ip adres(sen) achterhalen

[mr.loepie]

ik zal eerst ff uitleggen wat er aan de hand is.
als ik op msn zit dan zijn er 3 personen die zich voordoen als 3 verschillende personen.. maar ik vermoed dat het 1 en de zelfde persoon is die op 3 accounts inlogt met dus 3 verschillende namen en emailadressen.. is er een mogelijkheid dat ik erachter kom of al die personen op de zelfde pc werken? zodat ik weet of het dus 1 of meer personen zijn.. zo ja hoe kan ik dat simpel of iets minder simpel doen??

[dreeke]

een filetransfer starten (die niet gelijk in 1 tel klaar is) en dan in Netstat kijken....

[iNickx]

dreeke schreef op 27 september 2004 @ 20:57:
een filetransfer starten (die niet gelijk in 1 tel klaar is) en dan in Netstat kijken....

The old fashion way. En 't werkt goed

[mr.loepie]

dreeke schreef op 27 september 2004 @ 20:57:
een filetransfer starten (die niet gelijk in 1 tel klaar is) en dan in Netstat kijken....

die gene zegt dat de pc vastloopt bij een transfer.. maar hoe kom ik dan in die netstat??

[max]

Start > Uitvoeren > cmd (ENTER)
netstat (ENTER)

blaataaps schreef op 27 september 2004 @ 21:11:
[...]

net stat is wat anders dan netstat, en het gaat hier om netstat.

jajaja

Verwijderd schreef op 27 september 2004 @ 21:11:
start uitvoeren cmd
netstat dan zie je al je open connectie's


edit: damn te sloom

[ Voor 93% gewijzigd door max op 27-09-2004 21:13 ]

[Verwijderd]

start uitvoeren cmd
netstat dan zie je al je open connectie's


edit: damn te sloom

[ Voor 23% gewijzigd door Verwijderd op 27-09-2004 21:12 ]

[mr.loepie]

dan ga ik dat eens proberen als ze weer online zijn..

[mr.loepie]

met die netstat kom ik er niet echt uit...
zo ziet het er uit als ik willekeurig 2 personen neem.
en die gegevens veranderen ook telkens al ik opnieuw netstat typ..
Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\>netstat

Actieve verbindingen

Proto Lokaal adres Extern adres Status
TCP cc647596-a:1704 baym-cs138.msgr.hotmail.com:1863 ESTABLISHED
TCP cc647596-a:1705 baym-cs129.msgr.hotmail.com:1863 ESTABLISHED
TCP cc647596-a:2371 baym-sb120.msgr.hotmail.com:1863 TIME_WAIT
TCP cc647596-a:2372 baym-sb63.msgr.hotmail.com:1863 TIME_WAIT

C:\>

[eamelink]

Je moet het doen als er daadwerkelijk een filetransfer loopt

[Spiller]

Waarschijnlijk is het een rDNS, geen ip. Deze kun je natuurlijk omzetten naar een ip, maar hier kun je ook genoeg aan zien.

[royjn]

of je kunt ze overhalen jou een email te sturen.
en daar kun je dan het ip adres uit de header halen.

[mr.loepie]

royjn schreef op 27 september 2004 @ 23:24:
of je kunt ze overhalen jou een email te sturen.
en daar kun je dan het ip adres uit de header halen.

hmm 1 persoon heeft me idd een mail gestuurd.. nu nog ff proberen om die andere 2 mij te mailen .. en zit dat met die header? zie ik dat dan in outlook??

[job]

In outlook, ja dat kan.
rechtermuisklik op het mailtje, en kies voor opties.
dan zie je de header

Wat makkelijker is..
Zet een foto op je webserver of ftpserver (die server moet wel op je eigen pc staan natuurlijk)
Geef desbetreffende persoon een linkje naar het plaatje.
En je hebt het ip in je log staan.

[ Voor 18% gewijzigd door job op 27-09-2004 23:40 ]

[mr.loepie]

job schreef op 27 september 2004 @ 23:39:
In outlook, ja dat kan.
rechtermuisklik op het mailtje, en kies voor opties.
dan zie je de header

Wat makkelijker is..
Zet een foto op je webserver of ftpserver (die server moet wel op je eigen pc staan natuurlijk)
Geef desbetreffende persoon een linkje naar het plaatje.
En je hebt het ip in je log staan.

hahahaha dat is een goeie die ga ik zeker proberen dank jullie wel voor je hulp.. ik laat het nog wel ff weten of het idd 1 persoon was of meer hihihi
maar hoefen ze dan geen account op mijn server te hebben anders komen ze er niet op natuurlijk . met login en w8 woord?

[ Voor 10% gewijzigd door mr.loepie op 28-09-2004 00:02 ]

[DutchTSE]

email mij anders maar foto oid, dan zet ik hem op me server, dan valt ut ook niet zo op dat je een link naar de server van jezelf geeft

email staat in me pro, dan mail ik je me msn

btw: als je die foto naar alle 3 stuurt, en 2 wille hem niet openen dan weet je ut al
openen ze het alle 3 dan kan ik in me log kijke welke ip's ze hebbe

maar hoefen ze dan geen account op mijn server te hebben anders komen ze er niet op natuurlijk . met login en w8 woord?

nee gewoon een foto op de server met een goed geconfigde software is genoeg

code:

***.***.***.*** - - [28/Sep/2004:00:11:13 +0200] "GET /tweakers/pic.jpg HTTP/1.1" 200 30911 
"http://gathering.tweakers.net/forum/list_messages/910109/last"
"Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7) Gecko/20040803 Firefox/0.9.3"

zo komt het eruit te zien, met op de *** het IP

[ Voor 114% gewijzigd door DutchTSE op 28-09-2004 00:21 ]

[mr.loepie]

ik ga het 1 en ander proberen.. kijken of ze erin trappen..

[semicon]

of je fixed een php of asp scriptje die ip logged en laat ieder van die 3 kijken

[mr.loepie]

semicon schreef op 28 september 2004 @ 00:30:
of je fixed een php of asp scriptje die ip logged en laat ieder van die 3 kijken

in een script schijven ben ik geen held maar probeer wel met die link naar de server of dat ze me een mail sturen...

[Lewis]

En toen had hij een dynamisch IP en zit er tussen de tijd dat hij mailt of op een link klikt net een periode dat hij uitlogde. Dan heb je wel 3 verschillende IP's, maar van dezelfde persoon.

[Tristan]

Lewis schreef op 28 september 2004 @ 03:07:
En toen had hij een dynamisch IP en zit er tussen de tijd dat hij mailt of op een link klikt net een periode dat hij uitlogde. Dan heb je wel 3 verschillende IP's, maar van dezelfde persoon.

[Verwijderd]

Lewis schreef op 28 september 2004 @ 03:07:
En toen had hij een dynamisch IP en zit er tussen de tijd dat hij mailt of op een link klikt net een periode dat hij uitlogde. Dan heb je wel 3 verschillende IP's, maar van dezelfde persoon.

Staat er in de header ook niet de machinenaam?

[mr.loepie]

ik en een mede tweaker hebben ff wat uit gevogeld en nu blijkt dat het dus wel 1 persoon is.. die zich voor doet als meer. ik weet nu ook wie het is dus wat mij betreft mag deze dicht.. iedereen bedankt voor jullie reactie.. ik weet nu wie een poosje niet thuis gaat eten, maar met slangetjes

[fsfikke]

Een topic hoeft niet dicht alleen maar omdat het probleem is opgelost

[mr.loepie]

fsfikke schreef op 28 september 2004 @ 20:34:
Een topic hoeft niet dicht alleen maar omdat het probleem is opgelost

ook goed hoor dan gaan we hier lekker verder. ben al lang blij dat ik weet wie het is..

[Hendal.]

We zijn wel EEEERRRGGGG nieuwsgierig geraakt wat het hele verhaal hier achter is.
Wat is er aan de hand en waarom deed die persoon dat e.d. ?

[mr.loepie]

Hendal. schreef op 28 september 2004 @ 23:41:
We zijn wel EEEERRRGGGG nieuwsgierig geraakt wat het hele verhaal hier achter is.
Wat is er aan de hand en waarom deed die persoon dat e.d. ?

dat is een erg lang verhaal .. maar het komt er in het kort op neer dat die persoon mij op een hele vuile manier naait en met andermans gevoelens speelt.. maar dat duurt niet lang meer dat ie dat doet.. ik heb binnenkort veel pijn aan mn vuisten

[IEF]

mr.loepie schreef op 29 september 2004 @ 01:51:
[...]

dat is een erg lang verhaal .. maar het komt er in het kort op neer dat die persoon mij op een hele vuile manier naait en met andermans gevoelens speelt.. maar dat duurt niet lang meer dat ie dat doet.. ik heb binnenkort veel pijn aan mn vuisten

mag ik mee doen ?

[ontopic]
als iemand nog een goed IP log php scriptje weet..
ik houd me aanbevolen.

like klik open http://domein/foto.jpg

log IP & date to file / dbase

dat moet te doen zijn, toch

anders zelf maar eens wat gaan scriptselen
[/ontopic]

[Verwijderd]

PHP IP logscriptje? Kijk gewoon in je Apache (of andere webserver) logfiles (desnoods maak je een blinde URL aan die alleen je doelpersonen weten).

[IEF]

Verwijderd schreef op 29 september 2004 @ 03:40:
PHP IP logscriptje? Kijk gewoon in je Apache (of andere webserver) logfiles (desnoods maak je een blinde URL aan die alleen je doelpersonen weten).

hm tja
een script dat de logfiles nazoekt werkt ook natuurlijk
op url en datum ofzo.
zal vast ook wel al bestaan lijkt mij.

[mr.loepie]

als iemand van een hotmail account gaat mailen he.
moet het ip dan ook altijd het zelfde zijn?? met dezelfde emailadres??
want de persoon heeft me nu 2 keer een mail gestuurd en nu zijn de ips verschillend.. maar ik weet dat ie niet met een router werkt..

[mr.loepie]

schop

[Cloud]

mr.loepie schreef op 29 september 2004 @ 22:25:
als iemand van een hotmail account gaat mailen he.
moet het ip dan ook altijd het zelfde zijn?? met dezelfde emailadres??
want de persoon heeft me nu 2 keer een mail gestuurd en nu zijn de ips verschillend.. maar ik weet dat ie niet met een router werkt..

Hoeft niet persé dezelfde te zijn. Dat ligt dus aan zijn internet provider, sommige providers geven iedere keer een nieuw ip adres uit (tenzij er van een router gebruikt wordt gemaakt, om het adres vast te houden).
Dus als ie een router heeft (en je weet dat zeker) dan zijn het dus 2 verschillende machines (niet persé mensen!) die de mailtjes gestuurd hebben. Als ie geen router heeft, zit je dus nog in een twijfel gebiedje

[DutchTSE]

mr.loepie schreef op 29 september 2004 @ 22:25:
als iemand van een hotmail account gaat mailen he.
moet het ip dan ook altijd het zelfde zijn?? met dezelfde emailadres??
want de persoon heeft me nu 2 keer een mail gestuurd en nu zijn de ips verschillend.. maar ik weet dat ie niet met een router werkt..

volges mij is het dat als je via hotmail stuurt het geen zin heeft om naar de ip adressen te kijken aangezien ze allemaal tot de hotmail servers toebehoren

[Verwijderd]

je hebt hier voor ip sniffers. Illegaal dus ik ga er niet over hebben waar je ze kan vinden. maar ze bestaan voor ICQ,MSN en etc.
Veel zoek plezier.