Лет 10 назад в сети любили пугать фразами вроде: «Да я тебя по IP вычислю». Разбираемся, реально ли это.
Важно: все эксперименты вы повторяете на свой страх и риск. Потому что закон трактует их неоднозначно.
Что такое IP и откуда он берется
IP-адрес (Internet Protocol Address) – это уникальный адрес в определенной сети на базе стека протоколов TCP/IP. Он идентифицирует устройство: ваш домашний компьютер, смартфон или другой узел.
IP-адреса нужен, чтобы информация, отправленная вашему устройству, пришла именно ему, а не другому гаджету в сети. IP может быть статическими и динамическими.
Статический адрес выдается на какое-то более-менее длительное время (и за это провайдер обычно берет дополнительные деньги). Его можно прописать вручную в настройках или получить у провайдера (в зависимости от правил сети). Когда вы платите за статический IP, вы фактически покупаете гарантию того, что никто другой в сети этот адрес использовать не будет.
Динамические адреса маршрутизатор автоматически раздает из доступного ему диапазона. Вы можете получать новый динамический IP каждый раз, когда входите в сеть или перезагружаете маршрутизатор. Через определенное время сеть может сбросить ваш динамический IP и выдать новый адрес.
Сейчас используется два стандарта IP – IPv4 и более новый IPv6. Первый состоит из 4 байт (32 бит) – 4 чисел от 0 до 255 (для удобства их разделяют точками). К примеру, это 127.0.0.1 – localhost, адрес, по которому устройство может обратиться к себе самому.
До определенного момента это работало. Но однажды 4 байт перестало хватать, чтобы каждое подключаемое к интернету устройство имело уникальный адрес. Пришлось извращаться: вводить маски подсети и т.п.
В IPv6 каждый адрес состоит из 16 байт (128 бит). Записывают его в 16-ричном формате, разделяя двоеточиями каждые два байта. Пример: 2002:01А8:AВ10:0001:0000:0000:0000:00FB. Если в адресе несколько нулевых групп идут подряд, их пропускают, оставляя ::.
Обычно устройства подключаются к нескольким сетям – например, к интернету и к домашней локальной сети через маршрутизатор. Для каждой сети будет свой IP.
Мы в данном случае будем говорить о внешних IP – адресах в интернете. И предполагая, что анонимайзер, прокси, VPN и т.д. не используются.
Как узнать свой внешний IP
В сети есть специальные сервисы. Но тот же «Яндекс» по запросу «мой айпи» сразу все расскажет:
Есть и другие ресурсы. Например, pr-cy.ru или 2ip.ru.
Как узнать чужой IP без ведома пользователя
Когда вы заходите на сайт, он создает соединение с вашим IP. В журнале сервера сохраняются все IP, которые подключались к сайту, и время визитов.
Соответственно, чтобы узнать IP человека, можно запустить свой сайт, отправить жертве (и только жертве!) ссылку на него и надеяться, что пользователь на сайт зайдет. А затем посмотреть данные в истории через админку. Либо установить на сайт IP-логгер, который будет собирать статистику.
Но поднимать сервер – это как-то непросто и небыстро. Есть и более легкие способы.
Например, 2ip предлагает отправить e-mail адресата, IP которого вы хотите узнать, на ящик [email protected] (в форме нужно указать свой IP). Через несколько секунд после отправки сервис отправит результат вам на почту.
Но можно просто посмотреть оригинал сообщения. В Gmail пункт так и называется “Посмотреть оригинал”, в “Яндексе” – “Свойства письма”. В других сервисах это может быть “Открыть полный заголовок”, “Посмотреть исходный код письма” и т.п.
Еще один сервис – https://speed-tester.info. Заполняете форму на этой странице, указываете сайт, который может быть интересен вашему собеседнику. Потом по сгенерированной ссылке отслеживаете статистику.
Правда, сайтов отслеживается мало: сам speed-tester.info, 64ip.com, likepic.net, top-cs.com, vk.com, news.tut.by, tut.by, charter97.org, kgk.gov.by, 8634city.ru, facebook.com, ok.ru, youtube.com.
Альтернатива – https://iplogger.ru/. Вставляете в форму на главной странице ссылку на сайт, ресурс добавляет к ней уникальное продолжение.
Отдаете ссылку другу, он открывает, вы видите в статистике его IP. Ограничений в плане выбора сайтов здесь нет. Подобных сервисов десятки.
А что говорит закон по этому поводу
С одной стороны, IP-адрес – это просто набор цифр. Он чаще всего выдается случайным образом и характеризует лишь точку доступа в сети.
Вы можете выходить в интернет, к примеру, в кафе или в парке, пользуясь бесплатным Wi-Fi. Можете воспользоваться чужим компьютером или планшетом.
С другой стороны, по IP можно определить, откуда человек выходит в сеть. А если проанализировать трафик с этого адреса, то узнать и гораздо больше.
Проблема в том, что в законе о персональных данных до сих пор нет списка данных, которые являются персональными. В 152-ФЗ Дано лишь общее определение:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Таким образом, IP теоретически может относиться к конкретному человеку в определенный момент времени. Но роутер может выдать тот же IP другому человеку спустя несколько минут. Или же несколько человек используют разные IP внутри локальной сети и один внешний IP.
В общем, не все так однозначно. К тому же признать вас оператором персональных данных и доказать, что вы нарушили правила обработки информации, довольно сложно. Как и то, что вам обязательно требовалось согласие другого пользователя на получение его IP.
Что может рассказать о человеке любой IP-адрес
IP-адрес позволяет определить примерное местоположение. Почему примерное – потому что, повторимся, почти все адреса рядовых пользователей в сети динамические.
Но все же кое-что сделать можно. Например, уже упомянутый 2ip.ru покажет местонахождение пользователя на карте.
Мой пример:
Подобным образом работают сервисы на сайтах https://pr-cy.ru/, https://check-host.net/, https://hidemy.name/ru/ip/ и др.
Обратите внимание: адреса на картах отличаются. Это разные районы города. Погрешность – около 20 км. Чтобы караулить у подъезда, точности явно не хватит.
Как узнать еще больше о человеке, получив IP-адрес
Чтобы связать IP и время его использования с конкретным ФИО, нужны логи сервера провайдера. Они позволят найти конкретного абонента, узнать из договора его адрес, телефон и т.д.
Чтобы получить логи сервера провайдера, нужно взломать его. Или устроиться к провайдеру на работу и воспользоваться служебным положением.
Правда, есть проблема: оба варианта описаны в УК РФ: в ст. 272 “Неправомерный доступ к компьютерной информации”. До 2 лет лишения свободы.
Если у вас действительно серьезный повод, чтобы вычислить человека по IP (например, вас шантажируют или вам угрожают), обратитесь в полицию. Это их работа за ваши налоги.
К тому же если это IP роутера или точки доступа в публичном месте (в том числе в подъезде), придется смотреть еще и видео с камер наблюдения. Или сопоставлять MAC-адреса устройств из логов со смартфонами и ПК конкретных пользователей.
Получается, что угрозы найти по IP-адресу ничего не стоят?
По большей части, да.
За хедшот или быкование в игре вас действительно вряд ли кто-то будет караулить у подъезда. Но буллинг и клевета в интернете – повод обратиться в полицию.
Если администрация сайта видит, что вы оскорбляете других пользователей, она вполне может связаться с вашим провайдером, чтобы он провел работу. Если вы заходите с рабочего компьютера, то провайдер может уведомить вашего системного администратора.
Если вы оскорбили злобного хакера, он может взломать сервер провайдера. И найти ваш адрес.
Если вы закрылись анонимайзером, VPN, прокси или чем-то еще, придется взламывать еще и их.
Теоретически это возможно. Вопрос лишь в том, насколько важно получить такие данные и сколько времени, денег и усилий человек готов на это потратить и на какой риск пойти.
Не забывайте и про закон.
(87 голосов, общий рейтинг: 4.75 из 5)
🤓 Хочешь больше? Подпишись на наш Telegram.
iPhones.ru
Как узнать чужой IP и что с ним делать дальше.
- Безопасность,
- интернет,
- Это интересно
Ксения Шестакова
@oschest
Живу в будущем. Разбираю сложные технологии на простые составляющие.
Всем привет! Сегодня я расскажу вам, что можно узнать по IP адресу человека и можно ли вообще его найти (адрес, дом, город, место проживания). Я советую читать статью от начала и до конца, чтобы не пропустить все нюансы и детали. Если у вас будут возникать какие-то вопросы, при прочтении статьи, пишите в комментариях. Если вас кинули на деньги, или вы сделали перевод мошенникам, то читаем последнюю главу, тут вам IP не понадобится.
Содержание
- Кратко про IP
- Как узнать свой и чужой IP
- Способ 1
- Способ 2
- Способ 3
- Способ 4
- Способ 5
- Что нам говорит закон
- Как вычислить по IP
- Вернуть деньги, украденные с карты или переведенные мошеннику
- Задать вопрос автору статьи
Прежде чем мы начнем уже искать адрес человека по IP адресу, нужно немного представлять, что же это вообще такое. IP – это специальный адрес, который необходим для того, чтобы в сети пакеты информации, как на почте доходили нужному адресату.
На данный момент существуют два вида IP адреса:
- IPv4 – имеет размер 4 байта, 4-числа в диапазоне от 0.0.0.0 до 255.255.255.255. Например, 192.168.1.1 (чаще всего этот адрес резервирует роутер, и он является внутренним).
- IPv6 – имеет 16 байт размер. Был придуман для того, чтобы заменить некоторые адреса IPv4, которые перестало хватать. Пример: 2001:0DB8:AA10:0001:0000:0000:0000:00FB.
В любом случае сейчас чаще всего используется именно IPv4. Проблема любого вычисления и определения людей по IP в том, что есть ещё два понятия:
- Динамический адрес – когда адрес постоянно меняется.
- Статический адрес – значение остается постоянным.
Большинство провайдеров использует именно IPv4, а это всего 4 294 967 296 адресов. Приплюсуем сюда адреса, которые уже давно зарезервированы и использоваться не могут. В итоге число компьютером, роутеров, телефонов и других сетевых устройство, уже давно перевалило за эту цифру.
Итог такой: у нас есть адреса IPv4, которых просто не хватает для всех устройств. Спасает положение то, что мы живем на круглой земле и у нас разные часовые пояса – пока вы спите, кто-то использует ваш айпи. Именно поэтому большинство провайдеров использует почти для всех обычных пользователей динамические адреса (как например, Ростелеком).
Статические платные, и за них нужно платить дополнительно. Но не все провайдеры используют эту тактику. Некоторые все же подключают клиентов к статике, но при этом используют «Серые IP».
Серый IP – это когда у пользователя сохраняется один и тот же внешний IP, но его также используют другие пользователи подъезда. То есть сразу несколько клиентов подключаются к одному внешнему статическому IP с помощью коммутатора. Например, таким грешит ТТК.
Итого у рядового пользователя интернета может быть:
- Белый динамический IP – он постоянно меняется, но он хоть относится именно к конкретному пользователю.
- Серый статический IP – да адрес не меняется, но его ещё использует несколько клиентов.
Более подробно про серый и белый IP читаем тут.
Как узнать свой и чужой IP
Узнать свой адрес достаточно просто, откройте Яндекс и введите запрос: «Мой айпи». Далее ниже вы увидите свой результат.
Способ 1
Узнать же адрес другого человека, куда сложнее. Например, вы можете создать сайт или страничку на сервере и отослать ссылку на эту страницу, и если этот пользователь на неё зайдет, то вы увидите его IP.
Способ 2
Если этот пользователь ранее отослал вам на почту письмо, то вот, что предлагает сервис 2IP. Вам нужно:
- Открыть это письмо в вашей почте.
- Нажать на кнопку «Перенаправить».
- Указать адрес перенаправления: knowemailip@gmail.com.
- После этого к вам обратно придет письмо с нужным адресом.
Можно также ничего никуда не отправлять, а посмотреть оригинал письма, в котором уже будет содержаться нужная информация. Для этого в Яндекс, кликаем по точкам и выбираем пункт «Свойства письма».
В Google почте нужно сделать то же самое, но пункт будет называться: «Показать оригинал».
Способ 3
- Переходим на сайт
- Вам нужно будет зарегистрироваться на этом сайте, а уже потом заполнить форму ниже. Сама суть в том, что вы кидаете измененную ссылку пользователю, и если он на неё заходит, то вы видите его IP адрес в своем личном кабинете.
- Отправляем ссылку и смотрим все данные перехода в личном кабинете.
Способ 4
Аналогично работает и сервис iplogger.ru. Переходим на сайт, сразу на главной вводим ссылку, которую вы хотите продублировать и нажимаем «Сократить».
Вас перекидывает на вот такую страничку, на вкладке «Информация о логгере» в верхней строке копируем ссылку и отсылаем её другому человеку.
Он вам покажет IP адрес, а также город, где он используется. Можно также примерно кликнуть по карте, но не факт, что вы увидите точное местоположение.
Способ 5
Чтобы узнать IP человека в социальной сети Вконтакте (VK), Одноклассники (ok) или Facebook, можно и предыдущими способами, но они будут слишком подозрительны, так как вы будете кидать непонятную ссылку. Проще всего сделать то же самое, но кинуть на стену или в личные сообщения картинку, и если он её откроет, то вы увидите точные данные. Для этого есть сервис – 2ip.ru/strange-ip/. Но для его использования нужно зарегистрироваться.
Что нам говорит закон
К сожалению, в Федеральном Законе номер 152 ничего конкретного про IP адрес нет. Тут все дело обстоит в том, что опять же, почти у всех пользователей IP адрес является динамическим или серым. То есть он им не принадлежит, так как он либо постоянно меняется, либо используется ещё несколькими людьми. Поэтому в теории вы можете иметь к нему доступ и им завладеть. С другой стороны, судья может впаять вам штраф за попытку – так что держите это в голове.
Как вычислить по IP
Так окей, мы узнали IP и что же дальше, как вычислить и найти человека по IP? Самым верным будет зайти на сервис сайта 2IP. Вводим адрес в строку (незабываем про капчу) и кликаем по кнопке «Проверить».
Далее на карте вы увидите примерное расположение конкретного пользователя. Но тут опять же встает проблема в том, что его IP уже мог поменяться, или данные, которые вы видите – это расположение человека, использовавшего этот IP ранее. То есть конкретный адрес и улицу вы к сожалению, не увидите.
Можно также перепроверить этот же IP на других подобных ресурсах:
- pr-cy.ru
- check-host.net
- name
Но опять же, точные данные вы таким образом не узнаете. Единственное, кто может помочь – это провайдер, к которому подключен абонент. Именно у него есть вся история и логи, кто использовал этот IP адрес. Тут ещё встаёт другая проблема, а именно мобильный интернет – так как пользователь может находиться в разных местах одновременно. И если злоумышленник использует VPN, то его IP может быть зарегистрировано в другом городе или даже стране. Также злоумышленник мог использовать Free Wi-Fi в какой-нибудь кафешке.
Поэтому самый надежный, но не совсем действенный способ – это обратиться в полицию. Именно эти ребята могут сделать запрос к провайдеру, который будет обязан будет выдать все данные злоумышленника.
Вернуть деньги, украденные с карты или переведенные мошеннику
Если вы перевели или потеряли деньги не позднее 24 часов, то вы можете сразу же обратиться в банк и по Федеральному Законе номер 161 вам обязаны вернуть эти средства.
Если же прошло больше времени, то вы можете воспользоваться услугой Чарджбэк (Chargeback) – суть в том, что держателям карт Visa или MasterCard должны вернуть деньги, если был вскрыт факт мошенничества и вы перевели деньги злоумышленнику. Для этого вам нужно:
- Доказательство того, что вас обманули. Это может быть переписка, видео того, что товар до вас не дошел, или доказательство, что на почту пришел не тот товар и т.д.
- Вы должны прийти в банк и написать заявление на Chargeback.
- После этого деньги должны вернуться обратно.
Более подробно про саму процедуру в видео ниже.
Всем привет 👋.
Наша организация занимается сбором больших данных из телеграм, а также множеством других услуг связанных с телегой. Мы даем пользователям возможность поиска по нашим базам данных и постоянно сталкиваемся с тем, что кто-нибудь пытается искать в наших скриптах уязвимости, в том числе xss, sqlinj, phpinc и т. д. Мы учитываем возможные риски и стараемся очень тщательно фильтровать пользовательский input. В один из дней мы заметили подозрительную активность, пользователь отправил в поиск каталога телеграм каналов 8583 запроса за короткий промежуток времени и пытался внедрить спецсимволы, наши скрипты отработали как надо и обрезали потенциально опасный payload, но в админке слетел вывод json в таблице активности пользователей, которую быстро удалось восстановить в рабочее состояние.
Из таблицы активности пользователей стало ясно, что пользователь использовал автоматизированное ПО сканер для поиска потенциальных уязвимостей на нашем сайте, т. к. интервалы между большинством запросов были около 1 сек и всего за несколько часов было 8583 запроса. Даже Яндекс Метрика не записала никаких действий в этот период времени, т. к. запросы делались не через браузер, поэтому скрипты Яндекс Метрики не загружались и не фиксировали посещения каталога.
Все запросы были с одного IP-адреса 46.159.122.238.
Вот примеры некоторых из них:
../../../../../../../../../../../../../../windows/win.ini
../../../../../../../../../../../../../../etc/passwd
[email protected],bcc:074 625.180–11 320.180.d49f3.19 [email protected]
+response.write90 222 479 510 213+
the||DBMS_PIPE.RECEIVE_MESSAGECHR98||CHR98||CHR98,15||
9SKpkoxn OR 273=SELECT 273 FROM PG_SLEEP15—
H6TY5zpX; waitfor delay 0:0:15 ‑-
index.php/.
select0fromselectsleep15v/+select0fromselectsleep15v++select0fromselectsleep15v+/
0XORifnow=sysdate,sleep15,0XORZ
-1 OR 2+323–323–1=0+0+0+1 ‑-
HttP://bxss.me/t/xss.html?00
;assertbase64_decodecHJpbnQobWQ1KDMxMzM3KSk7;
http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg
echo mmaxpk” class=”formula inline”> tjjjrl
Автор: хацкер
Решено было провести базовые этапы идентификации IP-адреса для выявления предполагаемого злодея.
Этап 1. Проверка страны IP-адреса
Для определения страны IP-адреса не принципиально каким сервисом вы будете пользоваться. Я предпочитаю использовать whoer.net и он показал, что IP-адрес принадлежит Российскому провайдеру. Многие сайты не могут верно определить город IP-адреса, но в случае с российскими провайдерам очень хорошо с этой задачей справляется reg.ru/web-tools/geoip и решино было повторно проверить этот IP-адрес там. В результате мы узнали, что предполагаемый хацкер находится в Краснодаре.
Этап 2. Поиск IP-адреса на торрент трекерах
Многие не задумываются, но когда вы качаете что-нибудь с торрентов ваш IP-адрес может посмотреть любой желающий, если у него будет доступ к *.torrent файлу при помощи которого вы скачиваете свой фильм или сериал. Об этом также задумались создатели сервиса iknowwhatyoudownload.com и начали собирать базу данных по пирам и сидам всех публичных *. torrent файлов, а затем сделали бесплатный поиск по собранным данным. Вбиваем туда IP адрес нашего злодея и узнаем, что не так давно он качал 19 различных торрентов по которым можно собрать небольшой психологических портрет, а самое интересное, что он качал сериал Хакер. Наверное для того чтобы набраться опыта 😀
Этап 3. Проверка IP-адреса по google доркам
Google Hacking Tests и Pentest-Tools.com — позволят быстро сгенерировать правильные запросы в гугл для поиска IP-адреса среди:
- Публичных и уязвимых каталогов
- Файлов конфигурации
- Файлов баз данных
- Логов
- Старых данных и данных резервного копирования
- Страниц аутентификации
- Ошибок SQL
- Документов хранящихся в общем доступе
- Информации о конфигурации php на сервере («phpinfo»)
- Файлов общего интерфейса шлюза (CGI)
Этот этап не дал никакого результата.
Этап 4. Поиск доменов привязанных к IP-адресу
Из прошлых этапов стало ясно, что злодей использует статический IP. Так как в разный период времени этот IP выпадает конкретно ему. Поэтому следующим этапом логично было проверить этот IP на привязку к сайтам, возможно он поднимал на своей локальной машине какой-нибудь сайт и специальные сервисы успели это засечь и поместить в свои базы данных. Пробую искать через 2ip.ru/domain-list-by-ip/ так как мой любимый domainbigdata.com по какой-то причине не доступен.
Этот этап также не дал никакого результата.
Этап 5. Поиск Skype аккаунта по IP-адресу
Хоть Skype уже не так популярен как в 2012, но все же есть люди, которые его используют. А раз его все еще кто-то использует, то продолжают существовать сервисы, которые помогают найти логин Skype по IP адресу. Я использую сервис webresolver.nl/tools/ip2skype, но он также не дал никакого результата.
Этап 6. Поиск IP-адреса в утекших базах данных
Немаловажным этапом любого интернет расследования являются утекшие базы данных различных сервисов. Особенно если мы используем базы данных не по отдельности, а при помощи поисковика, который собрал все базы данных в кучу и дал возможность поиска в один клик. Использую поисковик по утечкам leak-lookup.com и получаю еще одну зацепку.
В 2021 году этот IP-адрес засветился на сайте litecloud.me и его использовал пользователь с ником hardc0r_darkteam, а конкретно приставка darkteam как и скаченный торрент с сериалом Хакер указывают на то, что мы двигаемся в правильном направлении. Можно предположить, что 2005 в пароле указывает на год рождения злодея, а danil указывает на имя.
На этом этапе было решено оставить поиск по IP-адресу и переключиться на поиск по username и password, которые может использовать злодей. Следующий этап рассмотрим вкратце пропуская некоторые пункты так как там мы уже не будем работать с IP-адресом.
Финальный этап.
- Поиск по нику дает нам еще один сайт, где встречался этот логин, но лучше от этого не становится.
- Поиск по паролю дает почти 2000 результатов из которых сложно найти что-то конкретное.
- Идем искать ник hardc0r_darkteam в google и yandex, но не получаем никакого результата.
- Пробуем обрезать “_darkteam” от ника и “2005” от пароля, а затем поискать в hardc0r + danil. Получаем еще одну зацепку на сайте kwork.ru
- Далее ищем уже все 3 слова и находим сообщество ВКонтакте в котором всего 2 участника и один из них человек с именем Данил.
- Изучаем страницу Данила и понимаем, что год рождения на его странице скрыт. Пробиваем год рождения через сервис v1.220vk.ru/age и узнаем, что его год 2005 прям как в пароле у пользователя hardc0r_darkteam, а также приставка “_it” в его логине ВК и более 10 сообществ по программированию указывают на то, что злодеем все это время был именно он.
Если вам нужна помощь в деанонимизации злодеев, то мы с радостью вам поможем.
Геолокация на основе IP — это сопоставление IP-адреса или MAC-адреса с реальным географическим местоположением компьютеров или мобильных устройств, подключенных к Интернету. Геолокация включает в себя отображение информации по таким полям, как: страна, регион (город), широта/долгота, интернет-провайдер и доменное имя, а также другие вкусяншки.
Где я могу получить базу геолокации на основе IP?
Существует ряд коммерчески доступных баз данных геолокации, их цена и точность могут отличаться. Ip2location, MaxMind, Tamo Soft, DB-IP, Ipinfo и IPligence предлагают платные базы данных, которые можно легко интегрировать в веб-приложение. Большинство поставщиков баз данных геолокации предлагают API и примеры кодов, которые можно использовать для извлечения данных БД. Мы предоставления бесплатные геолокационные данные на нашем сайте.
Существуют также свободно доступные базы геолокации. Поставщики, предлагающие коммерческую базу данных геолокации, также предлагают облегченную версию или версию сообщества, в которой представлены сопоставления IP-адресов для стран. Ip2Country.net и Webhosting.info (Directi) предлагают бесплатную базу данных IP-адресов в страну, которая также может быть интегрирована в ваше веб-приложение. Есть компании, которые также предлагают бесплатные веб-сервисы, которые можно использовать для отображения геолокации IP-адреса на вашем сайте.
Узнать айпи адрес
Точность базы геолокации зависит от используемой базы данных. Некоторые поставщики утверждают, что для баз данных IP-адресов в стране они обеспечивают точность от 98% до 99%, хотя обычная точность базы данных Ip2Country более 95%. Для IP в регионе (или городе), точность составляет от 50% до 75%, если соседние города считаются правильными. Принимая во внимание, что нет официального источника информации о IP-адресе в регионе, точность 50+% довольно хорошая.
Найти по айпи
База данных ARIN Whois предоставляет механизм поиска контактной и регистрационной информации для IP-ресурсов, зарегистрированных в ARIN. Whois-информация по IP доступна бесплатно, и определить страну из этой базы данных довольно просто. Когда организации требуется блок IP-адресов, отправляется запрос и назначенные IP-адреса отправляются запрошенному провайдеру.
Доброго времени суток, Бро. Часто в интернете встречаются сообщения, где один пользователь обещает вычислить по ip “айпи” другого. Однако большинство не понимают, как это работает, и начинают искать информацию на разных сайтах. Просмотрев определенное количество тематических порталов, многие приходят к выводу, что сделать это достаточно сложно, однако есть несколько способов как по ip адресу узнать местоположение компьютера или устройства.
Содержание
- Как по ip адресу узнать местоположение – для чего это нужно?
- Определение местонахождения через оператора сотовой связи: пример из жизни
- Узнаем Internet Protocol Address с помощью php кода
- Приблизительно устанавливаем место нахождения устройства
- Получение данных через iplogger
- Плагины для Вордпресса
- №1. WP Statistics
- №2. Geolocation IP Detection
- Определить местонахождение по номеру телефона
- Можно ли узнать точный адрес человека по Айпи?
Прежде чем будут перечислены способы, стоит отметить, что преследования и травля являются уголовно наказуемым преступлением. Для каких целей, вообще, может понадобиться выяснить IP-адрес (Internet Protocol Address) человека и установить его местонахождение и его компьютера или телефона.
Приведем несколько примеров:
- На сайтах встречаются случаи, когда появляется юзер, который начинает писать оскорбительные сообщения другим посетителям.
- Другой вариант, например, вы, собираетесь купить компьютер, обувь или одежду. В социальных сетях достаточно площадок, где продают товар разной категории. Многие коммерческие площадки работают по предоплате. Сначала нужно заплатить часть денег, обычно 30-50%, потом вышлют посылку. Как понять, что продавец добросовестный и действительно располагает нужным товаром.
- Отзывы от клиентов, опубликованных в группе, можно подделать. Есть вариант посмотреть рейтинг продавца, на популярных площадках типа otzovik, но если предприниматель работает недавно, то получить нормальную оценку будет крайне сложно. Некоторые пользователи настолько доверчивы, что им достаточно ознакомиться с несколькими комментариями написанных в группе, чтобы сразу оформить заказ с предоплатой, и потерять свои деньги, потому что владелец группы вк оказался мошенником.
- Другой распространённый вариант обмана, посылка сомнительного качества. Многие предприниматели могут выдавать о себе минимум инфы, например, отсутствует номер телефона, и не указан город проживания. В таком случае потребуется самому поискать дополнительные сведения.
Определение местонахождения через оператора сотовой связи: пример из жизни
Существует несколько вариантов, как по ip адресу узнать местоположение устройства. Приведем пример интернет-троллинга взятый из реальной жизни, и как администрация решала эту проблему.
На одном онлайн-ресурсе появился пользователь, который стал оскорблять клиентов. Блокировка по ip ничего не давала. Вычислить реальный ip-адрес не представлялось возможным, так как интернет-тролль был достаточно умен и посещал ресурс, используя анонимайзер. Но однажды злоумышленник допустил ошибку и несколько раз зашел под своим реальным “айпи”.
Админы посмотрели журнал заходов, нашли реальный IP-адрес, с помощью специального сервиса они вышли на оператора сотовой связи. Представили доказательства переписки злоумышленника, те в свою очередь подняли журнал заходов, получили номер телефона и даже адрес проживания.
Разумеется, провайдеры не раскрыли, где живет злоумышленник, но связались с ним по телефону и объяснили, что если он не прекратит писать гадости, то его личные данные отправятся администрации веб-сайта и в полицию. После этого тролль исчез. Пример взят из жизни и описано, какие меры предприняли владельцы веб-ресурса. Здесь просто повезло, что сотрудники компании вошли в положение, обычно представители сотовой связи оказывают сотрудничество только при запросе правоохранительных органов.
Важно: чтобы найти пользователя следует сначала выяснить его “айпи-адрес”, эта задача непростая, единственно, кто сохраняет записи заходов, это владельцы веб-сайтов.
Узнаем Internet Protocol Address с помощью php кода
Допустим нужно установить “айпи” владельца аккаунта в социальных сетях. Списком ip-адресов располагает администрация сервиса, это информация конфиденциальна, и получить её можно, только если запрос сделают правоохранительные органы. Пользовательский вариант, это купить хост разместить на нем одностраничник и добавить, туда вот такой код.
Следующий шаг, заставить юзера посетить сайт. Это можно сделать, если оформить страницу каким-нибудь интересным контентом, добавить, к примеру, видеоролик с ютуба. При переходе сработает функция из примера выше GetIp, в итоге с помощью команды insert возвращаемое значение GetIp запишется в таблицу ipuser.
Получив числовой идентификатор устройства, можно приблизительно установить место проживания, эти параметры относятся гео-запросам. Для поиска сведений о конкретном юзере есть специальные интернет-сервисы, к которым можно подключиться через технологию API, например, 2ip, доменная зона ua. Полностью код реализации выглядит вот так:
Дальше city и region, можно занести в бд. Другой веб-сайт geoplugin с доменной зоной net, аналогичный предыдущему он тоже собирает сведения и выводит в формате json их также можно внести в бд. Разберем следующей “example”. Здесь мы воспользуемся библиотекой cURL, она способствует отправке и приему данных через протокол “ftp”, “http” и “https”. Полностью код на скриншоте ниже.
Проверить гео-локацию можно применив специальное php-расширения GeoIP. Оно способно предоставить такие сведения как город, страна, долгота, широта и так далее. Перед поиском конкретных людей GeoIP требуется установить. После инсталляции разработчику будут предоставлены следующие функции.
Скрипты, написанные для wordpress, используют расширения GeoIP. Про них читайте ниже.
Сам скрипт и исходники можете скачать архивом по ссылке ниже:
Приблизительно устанавливаем место нахождения устройства
Для этих целей предусмотрен инструмент whois, он находится по ссылки https://2ip.ru/whois/. Копируем в поле IP-адрес и нажимаем проверить.
Когда проверка завершится, мы получим ожидаемый результат, а именно город и название провайдера.
В поисковике, ищем название провайдера, дальше связываемся по email или телефону с оператором и делаем запрос на получение инфы.
Важно: личная инфа может быть предоставлена только в том случае, если на это есть веские причины, например, выявить тролля, который публикует оскорбительные сообщения на форуме. Также есть способ собрать инфу через сервис Глаз бога.
Второй способ определить “ип-адрес”, это воспользоваться специальным инструментом шпионом https://2ip.ru/not-authorized/. Суть заключается в том, чтобы отправить ссылку шпиона с картинкой человеку, чей address нужно получить. Это можно сделать через личные сообщения или попытаться опубликовать image на стене в Вконтакте.
Получение данных через iplogger
IPLogger, тоже умеет собирать сведения о клиенте. Для этого следует создать сгенерированную ссылку и отправить её пользователю, чтобы он совершил переход. При посещении страницы в IPLogger отобразятся юзеры. Приведем пошаговую инструкцию, как пользоваться сервисом.
- Переходим на страницу iplogger.ru, и в строке добавляем link, в этом случае можно указать любой url-адрес, главное чтобы заинтересовать щелкнуть по веб-ссылке. По статистике чаще всего проявляют интерес к актуальным новостям. То есть следует выяснить, что сейчас обсуждается в сообществах на форумах, новостных порталах, а потом уже начать формировать ссылку clickbait. После добавления выбираем “получить код логгера”.
- Откроется вкладка “информация о логгере”, справа показана ссылка для сбора инфы. Используется оригинальное доменное имя. Если кто знаком с сервисом Logger, может догадаться, что веб-ссылка создана для сбора инфы. Поэтому маскируем её, выбирая другое доменное имя.
- Копируем линк, пишем громкое название новости и отправляем. Человек попадается на кликбейт и переходит. Вкладка “Статистика посещений” обновится и станет доступен весь список тех, кто совершил переход.
Способ установить местоположения юзера не всегда работает. Например, посетитель может использовать анонимайзер и через него комментировать посты. В таком случае отследить местоположение станет невозможно.
Все крупные коммерческие интернет-сайты ведут журналы посещений. При прямом заходе реальный IP отмечается в журнале. Если переход был сделан через анонимайзер, то его посещение тоже зафиксируется в журнале, но это не поможет установить, местоположение юзера, даже если связаться с сервисом и попросить поднять данные. Анонимайзеры не собирают статистику.
Плагины для Вордпресса
С помощью плагинов вордпресс, можно собрать статистику о пользователях. Здесь перечислим два плагина, которые умеют это делать.
№1. WP Statistics
Простой Statics показывает статистику, сколько человек зашло, с какого веб-сайта сделали переход, какие браузеры и поисковики при этом использовали, а также название стран/городов. Это неполный перечень функционала, который есть в плагине.
Присутствуют также дополнительные функции, а именно, потрясающее графическое оформление и визуальная статистика. Данный plugin распространяется в двух вариантах платный и бесплатный. Чтобы показать местоположение человека вполне хватит и free версии. Платный же открывает более подробную отчётность и показывает посещения в реальном времени.
№2. Geolocation IP Detection
Приложение предоставляет географические сведения о расположении объектов, ориентируясь по ip-адресам. Geolocation создан для интернет магазинов, чтобы легче было находить целевую аудиторию и повышать продажи, но его так же можно настроить для личных целей. Геоинформация объектов выводится через функцию:
geoip_detect2_get_info_from_current_ip
В сети существует много плагинов способных установить месторасположение целевого объекта. Достаточно сделать выборку на официальном ресурсе по метке GeoIP, чтобы получить результат.
Определить местонахождение по номеру телефона
Если целью наблюдения является родственник или ребенок, то в этом случае можно установить специальное приложение на смартфон и наблюдать за перемещением с помощью карты. Подробнее мы писали в статье как по геолокации найти человека. Чтобы определить бесплатно местоположение по номеру телефона есть специальный сервис, который называется mobile-location, он умеет показывать следующие значения:
- Страна;
- Оператор сотовой связи;
- Город проживания (областной, местность, где в радиус несколько километров, предположительно находится объект);
- Регион.
Можно ли узнать точный адрес человека по Айпи?
Обычно для всех доступ закрыт к данным другого гражданина, разумеется, если он сам в социальных сетях не напишет точное место проживания. В остальных случаях только правоохранительные органы располагают адресами граждан. Теперь подведем итоги темы как по ip адресу узнать местоположение.
Мы протестировали несколько сервисов и поняли, что установить точные геоданные невозможно, так как диапазон ип-адресов, охватывает целый регион. Здесь были использованы обычные онлайн-инструменты и даже написаны php скрипты. Максимально приближенный результат, это областной город.
Дальнейшее действие – проверка через ГИС карты. План был такой – сначала обнаружить свое местоположение, потом используя API гис, прикрутить скрипт к сайту и собрать необходимую инфу. Однако при тестировании была допущена неточность в работе скрипта GIS, город оказался областным.
Чтобы посмотреть, где вы находитесь, перейдите на сайт 2gis.ru и нажмите справа кнопку как показано на скриншоте. В некоторых случаях может появиться сообщение “Мы не смогли вас найти”, это связано с ограничениями в настройках браузера.
Единственный способ узнать, точные координаты, это стать профессиональным программистом и написать приложение. Также в сети доступны карты google и yandex, со встроенными технологиями API, их тоже можно применять для сбора геоданных. В этой статье мы перечислили все возможные варианты поиска по геолокации. Не забываем сделать репост и поставить лайк.