IP Verfolgung

**Worm** · 17. 05. 2005, 15:50

Hi und hallo,

auf meinem Server wurde unfug gertieben. IP und Uhrzeit wurden geloggt, Visual Route zeigte mir an das die Deutsche Telekom AG eigentümer dieser IP sei. Jedoch wurde mir beim Beschwerdeformular bei T-Online gesagt das diese IP nicht zu denen gehören würde!

Was nun? Wo bekomme ich denn jetzt letztendlich heraus wozu sie gehört?

**..:Dude:..** · 17. 05. 2005, 15:57

Was für ein Unfug war das denn genau ? FTP ?

Anzeige bei der Polizei mit IP + Datum und Uhrzeit, und dann geht das seine Wege

**Worm** · 17. 05. 2005, 16:02

Genau, es wurden daten vom FTP gelöscht.

Aber es gibt doch extra diese "Abuse" Formulare bie den anbietern, oder nicht? Zumundest bei T-Online. Was machen die denn dann mit den Daten? Geben die eventuell sogar die Daten von der Ip heraus?

Will ja eigenltich zur Polizei gehen, nur wollte natürlich vorher auch andere Wege probieren. Was passiert denn bei diesen Formularen? Hat da jemand erfahrung?

**TabulaRasa** · 17. 05. 2005, 16:25

ich würde gleich zur polizei gehen. die können sich die persönlichen daten besorgen, du nicht.

**Worm** · 17. 05. 2005, 18:26

OK, werde morgen zur Polizei gehen.

Blebt aber immer noch die Frage wieso der das nciht richitg anzeigt. Welche Programme benutzt ihrum den Standort heraus zu finden?

**tasmaniaN** · 17. 05. 2005, 18:40

Original geschrieben von Worm
OK, werde morgen zur Polizei gehen.

Blebt aber immer noch die Frage wieso der das nciht richitg anzeigt. Welche Programme benutzt ihrum den Standort heraus zu finden?

NeoTrace (gibts hier .)

mfg

[edit]: Das funktioniert natürlich nur, wenn der betreffende User, den du verfolgen willst, noch mit seiner IP online ist!

**TabulaRasa** · 17. 05. 2005, 19:36

auch neotrace wird keinesfalls den exakten standort eines einzelnen computers herausfinden, sondern im besten fall den nächstgelegenen einwahlpunkt. das sollte man bedenken.

**vmk** · 17. 05. 2005, 19:39

Original geschrieben von tasmaniaN
[edit]: Das funktioniert natürlich nur, wenn der betreffende User, den du verfolgen willst, noch mit seiner IP online ist!

hä?

**tasmaniaN** · 17. 05. 2005, 20:21

Original geschrieben von vmk
hä?

Wenn er seinen Router aus und wieder anmacht bekommt er doch eine andere IP zugewiesen wenn er keine feste IP bei seinem ISP Provider hat.

**vmk** · 17. 05. 2005, 20:22

Und die IP verfällt dann zu Staub oder was geschieht damit?

**Worm** · 17. 05. 2005, 20:23

Also meiner Meinung nach kann man die immer noch bis zu nem gewissen Punkt zurück verfolgen, und das geht ja auch aktuell immer noch bei meiner IP die ich habe!

EDIT:

Bekomme aber immer noch nicht die Information wem die IP gehört.

Aber ich kann sie jetzt ja getrost posten, denn der der sie mal hatte wird sie jetzt ja nicht mehr haben, und deswegen lässt die IP auch auf nichts zurück führen weil ja die Uhrzeit fehlt ;-)

IP ist: 80.138.132.194

**Genmutant** · 17. 05. 2005, 20:26

Außerdem weiß mein Router nicht wo er steht.
Von daher ist nur eine ungefähre Angabe nach Region möglich.
Teilweise stimmt nichtmal das Land.
Und von mir behaupten alle programme immer, dass ich in berlin sei.
Aber ich bin mir relativ sicher, dass das nicht stimmt

**..:Dude:..** · 17. 05. 2005, 21:10

Auf jedenfall ne Deutsche IP. Das freut doch das LKA

Wenn es nicht gerade ein ungeschützer FTP Zugang war

Sowas fällt dann übrigens unter Datenveränderung...

**Worce** · 18. 05. 2005, 11:20

Hi

möchte nochmal betonen, dass wenn wirklich Unfug in kriminellem (oder auch nur kleinkriminellem) Rahmen betrieben wurde, der Staat besser ermitteln kann als du auf eigene Faust mit Unterstützung von irgendwelchen Tools.

Ob er das wird, und wie du das bei der Polizei am besten anstellst, kann ich dir leider nicht sagen, damit hab ich (leider oder vllt eher zum Glück) keine Erfahrung.

Greeeetz

**alibengali** · 18. 05. 2005, 12:44

die speicherdauer von ip adressen beträgt regelmäßig ca. 90 tage. quelle.

**tasmaniaN** · 18. 05. 2005, 13:10

Original geschrieben von vmk
Und die IP verfällt dann zu Staub oder was geschieht damit?

Nein, aber sie wird einem anderen Internetuser vermittelt, insofern der Betreffende keine feste IP beim Provider hat.

**joonix** · 18. 05. 2005, 13:52

@Worm:

Überleg' dir nochmal ob du das wirklich anzeigen willst, da kommt nämlich unter Umständen einiges an Aufwand auf dich zu. Es langt nämlich nicht das du der Polizei sagst "von dieser IP wurde Unfug getrieben", das muss auch bewiesen werden, also wird dein Rechner zum Beweisstück, das heißt die werden wohl eine 1:1 Kopie der Platte ziehen, ich frage mich ob dir das so ganz recht ist.

Durch eine Anzeige bekommst du deine Daten auch nicht wieder.

**Issup** · 18. 05. 2005, 14:24

Original geschrieben von tasmaniaN
Nein, aber sie wird einem anderen Internetuser vermittelt, insofern der Betreffende keine feste IP beim Provider hat.

daher ja Zeit und IP in kombination: klar kann sich das dann ändern, der provider speichert aber wer wann welche IP hatte.

ansonsten: wieso kann dir jemand was von deinem FTP löschen? Selbst schuld?

Setz dich da nicht in die nesseln. Dieses Denunziantentum finde ich furchtbar.

**Worm** · 18. 05. 2005, 15:41

Wieso aufwand? Die Pilizei kann ja nur INteresse an der LOg Datei haben, und mehr nicht. Ausserdem ist es ja mein Server, und illegale Sachen wirst du da auch nciht finden.

EDIT: Zum Thema das muss ich beweisen.....
Habe deoch die lOg Datei, was sollen die mit dem ganzen server? Ne die Daten bekomme ich nicht wieder, aber nen Toter wacht auch nicht wieder uaf wenn ich nen Mord anzeige ;-)

**joonix** · 18. 05. 2005, 19:04

Die Polizei gibt sich garantiert nicht mit deiner Log-Datei zufrieden, das wäre ja noch schöner, denn die könnte ja auch von dir manipuliert worden sein.

Die machen eine 1:1 Kopie deiner Platte, glaub's mir, denn die brauchen sie um zu beweisen was auf deinem Server passiert ist, wie sollen die denn sonst nachweisen das die angeblich gelöschten Dateien jemals existiert haben ?