Wer hat momentan IP 80.130.47.164 ?

amiga-news.de Forum > Get a Life > Wer hat momentan IP 80.130.47.164 ?

[ - Suche - Neue Beiträge - Registrieren - Login - ]

-1-

[ - Beitrag schreiben - ]

02.01.2005, 13:42 Uhr

JSchoenfeld
Posts: 168
[Ex-Mitglied]

Hi,

seit gestern werde ich von Viren bombardiert, offenbar ein Amiga-User und amiga-news.de Leser, denn er verschickt auch Viren im Namen von amiga-news.de.

Wenn mir jemand sagen kann, welche Domain auf den noch nicht freigeschalteten Space http://h10641.serverkompetenz.net/ zeigt, kommen wir vielleicht schneller an den Menschen, um ihm nen Virenkiller zu installieren (sieht ein bischen nach Strato aus, aber welche Domain zeigt da drauf?).

Ich unterstelle keine böse Absicht, sondern einfach die Unwissenheit, daß sein Computer über seine Flatrate fleißig Viren verschickt.

Also.. wer kennt jemanden, der ungefähr 10 Uhr morgens aufsteht, und seinen Computer dann den ganzen Tag online stehen lässt? Evtl. jemand, der auf roteerdbeere.com aktiv ist (mit der Absenderadresse bekomme ich auch Viren)?

Gestern hatte der Mensch IP 80.130.60.214 - kommt man vielleicht so zumindest an die Gegend in der man suchen muß?

Jens Schönfeld

[ - Antworten - Zitieren - Direktlink - ]

02.01.2005, 13:57 Uhr

Eule
Posts: 1607
Nutzer

@Jschoenfeld

code:

sys:miami/miamitraceroute 80.130.60.214 
traceroute to 80.130.60.214 (80.130.60.214), 30 hops max, 38 byte packets
 1  Router (192.168.168.1)  2.107 ms  1.16 ms  1.514 ms
 2  217.5.98.17 (217.5.98.17)  64.008 ms  60.533 ms  64.418 ms
 3  217.237.160.66 (217.237.160.66)  58.881 ms  59.459 ms  110.639 ms
 4  fl-eb1.FL.DE.net.DTAG.DE (62.154.116.38)  67.993 ms  66.897 ms  68.998 ms
 5  * * *
 6  * * *
 7  * * *
 8  *

Der User ist Kunde bei der Telekom ( T-online, 1&1, andere ) und da die Telekom ihre Router nach dem KFZ Kennzeichen des Ortes benennt in dem er steht tippe ich auf 'FL' das müsste Flenzburg sein.

code:

sys:miami/miamitraceroute h10641.serverkompetenz.net
traceroute to h10641.serverkompetenz.net (81.169.134.7), 30 hops max, 38 byte packets
 1  Router (192.168.168.1)  1.907 ms  1.258 ms  1.695 ms
 2  217.5.98.17 (217.5.98.17)  60.075 ms  71.688 ms  61.507 ms
 3  217.237.152.142 (217.237.152.142)  58.194 ms  169.553 ms  57.522 ms
 4  f-ea3.F.DE.net.DTAG.DE (62.154.17.50)  176.992 ms  60.444 ms  59.731 ms
 5  so-1-3-0-bcr1.fra.cw.net (62.208.234.137)  58.011 ms  58.988 ms  57.647 ms
 6  ge-0-0-0-100-bcr2.fra.cw.net (62.208.244.66)  60.004 ms ge-1-0-0-200-bcr2.fra.cw.net (62.208.244.82)  58.047 ms  83.292 ms
 7  so-0-1-0-crj1-HBG2.de.cw.net (62.208.240.102)  68.225 ms  67.057 ms  68.306 ms
 8  ge-0-0-0-200-crj2-HBG2.de.cw.net (62.208.242.242)  182.396 ms  160.113 ms  68.49 ms
 9  so-0-2-1-crj1-BCX.de.cw.net (62.208.240.74)  83.594 ms  83.054 ms  83.886 ms
10  strato-gw-BCX.de.cw.net (194.221.42.86)  84.603 ms  85.392 ms  169.689 ms
11  81.169.160.94 (81.169.160.94)  83.952 ms  147.94 ms  84.487 ms
12  h10641.serverkompetenz.net (81.169.134.7)  84.963 ms  83.623 ms  86.689 ms

Scheint irgendwo im Netzt von Strato zu stehen.

cu Eule

[ Dieser Beitrag wurde von Eule am 02.01.2005 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

02.01.2005, 14:02 Uhr

urhs
Posts: 192
Nutzer

Das schreibt man Flentsburg

[ - Antworten - Zitieren - Direktlink - ]

02.01.2005, 15:56 Uhr

hjoerg
Posts: 3853
Nutzer

Zitat:
Original von urhs:
Das schreibt man Flentsburg

Sicher?
--
by
WinUAE[/b]
hjörg

Nethands
AMIGA/PC Verkauf 22.11.04

[ - Antworten - Zitieren - Direktlink - ]

02.01.2005, 16:45 Uhr

analogkid
Posts: 2394
Nutzer

das flenst

--
Join us @ Sarkasmus-pur

Take a walk beside yourself

[ - Antworten - Zitieren - Direktlink - ]

02.01.2005, 18:10 Uhr

MaikG
Posts: 5172
Nutzer

Feste IPs gibts noch? Ist ja nicht sehr anonym.

>seit gestern werde ich von Viren bombardiert, offenbar
>ein Amiga-User und amiga-news.de Leser, denn er
>verschickt auch Viren im Namen von amiga-news.de.

Viren für den PC können gucken auf welche Seite
der User ist/war und entsprechend mit diesem Absender
Verschicken. Dies dann auf die Email Adressen in Outlook/
Windows Adressbuch oder an Email Adressen die auf den
besuchten Seiten stehen.

Es gibt Mail anbieter die Emails auf Viren prüfen,
diese löschen und je nach Einstellung den User darüber
Informieren oder gar nicht erst behelligen.

[ - Antworten - Zitieren - Direktlink - ]

07.01.2005, 13:20 Uhr

DOM
Posts: 1044
Nutzer

Ist zwar schon alt (die Meldung), aber der User bewegte(e) sich in
einem sehr engen Rahmen der Telekom, zwischen 80.128.0.0 -
80.146.159.255, also beim nächsten Mal ne Mail an http://www.t-com.

de/ip-abuse und die Sache ist erledigt...
(oder Telefon: +49 180 5334332)

[ - Antworten - Zitieren - Direktlink - ]

07.01.2005, 13:28 Uhr

hjoerg
Posts: 3853
Nutzer

Zitat:
Original von DOM:
Ist zwar schon alt (die Meldung), aber der User bewegte(e) sich in
einem sehr engen Rahmen der Telekom, zwischen 80.128.0.0 -
80.146.159.255, also beim nächsten Mal ne Mail an http://www.t-com.

de/ip-abuse und die Sache ist erledigt...
(oder Telefon: +49 180 5334332)

Ja, das ist durchaus richtig.
Eine Rückmeldung bekommt man aber leider nicht...

Hier nochmal der direkte Link:

https://abuse.t-ipnet.de/
--
by
WinUAE[/b]
hjörg

Nethands
AMIGA/PC Verkauf 22.11.04

[ - Antworten - Zitieren - Direktlink - ]

07.01.2005, 20:32 Uhr

CASSIUS1999
Posts: 918
Nutzer

Zitat:
Original von hjoerg:

Zitat:
Original von urhs:
Das schreibt man Flentsburg

Sicher?
--
by
WinUAE[/b]
hjörg
Nethands
AMIGA/PC Verkauf 22.11.04

FLENSBURG ist die korrekte Schreibweise...

[ - Antworten - Zitieren - Direktlink - ]

08.01.2005, 19:21 Uhr

jopower
Posts: 364
Nutzer

Ohne ein Schreiben der Staatsanwaltschaft rückt kein Provider Daten raus. Ich glaub Du kriegst den nicht.

Gruß Jochen

[ - Antworten - Zitieren - Direktlink - ]

10.01.2005, 12:47 Uhr

ThorstenS
Posts: 306
[Benutzer gesperrt]

Vielleicht hilft das weiter:

http://www.tialsoft.com/hwhois/

--
:: http://www.thorty-online.de :: Die Seiten über Thorsten Schölzel ::.

:: Meine aktuelle Workbench ::

[ - Antworten - Zitieren - Direktlink - ]

10.01.2005, 18:48 Uhr

Roger
Posts: 990
Nutzer

Oder versuche es mal hiermit, eventuell hilft dir das ja weiter in dem du eine Ansprechperson hast

Final results obtained from whois.ripe.net.
Results:
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

inetnum: 80.128.0.0 - 80.146.159.255
netname: DTAG-DIAL16
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ******************************************************************
remarks: * Abuse Contact: http://www.t-com.de/ip-abuse in case of Spam, *
remarks: * Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. *
remarks: ******************************************************************
mnt-by: DTAG-NIC
changed: ripe.dtip@telekom.de 20010807
changed: ripe.dtip@telekom.de 20030211
changed: ripe.dtip@telekom.de 20040709
source: RIPE

route: 80.128.0.0/11
descr: Deutsche Telekom AG, Internet service provider
origin: AS3320
member-of: AS3320:RS-PA-TELEKOM
mnt-by: DTAG-RR
changed: bp@nic.dtag.de 20010807
source: RIPE
changed: rv@TE142.T-COM.XX 20040615

person: DTAG Global IP-Addressing
address: Deutsche Telekom AG
address: D-90492 Nuernberg
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: ripe.dtip@telekom.de
nic-hdl: DTIP
mnt-by: DTAG-NIC
changed: ripe.dtip@telekom.de 20031013
source: RIPE

person: Security Team
address: Deutsche Telekom AG
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: abuse@t-ipnet.de
nic-hdl: DTST
mnt-by: DTAG-NIC
changed: abuse@t-ipnet.de 20030210
source: RIPE
--
Gruss Roger
http://www.ahs-amiga.ch

Meine Rechner:
A4000T zur Zeit Defekt

Mein PC <---- Link

[ - Antworten - Zitieren - Direktlink - ]

-1-

[ - Beitrag schreiben - ]

amiga-news.de Forum > Get a Life > Wer hat momentan IP 80.130.47.164 ?

[ - Suche - Neue Beiträge - Registrieren - Login - ]