Бывает так, что надо узнать, где находится и кто владелец данного IP-адреса.
Аноним на форуме, подозрительный трафик или сложности с доступом к сети. Так как можно узнать того, кто скрывается за маской ?
SpyOnWeb
С помощью инструмента SpyOnWeb можно узнать, какие родственные сайты зарегистрированы на один IP-адрес или аккаунт. Например, ХНУРЭ имеет несколько доменных имен - официальное основное nure.ua и техническое kture.edu.ua.
Еще полгода назад здесь был еще один старый домен - kture.kharkov.ua. Коммерческие ресурсы также может выдать единственный аккаунт в системе аналитики Google Analytics. Она встраивает уникальный идентификатор, который можно найти в html-коде сайта. Затем этот код Google Analytics можно вставить в SpyOnWeb, ReverseInternet, SameID, Website.Informer. Стоит использовать каждый из этих инструментов, поскольку иногда они могут давать разные результаты. Со скриншотов видно, что в системе Google Analytics один аккаунт только сайтом ХНУРЭ, но бывают и исключения из правил.
Также может быть полезной информация об истории регистрации сайта, которая доступна на ресурсе whois. В некоторых случаях могут быть указаны контакты лиц или организаций, связанных с сайтом
GeoIP
С помощью инструмента geoip.flagfox.net можно проверить, где физически находятся серверы, на которых работает сайт.
По материалам: Bellingcat, Stopfake, Global Voices, МТС Украина
Кирилл Гальченко