoofd, het is niet echt een probleem maar ik vertel het jullie maar even!

Ik word al een tijdje bedreigd door iemand uit Turkije via mails, en nou beweert ie dat hij in Nederland is. En dat ie mij dit en dat gaat aandoen. Dus ik vraag me af of hij werkelijk in Nederland is?

Is het mogelijk om het via de ip adres te achterhalen waar hij is?

Want ik heb het programma Express ip locator gedownload en die zegt de ene keer US en dan NL en dan weer TR.

want je hebt namelijk 3 ip adressen die in de mail vermeld staan.

Wat het ook is dat een Ip adres TR staat hoeft hij niet in TR te zijn want zijn hotmail account is turks?

Weet iemand raad?

Plz. mods laat deze topic ff open

[sanfranjake]

Lijkt me niet te doen. Een topic hierover lijkt me niet zo zinnig. Er zijn in het verleden al zat topics over geweest ook. Zoeken in 'Internet & Telefonie op 'ip locatie achterhalen'

[GlowMouse]

Nee onmogelijk. Via een traceroute kun je wel kijken via welke nodes het internetverkeer gaat, en aan de hand daarvan ongeveer bepalen waar iemand zit.
Maar als hij je bedreigt, waarom geen abuse-mail naar zijn provider?

[Verwijderd]

GlowMouse schreef op donderdag 18 augustus 2005 @ 15:53:
Nee onmogelijk. Via een traceroute kun je wel kijken via welke nodes het internetverkeer gaat, en aan de hand daarvan ongeveer bepalen waar iemand zit.
Maar als hij je bedreigt, waarom geen abuse-mail naar zijn provider?

Het is een hotmail account lijkt me niet zo zinnig.

[L.N.]

Hij kan je adres niet achterhalen, hoogstens de naam van je provider... Niks om druk over te maken dus.

Maar waarom schakel je de politie niet in?

[sh4d0wman]

GlowMouse schreef op donderdag 18 augustus 2005 @ 15:53:
Nee onmogelijk. Via een traceroute kun je wel kijken via welke nodes het internetverkeer gaat, en aan de hand daarvan ongeveer bepalen waar iemand zit.

Vergeet ook niet dat men een proxy kan gebruiken. Dan is het al helemaal onmogelijk om een zinnig woord over zijn locatie te geven. Ik hoop overigens dat je inderdaad zijn provider weet, dan kun je een abuse mail sturen. Zo niet, dan geef ik je weinig kans. Nieuw mailadres nog een optie?

[GlowMouse]

Verwijderd schreef op donderdag 18 augustus 2005 @ 15:54:
[...]
Het is een hotmail account lijkt me niet zo zinnig.

Hotmail stuurt een X-Originating-IP header mee. Zolang dat geen proxy is, weet je toch wat z'n provider is?

[Verwijderd]

LuukNouwen schreef op donderdag 18 augustus 2005 @ 15:54:
Hij kan je adres niet achterhalen, hoogstens de naam van je provider... Niks om druk over te maken dus.

Maar waarom schakel je de politie niet in?

Het enige wat ik wil weten of hij vanuit Nederland die mailtjes stuurt, en als hij echt hier is schakel ik de politie daarna wel in. Anders lijkt het me niet zinnig om die mensen voor niks aan het werk te zetten.

[Verwijderd]

GlowMouse schreef op donderdag 18 augustus 2005 @ 15:56:
[...]

Hotmail stuurt een X-Originating-IP header mee. Zolang dat geen proxy is, weet je toch wat z'n provider is?

Dat programma zegt dat die i.p adres uit TR is?

Ik wil die gegevnens wel posten maar worden de mods boos

[ Voor 12% gewijzigd door Verwijderd op 18-08-2005 15:58 ]

[leuk_he]

Verwijderd schreef op donderdag 18 augustus 2005 @ 15:57:
Ik wil die gegevnens wel posten maar worden de mods boos

e-mail headers (waarbij je het echte em-adres van jou en hem anoniemiseerd) lijkt mij geen kwaad te kunnen ipv een beetje vaag praten.

[Verwijderd]

start->run->cmd

code:

telnet whois.ripe.net 43

voer het ipnummer in

en daarna krijg een hele zooi tekst met onderandere:
Address en de provider van wie het ip is

vaak krijg je ook nog zoiets als:

code:

remarks:      ---------------------------------------
remarks:      -- For abuse notification please use --
remarks:      --                                   --
remarks:      --         [e-mail]           --
remarks:      --                                   --
remarks:      ---------------------------------------

meer informatie krijg je niet over een IP als ik het goed heb

<!--edit:
net even dus de X-Originating-IP: [81.215.87.15] ingevuld:

code:

role:         TT Administrative Contact Role
address:      Turk Telekom
address:      Bilisim Aglari Dairesi
address:      Aydinlikevler
address:      06103 ANKARA
phone:        [phone]
fax-no:       [phone]
e-mail:       [e-mail]

-->
IP's posten enzo is niet nodig lijkt me

[ Voor 72% gewijzigd door moto-moi op 18-08-2005 16:28 ]

[Jiriki]

Het X-Originating-IP adres is het IP adres waarvandaan Hotmail geopend is. Misschien kun je de machinenaam hierbij behorend vinden en op die manier kijken of het om een PC of een proxy gaat?

[Verwijderd]

leuk_he schreef op donderdag 18 augustus 2005 @ 16:02:
[...]


e-mail headers (waarbij je het echte em-adres van jou en hem anoniemiseerd) lijkt mij geen kwaad te kunnen ipv een beetje vaag praten.

Okey hier komen ze dan

X-Message-Status: n
X-SID-PRA: ----------- <[e-mail]>
X-SID-Result: Pass
X-Message-Info: JGTYoYF78jFF6KKzfDYW+fUO26uBZCnVExq0P1MBI1Q=
Received: from hotmail.com ([65.54.233.96]) by mc12-f1.hotmail.com with Microsoft SMTPSVC(6.0.3790.211);
Thu, 18 Aug 2005 06:20:02 -0700
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
Thu, 18 Aug 2005 06:20:02 -0700
Message-ID: <>
Received: from *knip*<!--81.215.87.15--> by by21fd.bay21.hotmail.msn.com with HTTP;
Thu, 18 Aug 2005 13:20:02 GMT
X-Originating-IP: <!--[81.215.87.15]-->ip's posten is niet echt nodig..
X-Originating-Email: [[e-mail]]
X-Sender: [e-mail]
From: "ahmet erturhan" <[e-mail]>
To: [e-mail]
Bcc:
Date: Thu, 18 Aug 2005 13:20:02 +0000
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-9; format=flowed
X-OriginalArrivalTime: 18 Aug 2005 13:20:02.0642 (UTC) FILETIME=[8A892320:01C5A3F7]
Return-Path: [e-mail]

[ Voor 9% gewijzigd door moto-moi op 18-08-2005 16:28 ]

[Verwijderd]

Verwijderd schreef op donderdag 18 augustus 2005 @ 16:02:
start->run->cmd

code:

telnet whois.ripe.net 43

*knip
<!--edit:
net even dus de X-Originating-IP: [81.215.87.15] ingevuld:

code:

role:         TT Administrative Contact Role
address:      Turk Telekom
address:      Bilisim Aglari Dairesi
address:      Aydinlikevler
address:      06103 ANKARA
phone:        [phone]
fax-no:       [phone]
e-mail:       [e-mail]

-->

Dus hij is in Turkije?

[ Voor 3% gewijzigd door moto-moi op 18-08-2005 16:29 ]

[Verwijderd]

Verwijderd schreef op donderdag 18 augustus 2005 @ 16:08:
[...]


Dus hij is in Turkije?

als dit geen proxy is, ja
edit:
kep ff de default proxy porten bij hem proberen te telnet'en, en ze zijn dicht, dus waarschijnlijk zit hij echt in turkije

[ Voor 28% gewijzigd door Verwijderd op 18-08-2005 16:10 ]

[BlindWillie]

Je kunt ook even kijken bij whois.ripe.net: daar dat X-Originating IP invullen. Net even gedaan en dan krijg je o.a. dit:

inetnum: 81.215.87.0 - 81.215.87.255
netname: TurkTelekom
descr: ADSL-MET-Erzurum-Static Pool
country: tr
admin-c: TTBA1-RIPE
tech-c: TTBA1-RIPE
status: ASSIGNED PA "status:" definitions
mnt-by: as9121-mnt
source: RIPE # Filtered

[Verwijderd]

Verwijderd schreef op donderdag 18 augustus 2005 @ 16:09:
[...]


als dit geen proxy is, ja
edit:
kep ff de default proxy porten bij hem proberen te telnet'en, en ze zijn dicht, dus waarschijnlijk zit hij echt in turkije

En als het geen proxy is dan kan je dat niet weten?
Hij beweert n.a. dat hij in Amsterdam-West is bij een ene of andere Nova taalschool ofzo maar dat hij via een moskee aan het mailen is
Wat wel is dat hij met Turkse karakters mail stuurt, die zijn altijd misvormd weergegeven in een Nederlandse Hotmail account.

Hartstikke bedankt allemaal jongens!

Misschien ook wel handig dit is de info toen hij beweerde dat hij in Turkije was:

X-Message-Status: n
X-SID-PRA: -------------- <[e-mail]>
X-SID-Result: Pass
X-Message-Info: JGTYoYF78jHqbWGT2/tGF1GKA//See+iGXdEtiZeXwc=
Received: from hotmail.com ([65.54.233.108]) by mc12-f31.hotmail.com with Microsoft SMTPSVC(6.0.3790.211);
Sun, 14 Aug 2005 08:55:52 -0700
Received: from mail pickup service by hotmail.com with Microsoft SMTPSVC;
Sun, 14 Aug 2005 08:55:52 -0700
Message-ID: <[e-mail]>
Received: from <!--81.215.87.15-->*knip* by by21fd.bay21.hotmail.msn.com with HTTP;
Sun, 14 Aug 2005 15:55:52 GMT
X-Originating-IP: [81.215.87.15]
X-Originating-Email: [[e-mail]]
X-Sender: <![e-mail]-->*knip*
From: "ahmet erturhan" <--------------------->
To: [e-mail]
Bcc:
Date: Sun, 14 Aug 2005 15:55:52 +0000
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-9; format=flowed
X-OriginalArrivalTime: 14 Aug 2005 15:55:52.0283 (UTC) FILETIME=[A5B422B0:01C5A0E8]
Return-Path: [e-mail]

[ Voor 54% gewijzigd door moto-moi op 18-08-2005 16:30 ]

[Verwijderd]

Kijk hier eens: http://www.dnsstuff.com/tools/city.ch?ip=*knip*

Let even op de note, het is niet echt betrouwbaar!

[ Voor 8% gewijzigd door moto-moi op 18-08-2005 16:30 ]

[Verwijderd]

nou, enige wat ik je kan zeggen, is dat er geen een aanwijzing bij zit, om te geloven dat hij NIET in turkije zit

verder zou ik niks met zekerheid kunnen zeggen..

[Verwijderd]

Verwijderd schreef op donderdag 18 augustus 2005 @ 16:19:
nou, enige wat ik je kan zeggen, is dat er geen een aanwijzing bij zit, om te geloven dat hij NIET in turkije zit

verder zou ik niks met zekerheid kunnen zeggen..

Maar ik bedoel als hij hier is en stuurt een mail naar mij, lijkt het me sterk dat ie dan via Turkije naar mij komt?

[SMSfreakie]

Verwijderd schreef op donderdag 18 augustus 2005 @ 16:15:
Kijk hier eens: http://www.dnsstuff.com/tools/city.ch?ip=*knip*

Let even op de note, het is niet echt betrouwbaar!

als ik mijn ip invul
krijg ik groningen.. terwijl zelfs in mn hostname al staat welke plaats ik zit

[ Voor 4% gewijzigd door moto-moi op 18-08-2005 16:31 ]

[bjck]

Alles is gezegd en uitgelegd over deze kwestie nu. Met wat zoekwerk via google had je ook een heel eind kunnen komen.