ip traceren

[Gerwin]

Ik heb het plan om een database op te zetten van IP adressen en de herkomst daarvan. Dit omdat ik bezoekers wil scheiden op het land waar men vandaan komt.

Ik heb het al eens geprobeerd met accept language en met de ip te ontleden, maar dit gaat geen van beiden goed. Met accept langage kan men ook uit een ander land komen en met de ip krijg heb je ook geen zekerheid. Is er ergens een db die alle ip adressen al heeft en die vrij toegangelijk is? En hoe kan ik een ip nummer terug traceren naar het land waar de computers staan? Moet ik hiervoor een proggie tracert ofzo gebruiken?

[Gerwin]

niemand? hoe doet nedstat dit dan???

[jep]

Resolven en de landcode gebruiken

[sjroorda]

Het moet wel kunnen: RideWay heeft bijvoorbeeld een functie DNS Lookup, waarmee je bijvoorbeeld bij het IP-adres 62.69.162.6 de url www.startpagina.nl krijgt.

Andersom kan via de 'gewone' Windows-ping functie (misschien is Linux uitgebreider?): ping www.startpagina.nl geeft o.a. een ipadres 62.69.162.6.

[jep]

jep@infinity:~$ nslookup root-server.nl

Server: 212.142.37.68
Address: 212.142.37.68#53

Name: root-server.nl
Address: 80.247.197.252

jep@infinity:~$ nslookup 80.247.197.252
Server: 212.142.37.68
Address: 212.142.37.68#53

252.197.247.80.in-addr.arpa name = root-server.nl.

jep@infinity:~$

[Gerwin]

Ach, juist, maar hoe weet ik nu waar de server staat en moet ik alle nummers van 0.0.0.0. tot 255.255.255.255 met de hand intikken???

[Gianni Rombios]

http://visualroute.visualware.com/

[Gerwin]

Op maandag 01 april 2002 22:01 schreef Gianni Rombios het volgende:
http://visualroute.visualware.com/

Ja dat heb ik ook al geinstalleerd in mijn zoektocht. Maar heb ik het goed dat nedstat dus met hun team alle nummers van:

0.0.0.0 t/m 255.255.255.255

met de hand intikken?

Dat zijn 255255255255+ nummers en die veranderen ook nog eens per maand ...

[jep]

Wat is je probleem nu? Je kunt ze gewoon realtime resolven, dat is toch simpel?

Apache kun je ook in de log laten resolven, en andere webservers vast ook wel.

Je hoeft dus niet eerst een lijst van alle hostnames te maken, dat zou onzin zijn

[paella]

Volgens mij kan je fysieke lokatie nooit met 100% zekerheid achterhalen.

[jep]

Nee, dat kun je zeker niet.

Via nslookups kom je soms aardig in de buurt, via de ripe meestal iets verder.

Je kunt er alleen niet op vertrouwen , de helft zal niet kloppen.

[twopack]

Op maandag 01 april 2002 22:09 schreef GerwinPrins het volgende:

[..]

Ja dat heb ik ook al geinstalleerd in mijn zoektocht. Maar heb ik het goed dat nedstat dus met hun team alle nummers van:

0.0.0.0 t/m 255.255.255.255

met de hand intikken?

Dat zijn 255255255255+ nummers en die veranderen ook nog eens per maand ...

huh neej toch!?
dat zijn er 255^4 en dat is 4228250625

[paella]

Op maandag 01 april 2002 22:09 schreef GerwinPrins het volgende:

[..]

Dat zijn 255255255255+ nummers en die veranderen ook nog eens per maand ...

Dat getal klopt natuurlijk niet, maar wat bedoel je met dat ze elke maand veranderen...?!?

[Gerwin]

Huh, wacht eens even. De Apache resolven, dus dan moet ik nog die lijst bijlangs. Het internet bestaat toch uit allemaal locaties die bestaat uit de volgende combi

xxx.xxx.xxx.xxx

en elke plek kan een getal van 0 tot 255 zijn...

om dus een database aan te leggen met de locatie van de nummers _moet_ je ze toch allemaal bijlangs? Ik hoopte dat hier een proggie voor was...

En met dat maandelijks veranderen bedoel ik dat IP nummers toch regelmatig veranderen van locatie? Ofnie?

[Verwijderd]

af en toe wordt ik hier echt heel moe

[Gerwin]

Op dinsdag 02 april 2002 03:38 schreef spudsimon het volgende:
af en toe wordt ik hier echt heel moe

Ik ook, maar het is al laat he..

Ik ben al iets wijzer geworden, maar hoe kun je nu een IP tracen ik heb nu al 4 proggies geprobeert, maar de ene zegt weer dat de server in Nederland staat de ander in Belgie en weer één gaat helemaal naar USA toe.

Als ik een host heb dan kan die toch maar op één plek zitten??? Wat is dat voor vreemd gedoe?

[sjroorda]

Op dinsdag 02 april 2002 03:55 schreef GerwinPrins het volgende:
Ik ben al iets wijzer geworden, maar hoe kun je nu een IP tracen ik heb nu al 4 proggies geprobeert, maar de ene zegt weer dat de server in Nederland staat de ander in Belgie en weer één gaat helemaal naar USA toe.

Als ik een host heb dan kan die toch maar op één plek zitten??? Wat is dat voor vreemd gedoe?

Het ligt echt aan de methode die je gebruikt. Stel jij zoekt m.b.v. nslookup de 'domeinnaam' bij het IP-adres, krijg je er bijvoorbeeld abcdefg.nl uit. Dan zal jij wellicht in je statistieken deze bezoeker als Nederlands beschouwen, terwijl misschien de server in Timboektoe staat en alleen maar een Nederlands domein host.

2. Natuurlijk hoef je niet alle IP-adressen van tevoren op te zoeken; dat doe je on-the-fly! Zodra je een bezoeker hebt, zoek je zijn locatie uit.

3. IP-nummers veranderen wel, kijk maar als je inbelt met je 'ouderwetse' modempje en tegenwoordig geloof ik ook nog wel met kabel en ADSL; maar je zal zien dat de eerste x getallen (vaak de eerste 2 groepjes van 3) gelijk blijven; die zijn dan gereserveerd voor de betreffende provider.

[Predator]

Gewoon een whois op je bezoeker z'n ip en dan via een script
daar het land uithalen.
Das beter dan een resolve want .com & .net ... is niet noodzakelijk US.

[FireWire]

uhh werkt dat www.ipindex.net nog? zo nee moet je de mirror zoeken, iig veel suc6

[Gerwin]

Op dinsdag 02 april 2002 08:53 schreef sjroorda het volgende:

[..]

Het ligt echt aan de methode die je gebruikt. Stel jij zoekt m.b.v. nslookup de 'domeinnaam' bij het IP-adres, krijg je er bijvoorbeeld abcdefg.nl uit. Dan zal jij wellicht in je statistieken deze bezoeker als Nederlands beschouwen, terwijl misschien de server in Timboektoe staat en alleen maar een Nederlands domein host.

2. Natuurlijk hoef je niet alle IP-adressen van tevoren op te zoeken; dat doe je on-the-fly! Zodra je een bezoeker hebt, zoek je zijn locatie uit.

3. IP-nummers veranderen wel, kijk maar als je inbelt met je 'ouderwetse' modempje en tegenwoordig geloof ik ook nog wel met kabel en ADSL; maar je zal zien dat de eerste x getallen (vaak de eerste 2 groepjes van 3) gelijk blijven; die zijn dan gereserveerd voor de betreffende provider.

Kijk hier kan ik iets mee. Ik weer dat een .nl niet Nederland hoeft te zijn en .com niet USA. En dat de basis een block van xxx.xxx.xxx is ben ik ook inmiddels achtergekomen.

Met dat on-the-fly bedoel je dat ik een php script op de server moet laten draaien die de ip achterhaald? Maar hoe krijg ik dan zijn locatie aan de hand van een IP. Als ik 'm handmatig op zo'n WHOIS database doe zegt de één dat ie in NL staat en de ander in USA. Maargoed, volgende vraag:

Hoe trace in een IP nummer on-the-fly. Ben wel bekend met verschillende scripts, maar een hint zou geweldig zijn.

[Gerwin]

Op dinsdag 02 april 2002 12:20 schreef Predator het volgende:
Gewoon een whois op je bezoeker z'n ip en dan via een script
daar het land uithalen.
Das beter dan een resolve want .com & .net ... is niet noodzakelijk US.

Ja en hoe haal ik daar het land uit? Uit een url lukt me dit wel, maar een IP?

[Gerwin]

Niemand enig idee?

[DR]

Op dinsdag 02 april 2002 15:00 schreef GerwinPrins het volgende:

[..]

Ja en hoe haal ik daar het land uit? Uit een url lukt me dit wel, maar een IP?

php

PHP:

<?gethostbyaddr("$REMOTE_ADDR");?>

heb je weer de hostname

[Gerwin]

Op donderdag 04 april 2002 01:37 schreef DR het volgende:

[..]

php

PHP:

<?gethostbyaddr("$REMOTE_ADDR");?>

heb je weer de hostname

Dank voor je reactie. Ik snap het al een beetje... dat je de host zo kunt achterhalen weet ik. Maar hoe krijg ik de locatie van die host? Zie deze post:

Op dinsdag 02 april 2002 08:53 schreef sjroorda het volgende:

[..]

Het ligt echt aan de methode die je gebruikt. Stel jij zoekt m.b.v. nslookup de 'domeinnaam' bij het IP-adres, krijg je er bijvoorbeeld abcdefg.nl uit. Dan zal jij wellicht in je statistieken deze bezoeker als Nederlands beschouwen, terwijl misschien de server in Timboektoe staat en alleen maar een Nederlands domein host.

2. Natuurlijk hoef je niet alle IP-adressen van tevoren op te zoeken; dat doe je on-the-fly! Zodra je een bezoeker hebt, zoek je zijn locatie uit.

3. IP-nummers veranderen wel, kijk maar als je inbelt met je 'ouderwetse' modempje en tegenwoordig geloof ik ook nog wel met kabel en ADSL; maar je zal zien dat de eerste x getallen (vaak de eerste 2 groepjes van 3) gelijk blijven; die zijn dan gereserveerd voor de betreffende provider.

Let op punt 2. IP adressen on-the-fly en dan tracen... maar hoe doe je dat in PHP?

[DR]

Op donderdag 04 april 2002 12:13 schreef GerwinPrins het volgende:
Let op punt 2. IP adressen on-the-fly en dan tracen... maar hoe doe je dat in PHP?

PHP:

<?$host = gethostbyaddr("$REMOTE_ADDR");if(substr_count($host,"chello") > 0) print("Chello");?>

[Jelmer]

Je kunt een whois doen op de RIPE database, zie www.ripe.net
Daar staat netjes bij in welk land zich die range bevindt en van wie deze is.
Bijv 213.239.154.16 (tweakers.net)

code:

inetnum:    213.239.154.0 - 213.239.154.255
netname:    NL-TWEAKERS
descr:    Tweakers.net
descr:      Please use [e-mail] for complaints.
country:    NL
admin-c:    TSAR1-RIPE
tech-c:  TSTR1-RIPE
status:  ASSIGNED PA
mnt-by:  TRUESERVER-MNT
changed:    [e-mail] 20020327
source:  RIPE

Er staat nog meer geblaat bij, maar daar kijk je zelf maar ff naar.

[Gerwin]

Op donderdag 04 april 2002 16:08 schreef Jelmer Barhorst het volgende:
Je kunt een whois doen op de RIPE database, zie www.ripe.net
Daar staat netjes bij in welk land zich die range bevindt en van wie deze is.
Bijv 213.239.154.16 (tweakers.net)

code:

inetnum:    213.239.154.0 - 213.239.154.255
netname:    NL-TWEAKERS
descr:    Tweakers.net
descr:      Please use [e-mail] for complaints.
country:    NL
admin-c:    TSAR1-RIPE
tech-c:  TSTR1-RIPE
status:  ASSIGNED PA
mnt-by:  TRUESERVER-MNT
changed:    [e-mail] 20020327
source:  RIPE

Er staat nog meer geblaat bij, maar daar kijk je zelf maar ff naar.

Jup, dit had ik ook al gezien, maar men had het enkele posts terug ook over dat het mogelijk is dit "on-the-fly" te doen. Is het niet mogelijk om op het moment dat er een bezoeker komt deze direct na te trekken in die ripe.net database ofzo?

[Jelmer]

Tuurlijk kan dat. Je hebt er wel een speciale client voor nodig: http://www.ripe.net/ripencc/pub-services/db/index.html#software

[Verwijderd]

Op dinsdag 02 april 2002 14:00 schreef DaTLS het volgende:
uhh werkt dat www.ipindex.net nog? zo nee moet je de mirror zoeken, iig veel suc6

http://www.flumps.org/ip/

alsjeblieft

[DR]

Op donderdag 04 april 2002 19:48 schreef Jelmer Barhorst het volgende:
Tuurlijk kan dat. Je hebt er wel een speciale client voor nodig: http://www.ripe.net/ripencc/pub-services/db/index.html#software

hoeft toch niet eens
page openen met fopen en filter de info die je wil eruit