Hoe kom je achter een origineel IP adres?

[Anoniem: 410253]

Hallo forumleden,

ik heb een IP adres maar blijkbaar is het fake. ik wil graag achter de origineel IP adres komen.
Kan iemand mij hierbij helpen?

mvrg, canixx

[Fish]

Origineel ip adres van wat ? waarom denk je dat het fake is / waaruit trek je die conclusie ? wat voor problemen levert het op ?


Kennelijk doet je internet het wel dus zo fake zal het wel niet zijn

[ Voor 38% gewijzigd door Fish op 10-06-2011 15:57 ]

[Danielson]

Het IP adres van...?

[phosporus]

Ik begrijp niet echt wat je met fake ip bedoelt maar hiero
http://www.myipaddress.com/show-my-ip-address/

[Arvado]

Gebruik je een proxy of heb je een provider met een filter?

[Bastiaan]

Wat heb je zelf gedaan om erachter te komen? Wat is het fake adres? Wat zijn de omstandigheden (welke programmatuur kom je er achter/tegen wat voor problemen loop je)? Kortom: wat uitgebreider en voor-onderzoek mag best

[ik222]

Sorry maar mijn glazen bol is stuk. Het ip adres van wat wil je achterhalen???

[leuk_he]

Welkom.

Lees eens heel goed Het algemeen beleid #quickstart

Je zult zoveel informatie moeten geven dat wel je kunnen helpen. helpdesk topics of "wie" is niet de bedoeling op dit forum. .

[Anoniem: 410253]

sorry voor het onduidelijkheid.

Ik heb een email en wil achter komen wie die eigenlijk heeft verstuurd. Als ik via berichtbronnen naar zijn ip kijk zie ik dat het een ip uit Amerika is maar weet bijna zeker dat hij via proxy of ip changer het mail is verstuurd.
Wil nou weten wat eigenlijk zijn echte IP is.

[QSYS]

lijkt me van een fake adres .. staat er best wel duidelijk

[Fish]

Moeten wij de headers nu gaan raden ?

[Bastiaan]

Anoniem: 410253 schreef op vrijdag 10 juni 2011 @ 16:02:
Ik heb een email en wil achter komen wie die eigenlijk heeft verstuurd. Als ik via berichtbronnen naar zijn ip kijk zie ik dat het een ip uit Amerika is maar weet bijna zeker dat hij via proxy of ip changer het mail is verstuurd.
Wil nou weten wat eigenlijk zijn echte IP is.

Volgens kun je er niet achterkomen, als dat inderdaad via een proxy verzonden is.
...but correct me if I'm wrong!

Edit:

RammY schreef op vrijdag 10 juni 2011 @ 16:04:
3x raden waar Microsoft zijn mailservers heeft staan...

...wat op zich ook best een punt is

[ Voor 25% gewijzigd door Bastiaan op 10-06-2011 16:06 ]

[RammY]

Danielson

Het zal waarschijnlijk een mailtje van een Hotmail adres zijn gok ik?
3x raden waar Microsoft zijn mailservers heeft staan...

Is dus niet na te gaan...

[Arvado]

Anoniem: 410253 schreef op vrijdag 10 juni 2011 @ 16:02:
sorry voor het onduidelijkheid.

Ik heb een email en wil achter komen wie die eigenlijk heeft verstuurd. Als ik via berichtbronnen naar zijn ip kijk zie ik dat het een ip uit Amerika is maar weet bijna zeker dat hij via proxy of ip changer het mail is verstuurd.
Wil nou weten wat eigenlijk zijn echte IP is.

Dit is ook het IP van de mail server, het IP waar het vandaan komt kan je niet zien.

[apNia]

Littledevil9 schreef op vrijdag 10 juni 2011 @ 16:05:
[...]


Dit is ook het IP van de mail server, het IP waar het vandaan komt kan je niet zien.

Ligt er aan. Gmail hide ze, veel providers tonen ze bijvoorbeeld.

[gerbennn]

Littledevil9 schreef op vrijdag 10 juni 2011 @ 16:05:
[...]
Dit is ook het IP van de mail server, het IP waar het vandaan komt kan je niet zien.

Dat hangt ervan af hoe het verstuurd is. Via webmail niet, maar als het via SMTP gesubmit wordt kun je dat adres meestal wel zien.

[Anoniem: 410253]

dit zijn ze gegevens

code:

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtTQ0w9MA==
X-Message-Status: n
X-SID-PRA: C*** B*** <c***b***@live.com>
X-SID-Result: Pass
X-AUTH-Result: PASS
X-Message-Info: 1MbNyKYGbyxkf660Ty0yzNtoMj5emwrtZmqsuUYZAvYjkJXY3Ixwva/5OecTihYTfwoM82oa9MYI9kE6Ru3tpqxHdrFk+4df2aTyY+3+K1MafsdHkN9Wng==
Received: from snt0-omc3-s18.snt0.hotmail.com ([65.55.90.157]) by snt0-mc2-f45.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
     Wed, 1 Jun 2011 15:12:37 -0700
Received: from SNT136-W11 ([65.55.90.135]) by snt0-omc3-s18.snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
     Wed, 1 Jun 2011 15:12:37 -0700
Message-ID: <[e-mail]>
Return-Path: c***b***@live.com
Content-Type: multipart/alternative;
    boundary="_633ecdd3-c658-4000-8102-bf96af54a5e6_"
X-Originating-IP: [172.158.118.250]
From: Carlson BARNETT <c***b***@live.com>
To: <***@live.nl>
Subject: =?iso-8859-1?Q?RE:_Reacti?= =?iso-8859-1?Q?e_op_uw_ad?=
 =?iso-8859-1?Q?vertentie_?= =?iso-8859-1?Q?BMW_3-Seri?=
 =?iso-8859-1?Q?e_2.0_I_32?= =?iso-8859-1?Q?0_High_Exe?=
 =?iso-8859-1?Q?cutive_200?= =?iso-8859-1?Q?6_Zwart:_h?=
 =?iso-8859-1?Q?allo=2Cik_be?= =?iso-8859-1?Q?n_ge=EFntere?=

[ Voor 3% gewijzigd door bjck op 11-06-2011 12:26 . Reden: tags toegevoegd voor leesbaarheid ]

[Fish]

1ste recieved

Received: from snt0-omc3-s18.snt0.hotmail.com ([65.55.90.157]) by snt0-mc2-f45.Snt0.hotmail.com with

hotmail=live.com

[jeroenikke]

apNia schreef op vrijdag 10 juni 2011 @ 16:05:
[...]

Ligt er aan. Gmail hide ze, veel providers tonen ze bijvoorbeeld.

offtopic:
De laatste keer dat ik dit controleerde, werd m'n ip mooi meegestuurd door GMail

[phosporus]

Haal even het email adres als je wil. Is niet echt gepast om iemands mail adres te posten op een openbaar forum

[Arvado]

phosporus schreef op vrijdag 10 juni 2011 @ 16:11:
Haal even het email adres als je wil. Is niet echt gepast om iemands mail adres te posten op een openbaar forum

Even WEGhalen bedoelt ie

[Anoniem: 410253]

ja als deze oplichter meer dan 1000 man voor de gek heeft gehouden en niemand er iets er aan doet. o ja zo heeft hij nog 30 andere e-mails

[CyBeR]

jeroenikke schreef op vrijdag 10 juni 2011 @ 16:11:
[...]

offtopic:
De laatste keer dat ik dit controleerde, werd m'n ip mooi meegestuurd door GMail

Alleen als je via SMTP emailt.

[RammY]

Duidelijk verhaal dus.. Hotmail = Webmail = Geen bron ip....

Verrek
+1 voor JapyDooge

[ Voor 25% gewijzigd door RammY op 10-06-2011 16:22 ]

[Noxious]

172.158.118.250 -> AC9E76FA.ipt.aol.com

Een AOL klant dus, of een Tor-gebruiker die AOL heeft

@CyBeR: Hotmail stuurt idd echte adres mee waarmee je hun site bezoekt, test maar

[Fish]

X-Originating-IP: [172.158.118.250]

http://ip-address-lookup-...up.php?ip=172.158.118.250

[VantageR]

Uit de headers begrijp ik dat het gaat om iemand die een BMW 3-Serie aanbied. Op welke manier ben je opgelicht dan?

[Arvado]

Noxious schreef op vrijdag 10 juni 2011 @ 16:16:
172.158.118.250 -> AC9E76FA.ipt.aol.com
@CyBeR: Hotmail stuurt idd echte adres mee waarmee je hun site bezoekt, test maar

Net getest:

code:

Microsoft Mail Internet Headers Version 2.0
Received: from  ****************************  by  **************************** with Microsoft SMTPSVC(6.0.3790.3959);
     Fri, 10 Jun 2011 16:19:23 +0200
Return-Path:  ****************************
Received: from blu0-omc1-s32.blu0.hotmail.com (blu0-omc1-s32.blu0.hotmail.com [65.55.116.43])
        by  **************************** with ESMTP id TUB45207
        for  ****************************; Fri, 10 Jun 2011 16:17:07 +0200
Received: from BLU159-W36 ([65.55.116.7]) by blu0-omc1-s32.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
     Fri, 10 Jun 2011 07:17:06 -0700
Message-ID: <[e-mail]>
Return-Path:  ****************************
Content-Type: multipart/alternative;
    boundary="_09de1a75-b525-4bf8-a72f-374fd19eeefe_"
X-Originating-IP: [90. ********************
From:  ****************************
To: ****************************
Subject: test
Date: Fri, 10 Jun 2011 16:17:05 +0200
Importance: Normal
MIME-Version: 1.0
X-OriginalArrivalTime: 10 Jun 2011 14:17:06.0426 (UTC) FILETIME=[13D69DA0:01CC2779]
X-Spam-Status: No, hits=1.59 required=9.00 tests=HTML_MESSAGE=0.00,RATWARE_RCVD_BONUS_SPC=1.00,BAYES_00=-0.11,SPF_PASS=0.00,MR_NOT_ATTRIBUTED_IP=0.20,ONE_WORD_SUBJECT=0.50
    version=3.2.5
X-Spam-Level: *
X-Spam-Checker-Version: SpamAssassin 3.2.5 (1.1) on **************

--_09de1a75-b525-4bf8-a72f-374fd19eeefe_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

--_09de1a75-b525-4bf8-a72f-374fd19eeefe_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable


--_09de1a75-b525-4bf8-a72f-374fd19eeefe_--

[ Voor 0% gewijzigd door bjck op 11-06-2011 12:24 . Reden: tags toegevoegd voor leesbaarheid ]

[Noxious]

Littledevil9 schreef op vrijdag 10 juni 2011 @ 16:21:
[...]


Net getest:

[...]

En wat was je uitkomst dan?

X-Originating-IP geeft normaal je IP in de header

[CyBeR]

Noxious schreef op vrijdag 10 juni 2011 @ 16:16:
172.158.118.250 -> AC9E76FA.ipt.aol.com

Een AOL klant dus, of een Tor-gebruiker die AOL heeft

@CyBeR: Hotmail stuurt idd echte adres mee waarmee je hun site bezoekt, test maar

D'r staat alleen wel GMail

[Arvado]

Noxious schreef op vrijdag 10 juni 2011 @ 16:24:
[...]

En wat was je uitkomst dan?

X-Originating-IP geeft normaal je IP in de header

Uitkomst is dat hotmail gewoon het ip adres van de afzender meestuurt.
Dit doet gmail niet, tenzij je met smtp mailt.

[Pascal]

Littledevil9 schreef op vrijdag 10 juni 2011 @ 16:30:
[...]


Uitkomst is dat hotmail gewoon het ip adres van de afzender meestuurt.
Dit doet gmail niet, tenzij je met smtp mailt.

of een zakelijk abo hebt. (google apps)

[Noxious]

CyBeR schreef op vrijdag 10 juni 2011 @ 16:27:
[...]


D'r staat alleen wel GMail

Waar zie jij gmail in die header dan?