IPアドレスからプロバイダを特定する方法は？

**名無し** · 2001/07/11(水) 19:29

210.135.31.*　のユーザからしつこくポートスキャンされるんで
プロバイダを特定したいんですがwhois , Nslookupを試しても
マッチしないんです。

発信元IPのゲートウェイに向かってtracerouteの結果は以下のとおり
です。（ちなみに私のプロバイダはDTIです。）

5 202.216.225.222 atm-akasaka-gate-1.otemachi.dti.ad.jp 25ms ( ICMP )
6 203.181. 69. 6 core7.otemachi.dti.ad.jp 26ms ( ICMP )
7 210.171.224.103 ＜不明＞　　 25ms ( ICMP )
8 210.135. 24. 5 ＜不明＞ 53ms ( ICMP )
9 210.135. 24. 10 ＜不明＞ 15ms ( ICMP )
10 210.135. 31. 1 ＜不明＞

おそらく国内のプロバイダだと思います。
このプロバイダの他のユーザさんには迷惑をかけずに調べる方法
ってありますか？

**名無しさん** · 01/09/30 17:00

>>64
http://www.symantec.co.jp/

**名無し** · 01/10/03 19:19

？？？

**フツアナさん** · 01/10/07 16:00

210.108.124.232
ゾンアラ君反応｡
whoisで検索不能｡
お願いします｡

**>>73** · 01/10/07 16:05

netname: IANA-BLK
descr: The whole IPv4 address space
country: NL
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: bitbucket@ripe.net 20010529
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: bitbucket@ripe.net 20010411
source: RIPE

**>>73** · 01/10/07 16:09

ちなみに、多段串な

**フツアナさん** · 01/10/07 16:10

>>74
thx！

**教えて君ですいません** · 01/10/10 03:32

10/10 03:16: に :63.251.5.5 というのが来ました。
お手数ですがどこからか教えていただけるとありがたいです。

また、みなさんはどうやって調べていらっしゃるのですか?

01/10/10 04:36

>>77
ホスト名: server37.hypermart.net
ＩＰアドレス: 63.251.5.5
http://www.arin.net/cgi-bin/whois.pl?queryinput=NETBLK-PNAP-SEN-GO2NET-RM-02

わかる人はこれ以上わかるのかな？＞知ってる人

01/10/12 11:28

（・∀・）ﾌﾟﾌﾟｯ、PCJapanﾀﾞｯﾃﾖ

01/10/13 00:01

62.163.42.84　Netherlandってオランダからか？

**えろうすいません** · 01/11/27 18:14

203.181.106.26
ゾンアラ鳴りなくり、どうも時間帯からして外国のようですが、
b. [ネットワーク名] INTERNETKDD
ここから先が出ません、お教えいただけませんでしょうか？

01/11/28 00:31

test

01/12/05 18:35

IPから接続地点を検索できるHPがあったはずだけど・・・

01/12/08 18:10

>>83
すみませんmseしか使っていなくて
プロバイダの地域毎の接続先まででも特定できると荒しをあるていど特定(昔の知り合いだとおもう)できるのですが
そのHPもしよかったら教えてください

**＠。＠** · 01/12/09 23:37

1さんへＩＰ202.216.225.222からの情報
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.216.224.0-202.216.231.0
b. [ネットワーク名] DTI-NET
f. [組織名] ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET
m. [運用責任者] ST3000JP
n. [技術連絡担当者] TS8661JP
p. [ネームサーバ] ns.dti.ad.jp
p. [ネームサーバ] ns2.dti.ad.jp
y. [通知アドレス] nic-db@dti.ad.jp
[割当年月日]
[返却年月日]
[最終更新] 2001/05/02 15:23:10 (JST)
ip-alloc@nic.ad.jp

**名無しさん名無しさん** · 01/12/10 13:13

195.71.225.8
こんなのもよく来ます。連続で５回も６回もアラーム鳴るので、
作業をしていると中断で。
>>84
ネットワーク管理者に報せるに、なるべく接続地点を知りたいのです。
ご教示をお願いできませんでしょうか？

84 · 01/12/10 16:02

>>86
わたしも素人なので
mse（ttp://www.mse.co.jp/）
しか知らないのです
pppなら接続地点がわかれば素早く担当者に報告して特定できると思うのですが
OCNやソネットなど大手のプロバイダだけ特定して
管理者に報告しても膨大な問い合わせと、手間でなかなか良いお返事を頂けません

私のばあい荒している犯人はおそらく過去の関係者なので
接続地点だけでも特定できればほぼ追い詰めたも同然なのですが・

虎 · 01/12/11 13:19

>>87
ちなみにIPを述べてみたまえ。
上から３０ビットくらいでいいから。

ＦＷ · 01/12/11 17:44

ＮｅｔＢｕｓって奴さっきブロックした。
日付: 01/12/11 時刻: 17:16:59
規則「Default Block NetBus Trojan」が NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.107.247.22,4857
ﾌﾟﾛｾｽ名は N/A

**８１＝８６** · 01/12/11 19:15

>>81の203.181.106.26は、
b. [ネットワーク名] INTERNETKDD
はネットワーク管理者に何度もメールしましたが、返事すら来ないです。

>>86の、195.71.225.8は完全に日本のプロバイダではないような…。
わたしも、87さんと同じく、mseしか知りません。

心当たりは、かつてのメル友あたりで接続地点を特定して、
ネットワーク管理者にメールしたいのです・・・

01/12/11 21:33

>>90
もちろん英語で文句言ったんだよね？

**僕名無し** · 01/12/11 22:44

61.207.156.123
こいつ何処からアクセスしてるかわかります？
詐欺師です。

01/12/11 23:03

>>92
それはこいつに聞けば一発で分かるよ
http://homepage2.nifty.com/satp/imgboard/img-box/img20011210121602.jpg

虎 · 01/12/11 23:26

>>93
誰だこれ。
で、ちなみに>>92
アクセスポイントがOCN東京てのはまあすぐわかるけど
どこから繋いでるかは、正直わからん。

例えばOCNとかODNのような全国規模のISPの場合、
ちょっとでも身元を隠すために、自分の住んでいる
地域から離れたアクセスポイントを使うことくらい
想像するのに難しくはないよな。

相手が用意周到の場合、APなんか特定しても意味ないってこった。

**名無しさん名無しさん** · 01/12/11 23:37

>>90
辞書を片手に…はい。

84 · 01/12/12 01:28

虎さま、30ビットとは3桁づつの数字のどこまででしょうか？

虎 · 01/12/12 05:35

>>96
３つとすこし。

**95です** · 01/12/12 12:06

すみません、91さんへのレスでした。

_ · 01/12/12 21:23

???　誰でしょうかこいつは？
誰かナニ物かわかりませんか？
218.133.212.174

虎 · 01/12/13 02:42

>>99
Yahoo!BB使ってるとしか…

**初心者** · 01/12/18 02:01

なんかよく判らないんですが、不正アクセスされた様なんです。
ゾーンアラームがブロックしてくれたので無事だったんですけど、
ＩＰ→ 61.116.254.65.
これから何かわかるんでしょうか？

**通りすがり** · 01/12/18 05:00

＞１
a. [ドメイン名] DTI.AD.JP

e. [そしきめい] かぶしきがいしゃどりーむ・とれいん・いんたー
ねっと
f. [組織名] 株式会社ドリーム・トレイン・インターネット
g. [Organization] DREAM TRAIN INTERNET INC.
k. [組織種別] JPNIC会員ネットワーク

. · 01/12/21 05:04

age

**Ha???n'&{ｽ** · 01/12/21 06:16

どいつももこいつもファイヤーウォールが反応したぐらいで騒ぐな！
そんでポートスキャンされただけではPCがハックされたりしないので騒ぐ事はない
それよりもとりあえずWindows使ってる奴はインターネット側のTCP/IPのバインドからファイル共有サービスを切れ
てか、ファイル共有サービス使わないならサービスを削除しろ
それとウイルスバスターのWebトラップにはセキュリティーホールがあるから実行するな
あれは、いらんポート開けてセキュリティ下げてるようなもんや
だいたい常駐物が多いとPCが不安定になる。

**Ha???n'&{ｽ** · 01/12/21 06:26

>>104
「どいつもも」ってどういうことやねん！！

**Ha???n'&{ｽ** · 01/12/21 06:28

ひとりボケ突っ込みかぁ～い！

**Ha???n'&{ｽ** · 01/12/21 06:30

さぁ。仕事逝ってこよ

**メールボム** · 01/12/21 17:52

差出人のアドレス偽って100キロバイトぐらいのメールを270通も送ってきやがりました。
以前にもあったのでヘッダの見方を調べてようやく相手のIPがわかりました
メールの内容は、「エラー・エラー・エラー・エラー・」、、、以下続く
192.168.10.7
プロバイダを知りたいのですがwhoisでも出てきません。よろしくお願いします。

01/12/21 18:00

>>108
ﾈﾀ?

**メールボム** · 01/12/21 18:14

ネタじゃありません
こいつのプロバイダの通報してメール使えないようしたいと思って
あっちこっちWhoisで調べてもプロバイダが出ないし仕事で使うメールだし
まじでｳｻﾞｲ
この差出人のメールを受け取らない設定にしても毎回差出人変えてきて効果がないんです
192.168.10.7 お願いします

**Ha???n'&{ｽ** · 01/12/21 18:31

>>108
もしかして社内のPCか？

**名無し** · 01/12/21 18:36

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

IANA (IANA-CBLK-RESERVED)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US

Netname: IANA-CBLK1
Netblock: 192.168.0.0 - 192.168.255.255

Coordinator:
Internet Corporation for Assigned Names and Numbers (IANA-ARIN) res-ip@iana.org
(310) 823-9358

Domain System inverse mapping provided by:

BLACKHOLE-1.IANA.ORG 192.0.32.18
BLACKHOLE-2.IANA.ORG 192.0.32.19

These blocks are reserved for special purposes.
Please see RFC 1918 for additional information.

Record last updated on 12-Oct-2001.
Database last updated on 20-Dec-2001 19:55:42 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

**名無し** · 01/12/21 18:39

IANAがプロバイダー？よくわからん

01/12/21 20:31

「あのね」
「プライベートアドレス」
「なの・・・」

01/12/21 23:39

>>114
他人には分からないから大丈夫ってこと？

01/12/22 12:52

>>113
万が一プライベートアドレスが流れたときに、片っ端から捨てるように
引き受けているのだと思われ…その前にルータがルーティングしない
とは思うが…

**IPは見つけたのですが** · 02/01/05 05:32

荒らしのIPを取得したのですが、2つとも無料プロパイダでした(涙)
これだと地域どころか、PHSからか電話回線からかもわかんないです…。

もし、わかる方がいましたらお願いします。
211.134.187.172
211.12.90.156

02/01/06 10:55

>>117
無理に決まってるジャン。東京の人間が大阪のAP使ったら？なんて考え
たらきりがない。例えフリーでないプロバでも、大手ならローミング使えば…
なんで、幾らでも偽装出来るっす。考えるだけ無駄です。

＃常時接続のIPと確認出来ればある程度特定出来るかも知れませんがね。
＃逆にいえば、常時接続でもダイアルアップと同じリモホが出ればバレにくい。

**117** · 02/01/06 22:41

回答ありがとうございます。
荒らしが、別の掲示板に書き込んでる時のＩＰなので
接続先のＡＰがわかるかもと思ったのです。
もしかしたら、電話代かかるので、近くの接続先かと考えたのです。
ライブドアとかの無料プロバイダで、常時接続の場合も
考えて、調べてみます。

荒らされた掲示板のときは、プロクシ経由でしたので。

**age2ch.pl** · 02/03/10 08:26

>>1 itteyoshi

**インターネットセキュリティ** · 02/05/02 10:11

sage

**age2ch.pl 0.03.23** · 02/08/18 21:16

>>1 itteyoshi

**.......** · 02/09/29 23:12

自分のルーターに自分のプロバイダー（でも自分が使ってるアクセスポイント
じゃない）からのログが大量にのこってるんですけど、
こんなことってありえるんですか？
もしかして俺に対する嫌がらせですか？

**test** · 02/09/29 23:13

test

**いえろ** ◆6c9WIwLg · 02/09/29 23:17

>>123
内容によるが気にしなくていいよ。
あまりに酷い状態ならISPにメールで相談すればOK。

**123** · 02/09/29 23:22

>>125さん
マジレスどうもです。
気にしないことにします。

@ · 02/09/30 01:03

>>123

ちょっとは気にしろ。。。

ゆん · 02/09/30 19:25

すいません、教えてちゃんで申し訳ないんですが。。。
串で、携帯からアクセスしてるように見せかけるのはありませんか？
User　Agentを変更しても見れない携帯のサイトがあって。。。
（IPアドレスがパソコンのプロバイダのため）
よかったら、IPアドレスが携帯から、と認識されるような串をご存知の
方、教えていただけると幸いです。。。（＞＜）

＿ · 02/09/30 19:38

>>128
ここは質問スレッドではありません

■■■■■■■■■■■■■■■終了■■■■■■■■■■■■■■■

02/10/02 16:44

???

**>>128 ボゲがお前は** · 02/10/08 01:59

>>128 >>128
ボゲがお前は>>128
>>128 >>128

02/10/10 20:49

age

_ · 02/10/10 21:08

上げ荒らし死ね

**名無し** · 02/10/11 09:01

IPアドレスってなに？？

先生 · 02/10/11 11:35

>>134 君は㍘

あ · 02/10/11 11:37

ＣＡＴＶだと国際電話に繋がらないって聞いたんですが本当ですか？

先生 · 02/10/11 11:38

君は㍙

**<B>名無しさん</B>** · 02/10/11 13:55

_ · 02/10/11 19:48

>>136 >>134
ここは質問スレッドじゃないし
単質なので上げないで下さい

**sage** · 02/10/12 00:53

漏れ、ここから来てます…
218.27.132.150

"/scripts/..%5c../winnt/system32/cmd.exe"
とか
"/scripts/winnt/system32/cmd.exe"
とかログに残ってます…WinMEでつけど

_ · 02/10/13 11:53

>>140
意味不明なんだが．．．

**sage** · 02/10/13 18:43

210.147.130.5
このIPの主を特定してほしいのだが。
たのんます。

_ · 02/10/13 19:29

>>142
イヤ

**sage** · 02/10/14 10:50

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.147.0.0-210.147.255.0
b. [ネットワーク名] NEC-MESH
f. [組織名] C&Cインターネットサービスmesh
(日本電気株式会社)
g. [Organization] C&C Internet Service mesh
(NEC Corporation)
m. [運用責任者] TN265JP
n. [技術連絡担当者] NK032JP
p. [ネームサーバ] ns02.mesh.ad.jp
p. [ネームサーバ] ns03.mesh.ad.jp
y. [通知アドレス] kisikawa@mesh.ad.jp
[割当年月日] 1997/02/26
[最終更新] 2001/06/21 16:29:30 (JST)
ll-sub@mxe.mesh.ne.jp

**タヌキ** · 02/10/14 18:16

プロバイダーから先(個人情報)は無理なのか？

02/10/14 18:20

>>145
此処に居るアフォ共には一生無理

_ · 02/10/14 18:22

>>145
無理です

02/10/14 18:25

>>147
オマエの頭じゃ一生無理

02/10/14 18:30

>>147
ｵﾏｴはｱﾌｫだから無理無理

NC · 02/10/14 19:13

>>145

不可能ではないのですが、警察が動いたりしないと
プロバイダは情報を開示しないでしょう。

**age** · 02/10/14 20:31

↑の情報の[通知アドレス]ってのはIPの主のメルアドなんですか？

_ · 02/10/14 20:36

>>151
それはサーバの管理人の連絡先
IPアドレスとメールアドレスには何の関係もない

▼IPドメイン基礎知識 MSE株式会社
http://www.mse.co.jp/ip_domain/domain_text.html

02/10/24 02:25

211.134.87.71
こいつの地域わかりませんでしょうか？
素人なのでdionであること以上の調べ方がわからないのです。

_ · 02/10/24 10:53

>>153
玄人でもわからんと思うよ

虎 · 02/10/24 12:01

>>153　そのIPアドレスを持つ機器がどこにあるのかは調べようがあるかもしれないが、
そのIPアドレスを利用してたやつがどこにいるかは調べようがない。
たとえば相手がDIONのコミコミつかって、日本全国共通の番号で接続したら
日本中どこから接続したって、同じIPアドレスになる可能性があるからなあ。

その機器は、詳しくはわからんが、少なくとも関東甲信越にはあるだろう。

**153** · 02/10/26 06:46

>>154-155
どうもありがとうございます。

**バカ初心者教えて君** · 02/10/27 01:18

オイ！何もわからないバカだ。この板も初めて来たから、どこに何があるかわからん。
厨じゃないけどジジィだ。こんな俺を助けてください。下記のように性質ま悪い宣伝を連日大量にＨＰの掲示板に書かれて困っています。
１日に数十回もカキコしてくるんで削除してると仲間のカキコミか消えてしまうんです。
抗議しようにもメルアドもＨＰアドレスも書かれてません（バカな奴、意味不明）ただＩＰアドレスは毎回表示されてます。ただ俺はバカなんでＩＰアドレスが何なのか
よくわかりません。なんとか抗議する方法はないものでしょーか？俺はＰＣに詳しい友人もいない（ヒッキーだから）ので、おまえら２ちゃんねらだけしか
教えてもらう人がいねんーだよ。だから助けて、お願い。

115.★簡単に主催ができる方法教えます！
投稿者:ウイングコム - 2002年10月27日 0時13分00秒
ブラウザ:Mozilla/4.5 [ja] (Win95; I)
投稿アドレス:61.211.131.93

★殆んどの方が『不景気』だといいます★
時代のニーズにあったビジネスならどうですか？
■現在も伸び続けている『ＩＴ産業』
■男女がいる限り不況が無い『交際業』『イベント主催』
　　　★★殆んどの人が難しく考えています★★
ウイングコムグループが責任をもって皆様の売上げに貢献できる教育・保証をさせていただきます。
　　　★★自信があるから保証いたします★★
■毎月の収入は50万円以上は当たり前です。
■一日に活動するのは平均2時間から3時間前後です。
■ＭＬＭと違い在庫や紹介は一切不要です。
■自営業の方や主婦の方など幅広く活動しています。
■宣伝はインターネットですので簡単です。
■ＨＰの作成も無料で致します。

　　★パソコン初心者の方も歓迎します★
　　★他の会と違いサポート部があるので気軽にできます★
★★★★詳細はメールにて『詳細希望』と入れ送信してください★★★★

02/10/29 05:18

2ちゃん他で暗躍中のチョン工作員

YahooBB219185016097.bbtec.net
xdsl027171.061200.metallic.ne.jp

**山崎渉** · 03/01/15 21:24

（＾＾）

**山崎渉** · 03/04/17 12:31

（＾＾）

**山崎渉** · 03/04/20 06:05

　　 ∧＿∧
　　（　　＾＾）＜ぬるぽ（＾＾）

03/04/28 23:21

61.198.162.13

こいつ粘着すぎ　市ねや

03/04/28 23:32

ここで調べる
ttp://www.arearesearch.co.jp/ip-kensaku.html
>>162 [組織名] DDIポケット株式会社

__ · 03/04/28 23:36

**やられたらどう対抗する？165** · 03/04/30 12:37

うちの隣の課の先輩だと思うのですが
とあるネットの書きこみが私の企てによるものと
勝手に吹聴してるとの話を同期のやつが教えてくれました。

話を聞いてみると、自分のＨＰ（私はアドレスさえ知らないけど　笑）の
掲示板が荒らされたらしいのです。犯人調べに躍起になっているらしく、見当つか
なくて、推理してるらしいのです。
まあ小さな会社なので、私が最近３台目のパソコンを購入したことと
ルータで各部屋でネット三昧しているという話は、ＰＣ通の社員ならみんな
知ってるのですが・・・・
それで、ルータを使っている私が、一番怪しい、偽装工作しているとかなんとか・・
言っているらしい。なんとも、訳のわからない？？？言いがかりなのですが。

それで逆に質問です。
ルータ持ってたら、掲示板への書きこみとかでなにか得することあるのですか？
私は、ルータ持ってれば安心だとは聞いたことありますが、悪さできるとはおもっちゃ
いないし。相手は目には目をとか言ってルータ買ったとか　苦笑
なんか・・・これって勝手な被害妄想で何かされちゃうんでしょうか・・・・

**やられたらどう対抗する？165** · 03/04/30 12:57

ルータ導入して、せっかく速度も倍近くも速くなって、セキュリティも安心だと
思ったら、とんだとばっちりかも

_ · 03/04/30 18:09

ﾌﾟ

なん · 03/04/30 20:10

**ももえ** · 03/04/30 21:01

GWだー！
暇だったらGW中ここのあぷろだでエロ動画やエロ画像の交換しましょう。
http://homepage3.nifty.com/coco-nut/

平 · 03/05/01 09:53

fjm2579.fjbsrl.thn.ne.jp

HPで本名公開されました。
当方♀なので、すごく困っています。
IPサーチのHPに言って見ましたが、ｹｰﾌﾞﾙ接続で、同じ鯖使っている人が
何度か調査したそうで、できませんでした。
大体見当はついているのですが、調べて頂けませんか。
よろしくお願い致します。

_ · 03/05/01 12:09

>>170
氏ね