Frage: IP Adresse (Chello-Anschluss) eindeutig zuordenbar?

nitschi

miau!

Registered: Oct 2002
Location: Wien
Posts: 1738

03.11.2003 - 19:14

Folgende Situation: zwei "Personen" schreiben auf einer Internetseite jeweils Kommentare zu einem Newseintrag - zeitlicher Abstand oft nur 20-30 Minuten.

Die IP-Adresse (in diesem Fall Chelloanschluss) wird geloggt und ist in beiden Fällen dieselbe. Ist es nun mit 100%iger Wahrscheinlichkeit derselbe Anschluss/Computer, von dem die Einträge geschrieben wurden, oder besteht die Möglichkeit, dass die geloggte IP z.B. Adresse gar nicht zu einem bestimmten Computer sondern zu einem Chello-Router gehört?

Soweit ich das mit meinem 3/4-Wissen selber beantworten kann, ist es schon derselbe Computer. Die IP endet auch mit xx.xxx.180.28 und nicht xx.xxx.180.1

Weshalb ich frage? Weil ein Scherzkeks auf einer Seite "anonym" schon seit einiger Zeit schlichtweg nur deshalb Kommentare zu Newseinträgen schreibt, weil er provozieren will. Da ich aber niemanden zu Unrecht beschuldigen bzw. sperren will, wollte ich hier nachfragen. That's it.

Bearbeitet von nitschi am 03.11.2003, 19:19

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

03.11.2003 - 19:19

es könnte sich um einen chello (transparent) proxy handeln. ansonsten sind chello ip's ziemlich fix, und es ist nicht trivial eine chello ip für tcp connections zu hijacken.

wenn der user also nicht irgendeinen public available proxy auf seinem rechner laufen hat, war es ein und der selbe chello anschluß (!= rechner != user)

nitschi

miau!

Registered: Oct 2002
Location: Wien
Posts: 1738

03.11.2003 - 19:24

Zitat von atrox
es könnte sich um einen chello (transparent) proxy handeln. ansonsten sind chello ip's ziemlich fix, und es ist nicht trivial eine chello ip für tcp connections zu hijacken.

Die Person, die in diesem Fall in Frage kommen würde, ist definitiv nicht in der Lage, so etwas zu bewerkstelligen. Bliebe noch die Möglichkeit, dass dies die IP eines Chello-Proxies ist (ich frage mich, wieso ich das zuerst außer Acht gelassen habe.. )

Zitat
ein und der selbe chello anschluß (!= rechner != user)

Das ist schon klar.

Kennt eventuell jemand die IPs der gängigen Chello-Proxies?

Bearbeitet von nitschi am 03.11.2003, 19:28

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

03.11.2003 - 19:52

transparent proxies befinden sich im netz 131.130.1.0/24, es gibt aber noch weitere....

ich hab mal ein auswertungsskript geschrieben... try
http://www.atrox.at/yourip/ip3.php

wenn du die ip als parameter anhängst http://www.atrox.at/yourip/ip3.php?ip=xxx.xxx.xxx.xxx kannst du infos über andere chello ips erhalten

das script ist schon 1 jahr alt - weiss also nicht, ob alle addressbreiche abgedeckt sind, aber versuch es mal.

nitschi

miau!

Registered: Oct 2002
Location: Wien
Posts: 1738

04.11.2003 - 13:23

Danke. Ergebnis:

Zitat
IP xx.xxx.180.28
DNS chello0xxxxx180028.17.14.vie.surfer.at
Analyse Chello Wien (kein Student-Connect)

Also kein Proxy? Gut zu wissen.

M.I.P.S.

Big d00d

Registered: Mar 2002
Location: On the inside
Posts: 324

04.11.2003 - 13:57

Möglichkeit wär noch, daß mehrere Personen den Zugang sharen, also mehrere Computer über einen Router oder mehrere Accounts auf einem Comp. Möglicher Fall: Zwei Geschwister, du sperrst die IP, einer wird gerechtfertigt getroffen, einer ungerechtfertigt.
Wirst du für jeden Fall einzeln abwägen müssen obs eine oder zwei Personen sein können.

nitschi

miau!

Registered: Oct 2002
Location: Wien
Posts: 1738

04.11.2003 - 14:39

Dass man nur auf einen bestimmten Computer bzw. Chello-Account schließen kann, und nicht auf eine singuläre Person, ist mir durchaus klar. Aber darum gings mir eigentlich auch nicht.

nitschi miau! Registered: Oct 2002 Location: Wien Posts: 1738	03.11.2003 - 19:14 Folgende Situation: zwei "Personen" schreiben auf einer Internetseite jeweils Kommentare zu einem Newseintrag - zeitlicher Abstand oft nur 20-30 Minuten. Die IP-Adresse (in diesem Fall Chelloanschluss) wird geloggt und ist in beiden Fällen dieselbe. Ist es nun mit 100%iger Wahrscheinlichkeit derselbe Anschluss/Computer, von dem die Einträge geschrieben wurden, oder besteht die Möglichkeit, dass die geloggte IP z.B. Adresse gar nicht zu einem bestimmten Computer sondern zu einem Chello-Router gehört? Soweit ich das mit meinem 3/4-Wissen selber beantworten kann, ist es schon derselbe Computer. Die IP endet auch mit xx.xxx.180.28 und nicht xx.xxx.180.1 Weshalb ich frage? Weil ein Scherzkeks auf einer Seite "anonym" schon seit einiger Zeit schlichtweg nur deshalb Kommentare zu Newseinträgen schreibt, weil er provozieren will. Da ich aber niemanden zu Unrecht beschuldigen bzw. sperren will, wollte ich hier nachfragen. That's it. Bearbeitet von nitschi am 03.11.2003, 19:19
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	03.11.2003 - 19:19 es könnte sich um einen chello (transparent) proxy handeln. ansonsten sind chello ip's ziemlich fix, und es ist nicht trivial eine chello ip für tcp connections zu hijacken. wenn der user also nicht irgendeinen public available proxy auf seinem rechner laufen hat, war es ein und der selbe chello anschluß (!= rechner != user)
nitschi miau! Registered: Oct 2002 Location: Wien Posts: 1738	03.11.2003 - 19:24 Zitat von atrox es könnte sich um einen chello (transparent) proxy handeln. ansonsten sind chello ip's ziemlich fix, und es ist nicht trivial eine chello ip für tcp connections zu hijacken. Die Person, die in diesem Fall in Frage kommen würde, ist definitiv nicht in der Lage, so etwas zu bewerkstelligen. Bliebe noch die Möglichkeit, dass dies die IP eines Chello-Proxies ist (ich frage mich, wieso ich das zuerst außer Acht gelassen habe.. ) Zitat ein und der selbe chello anschluß (!= rechner != user) Das ist schon klar. Kennt eventuell jemand die IPs der gängigen Chello-Proxies? Bearbeitet von nitschi am 03.11.2003, 19:28
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	03.11.2003 - 19:52 transparent proxies befinden sich im netz 131.130.1.0/24, es gibt aber noch weitere.... ich hab mal ein auswertungsskript geschrieben... try http://www.atrox.at/yourip/ip3.php wenn du die ip als parameter anhängst http://www.atrox.at/yourip/ip3.php?ip=xxx.xxx.xxx.xxx kannst du infos über andere chello ips erhalten das script ist schon 1 jahr alt - weiss also nicht, ob alle addressbreiche abgedeckt sind, aber versuch es mal.
nitschi miau! Registered: Oct 2002 Location: Wien Posts: 1738	04.11.2003 - 13:23 Danke. Ergebnis: Zitat IP xx.xxx.180.28 DNS chello0xxxxx180028.17.14.vie.surfer.at Analyse Chello Wien (kein Student-Connect) Also kein Proxy? Gut zu wissen.
M.I.P.S. Big d00d Registered: Mar 2002 Location: On the inside Posts: 324	04.11.2003 - 13:57 Möglichkeit wär noch, daß mehrere Personen den Zugang sharen, also mehrere Computer über einen Router oder mehrere Accounts auf einem Comp. Möglicher Fall: Zwei Geschwister, du sperrst die IP, einer wird gerechtfertigt getroffen, einer ungerechtfertigt. Wirst du für jeden Fall einzeln abwägen müssen obs eine oder zwei Personen sein können.
nitschi miau! Registered: Oct 2002 Location: Wien Posts: 1738	04.11.2003 - 14:39 Dass man nur auf einen bestimmten Computer bzw. Chello-Account schließen kann, und nicht auf eine singuläre Person, ist mir durchaus klar. Aber darum gings mir eigentlich auch nicht.

Frage: IP Adresse (Chello-Anschluss) eindeutig zuordenbar?

Forum Index > Hardware > Peripherie > Netzwerktechnik

nitschi

atrox

nitschi

atrox

nitschi

M.I.P.S.

nitschi