Бывает так, что надо узнать, где находится и кто владелец данного IP-адреса.

 

Аноним на форуме, подозрительный трафик или сложности с доступом к сети. Так как можно узнать того, кто скрывается за маской ?

 

SpyOnWeb

С помощью инструмента SpyOnWeb можно узнать, какие родственные сайты зарегистрированы на один IP-адрес или аккаунт. Например, ХНУРЭ имеет несколько доменных имен - официальное основное nure.ua и техническое kture.edu.ua.

Еще полгода назад здесь был еще один старый домен - kture.kharkov.ua.  Коммерческие ресурсы также может выдать единственный аккаунт в системе аналитики Google Analytics. Она встраивает уникальный идентификатор, который можно найти в html-коде сайта. Затем этот код Google Analytics можно вставить в SpyOnWeb, ReverseInternet, SameID, Website.Informer. Стоит использовать каждый из этих инструментов, поскольку иногда они могут давать разные результаты. Со скриншотов видно, что в системе Google Analytics один аккаунт только сайтом ХНУРЭ, но бывают и исключения из правил.

 Также может быть полезной информация об истории регистрации сайта, которая доступна на ресурсе whois. В некоторых случаях могут быть указаны контакты лиц или организаций, связанных с сайтом 

GeoIP

С помощью инструмента geoip.flagfox.net можно проверить, где физически находятся серверы, на которых работает сайт. 

 

 По материалам: Bellingcat, Stopfake, Global Voices, МТС Украина

                                                                                                                                                                                                                     

Кирилл Гальченко

Популярні статті

Читати далі