IRC Chat und IP Adresse von User herausbekommen

#0
23.05.2003, 13:34
Member

Beiträge: 73
#1 welche Möglichkeiten gibt es um von einem IRC User via IRC die IP rauszubekommen.

GTX mirakulix
__________
Erreichbar im IRC im Computer Security Channel: irc.euirc.net / 6666 / #compusec
Seitenanfang Seitenende
23.05.2003, 14:47
Ehrenmitglied

Beiträge: 831
#2 DCC [ chat | send ]
WHOIS [ nick ]
Fragen?
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de
Seitenanfang Seitenende
23.05.2003, 14:52
Member

Themenstarter

Beiträge: 73
#3 whois, das ist schon klar... da bekomm ich nur eine email addi...
mit
/dns nick
bekomm ich die dns, mit der ich durch pingen die IP bekommen könnte....
aber die dns die ich bekomme ist falsch.... da steht....

meine.dns.bekommst.du.nicht

?

würd mich rein technisch interessieren... ich meine alle user sind zum IRC server connected... und wenns der IRC nicht unterstützt gibts da keine möglichkeit or???? oder doch???? bei ICQ gehts ja auch? und alle hängen auf einem ICQ Server... ?
__________
Erreichbar im IRC im Computer Security Channel: irc.euirc.net / 6666 / #compusec
Seitenanfang Seitenende
23.05.2003, 15:02
Ehrenmitglied

Beiträge: 831
#4 Auf diversen netzen bekommst du per /whois die IP
/dcc chat (direktverbindung)
/dcc send (direktes senden)

IRC ist geschützter als ICQ ;) Du hast keine Direktverbindung
Als IrcOper bekommst du die IP ebenfalls.

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de
Seitenanfang Seitenende
24.05.2003, 12:28
Member

Themenstarter

Beiträge: 73
#5 nehmen wir mal an ich mache eine
/dcc chat
/dcc send
Verbindung, ist ja direkt, wie du geschrieben hast...
wie sehe ich die verbindung???
kann ich sie nur im "netstat -a" erahnen, welche sie ist... oder gibts da andere, bzw. einfachere möglichkeiten???

GTX mirakulix
__________
Erreichbar im IRC im Computer Security Channel: irc.euirc.net / 6666 / #compusec
Seitenanfang Seitenende
24.05.2003, 22:42
Member
Avatar Xeper

Beiträge: 5291
#6 @mirakulix

netstat -a zeigt dir alle Verbindungen an auch die die nicht in benutzung sind zb. abeghörte Ports etc.
Unter XP kann man per 'netstat -p (war es glaubich)' Die PIDs der Programme erfahren die diese Verbindung öffnen. Ansonsten könnte man raten oder die Möglichkeiten auschließen.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode
Seitenanfang Seitenende
25.05.2003, 01:51
Ehrenmitglied

Beiträge: 831
#7 Programme wie xchat oder mirc sagen dir die IP.
Alternativ könntest du ein "netstat -a" machen, bevor du dcc anwendest, danach dasselbe nocheinmal und beide Ergebnisse per z.B. diff (linux) auswerten/vergleichen.

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de
Seitenanfang Seitenende
28.06.2003, 11:37
iSeq
zu Gast
#8 Sehr geerhtes Board.protecus team. Schon seit ca 3 Tagen kann ich nicht mehr auf irc servern connecten. Mir werden dann immer folgende messages gezeigt:
Habe wohl vertstanden, dass mich irgendwer gehackt haben muss. Könnt ihr mir vielleicht da weiterhelfen, dieses Problem zu behen, damit ich wieder in irgendwelche channels connecten kann. DENN ES FUNKTIONIERT KEIN EINZIGER CHANNEL MEHR. Danke J


(21:15:00) * Connect retry #1 62.26.123.12 (6668)
(21:15:01) -62.26.123.12- *** Looking up your hostname
(21:15:01) -62.26.123.12- *** Found your hostname, cached
(21:15:01) -62.26.123.12- *** Checking Ident
(21:15:01) —› gline to stop the q auth hacker blex from connecting. sorry for innocent users hit..
(21:15:01) —› error: Closing Link: cre|splint|on by splatterworld3.de.quakenet.org (G-lined)
(21:15:01) * Disconnected

oder

gline to stop the Q auth hacker blex from connecting. Sorry for innocent users hit..
Closing Link: criveLLo by euroserv.fr.quakenet.org (G-lined)
* Disconnected
* Connect retry #4 se.quakenet.org (6668)
-se.quakenet.org- *** Looking up your hostname
-se.quakenet.org- *** Checking Ident
-se.quakenet.org- *** Found your hostname
Ping? Pong!
gline to stop the Q auth hacker blex from connecting. Sorry for innocent users hit..

oder

[11:33] -> -62.26.123.7- *** Looking up your hostname
[11:33] -> -62.26.123.7- *** Checking Ident
[11:33] -> -62.26.123.7- *** Found your hostname
[11:33] • Sorry, You're banned from this server.
[11:33] • Server error: Closing Link: eltama by splatterworld2.de.quakenet.org (G-lined)
-
[11:33] * Disconnected


mFg. iSeq
Seitenanfang Seitenende
28.06.2003, 15:34
Ehrenmitglied

Beiträge: 831
#9 Du wurdest von den IRC-Servern gesperrt. Schreibe doch einfach mal an die Abuse Stelle der Verantwortlichen

Füge die Zeit + Deine IP hinzu. Bei nichtdeutschen Servern bitte gmt angebenen.

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de
Seitenanfang Seitenende
16.01.2005, 13:26
Member

Beiträge: 328
#10 @ll

ist doch richtig, dass man diese befehle in ms-dos eingabeauffroderung eingibt, oder nicht???allerdings funktioniert keine einziger von den hier erwähnten befehlen außer netstat und eben die dementsprechendem switches dazu. warum??

MfG J!M!
Seitenanfang Seitenende
16.01.2005, 15:36
Member
Avatar Malkesh

Beiträge: 669
#11 Nein, iRC-Befehle (wie /dns /dcc etc.) werden in deinem iRC-Client eingegeben (z.B. miRC) und wenn du gleichzeitig in verschiedenen Netzwerken bist, achte darauf das du das richtige Fenster benutzt (ein Fenster welches zum betreffenden Netzwerk gehört).
netstat ist ein von Windows unterstützter Befehl, deswegen funktioniert der in der DOS-Box.
__________
"life's a bitch, turn around and she'll backstab you for a buck."
Seitenanfang Seitenende
29.01.2005, 18:40
Member

Beiträge: 328
#12 hi !!! ist es überhaupt noch uptodate dass man mit netstat die ip von icq oder msn messg usern herausbekommen kann, oder ist es mittlerweile auch so wie bei ircs dass man nur über den server von msn/icq mit denen verbunden ist?

MfG J!M!
Seitenanfang Seitenende
15.02.2005, 19:04
...neu hier

Beiträge: 2
#13 Könnt ihr das mal mir erklären mit den Befehlen und so. Ich verstehe das nicht, habe aber die gleiche Frage.
Bitte nicht in PC-Deutsch, danke.
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: