Что можно понять по ip адресу
Как вычислить (город пользователя) по IP
Зная местоположение человека, можно сделать тысячу полезных и не очень вещей: предложить правильный товар и заранее назвать цену доставки, показать ареал обитания покемонов, вывести локальные новости или посоветовать кафе неподалеку.
Местоположение — это важно.
Какие бывают способы геолокации
Существует 2 базовых способа геолокации, если исключить парсинг геометок фотографий и шпионаж со спутников.
Взять IP-адрес пользователя и по специальному справочнику найти город со страной.
Узнать местонахождение через HTML5 Geolocation API.
В этой статье мы рассказываем, как найти город пользователя, потому что такой точности обычно хватает. Го́рода достаточно интернет-магазинам, курьерским службам, новостным агрегаторам, сайтам с прогнозами погоды.
Город лучше определять по IP: способ всегда работает и не тревожит пользователя. А в геолокации по IP главное — найти справочник, который удобно подключается и без ошибок выдает город. Вторая часть статьи — об этом.
Как мы выбирали справочник IP-адресов
В сравнении справочников есть большая проблема: невозможно проверить, действительно ли прямо сейчас IP-адрес принадлежит городу, найденному справочником. Вчера IP относился к Питеру, а сегодня это Нижний Новгород.
Поэтому мы сравнивали справочники по таким критериям:
IPGeoBase
Обновления. Каждый день.
Пулы IP-адресов в России. 43751 пул, это первое место.
Полнота. 728 объектов:
Формат базы. Tab-separated текстовые файлы. В одном файле города с ID, в другом — залинкованные на них диапазоны IP.
Кодировка в файлах — боль под названием Windows-1251. Хорошо, что есть iconv — легким движением руки мы получили UTF-8:
База медленная (еще бы, это текстовый файл) — обход 35000 адресов занял несколько минут.
Библиотеки. Есть готовые под Perl, Ruby и Python, но самая новая — от 2013 года. За 4 года Трамп стал президентом США, вышел PHP 7, появился миллион JS-фреймворков, но ни одну из библиотек под этот справочник так и не обновили.
Чтобы портировать библиотеку под Python 3, понадобился час.
Что можно вытащить из базы.
Детализация. На выборке в 35000 адресов нашлось 372 разных населенных пункта.
Это третье место с небольшим отставанием от второго.
Минусы — библиотеки очаковских времен, да и текстовый файл — не самое удобное решение для доступа к данным.
Повидавший жизнь, но до сих пор летающий Ту-154.
SypexGEO
Стоимость. Бесплатный, распространяется по BSD-лицензии.
Обновления. Пару раз в месяц.
Пулы IP-адресов в России. Всего диапазонов 1696337, но неясно, сколько из них относятся к России: данные закопаны в справочнике. По этому параметру место не присудить.
Полнота. 832 объекта:
Как работать со справочником, если не через библиотеку — неясно. Для любопытных есть спецификация на сайте справочника.
Скорость хорошая: обход 35000 адресов занял несколько секунд.
Библиотеки. Есть для Python, PHP Yii, PHP Laravel, Java, Ruby. Обновлялись 2-3 года назад. Еще есть интеграция с Symfony и плагин для WordPress.
Что можно вытащить из базы:
Детализация. На выборке в 35000 адресов нашлось 400 разных населенных пунктов.
Вердикт. Очень подкупает скоростью, смещения — сила. Авторы говорят, что специально оптимизировали базу для высоких нагрузок.
По наполнению и точности похожа на IPGeoBase — здесь чуть больше объектов, 10% адресов резолвятся по-другому.
База полностью открыта.
К сожалению, не резолвит Крым в Россию.
Вертолет Black Hawk — классно летает, но не всем подойдет.
MaxMind Lite
Обновления. Первый вторник каждого месяца (прям как паспортный стол).
Пулы IP-адресов в России. 91432. Если убрать IP-адреса, которые резолвятся в Россию без города, — 42822. Это второе место.
Полнота. 1392 объекта:
У базы есть версии с разной точностью: до страны, до города, а также справочник ASN (уникальных номеров интернет-провайдеров). Есть также база для IPv6-адресов.
Библиотеки. Здесь полный порядок — на «Гитхабе» лежит несколько десятков библиотек для работы с базой.
Что можно вытащить из базы. Выдача суперподробная и мультиязычная. MaxMind отдает интересный параметр accuracy_radius — точность радиуса координат в километрах.
Детализация. На выборке в 35000 адресов справочник нашел 749 адресных объектов.
В 50% случаев результаты расходятся с предыдущими двумя базами — точность и детализация у MaxMind Lite выше.
Но есть принципиальные минусы — частота обновлений и Крым.
Навороченный космический корабль, который обновляется раз в месяц и не считает Крым российским.
ip2ruscity
Стоимость. Платный, стоит 5000 рублей в год.
Обновления. Раз в месяц.
Пулы IP-адресов в России. 34907 пул, третье место.
Полнота. 486 объектов:
Формат базы. Tab-separated текстовые файлы либо SQL-файлы. В них — города, регионы, диапазоны IP-адресов. Есть еще телефонные коды городов, но почему-то они доступны только в MySQL-формате. В общем, как в программе партии «Неуверенная Россия» — будет средне (не прямо круто, так, нормально).
Начало и конец диапазонов IP-адресов для экономии места завернуты в uint-формат. Их придется самостоятельно привести к виду IP-адресов.
Не особо удобно, но жить можно. На Python делается просто:
Библиотеки. Не нашлось ни одной :(. Пришлось накостылить свой авангардный биндинг для исследования, код публиковать не буду.
У сервиса недавно появилось API. Через него отдают:
Что можно вытащить из базы.
Если использовать MySQL-формат базы, возвращается еще телефонный код города.
Детализация. На выборке в 35000 адресов нашлось 273 населенных пункта. Это последнее место.
Вердикт. Вроде и недорого, но за деньги могло быть и получше.
Винтовой ATR-72 авиакомпании Air Serbia.
Подводя итоги (как первый канал)
Бесплатная MaxMind Lite практически по всем параметрам быстрее, выше и сильнее остальных. Тем не менее, у нее 2 важных минуса — обновляется всего раз в месяц и не считает Крым российским.
Мы в «Дадате» не спали ночами и думали, какой справочник выбрать для своего API геолокации. В итоге взяли за основу IPGeoBase и навернули сверху всяких плюсов.
По сравнению с «голым» IPGeoBase «Дадата» удобнее.
Обновляется автоматически. Сервис обновляет справочник по мере выхода новой версии, вспоминать об этом не придется.
Библиотеки не нужны. Справочник доступен по API, к нему подключится любая HTTP-библиотека. Запрос очень простой: отправляешь только IP-адрес и токен, который дают при регистрации на DaData.ru.
Сервис отдает куда больше данных, чем «голый» справочник. Помимо названия найденного объекта это:
Мы превратили рабочий, но некрашеный Ту-154 в Airbus А-380.
В экономе возим бесплатно — к API можно сделать 10000 запросов в сутки, просто зарегистрировавшись. Если нужно больше, это будет стоить от 4000 рублей в год.
Рассмотрим вариант, когда нас заинтересует конкретный IP адрес и что можно узнать о человеке или организации собственными силами, находясь дома. Ответ такой: очень немного. Информацию личного характера из сети практически никак не выудить. Отвечу на этот вопрос в первом же абзаце — можно узнать по IP адресу крайне мало. Однако читайте до конца. Ссылки в статье вас заинтересуют.
Самые популярные сервисы по определению IP адресов в сети предоставляют информацию со стороны провайдера. Сервис на всеобщее обозрение может выдать информацию о регистрационных данных провайдера, его географическое местоположение, а не ваше или исследуемого объекта. Часто совершенно не точно, плюс-минус город. С помощью дополнительных функций можно уточнить местоположение до города. Эта информация быть совершенно обманчива, так как такие данные легко подменить. А путешествовать по сети со скрытым IP адресом можно, но многие сайты, в маркетинговых целях собирая информацию о пользователе, вам просто ограничат доступ к своему ресурсу. Такой web сёрфинг не вполне комфортен, так что любители остаться анонимными используют средства подмены IP адреса, просто обманывая сайты. В основном это полезно для человека, который стремится остаться неузнанным только с целью не наблюдать впоследствии надоедливую рекламу на большинстве вновь посещаемых и не связанных ничем ресурсов. Так что из открытых источников узнать о вас или другом пользователе можно крайне мало.
Рассмотрим вариант отслеживания взломщика, который совершил противоправные действия. Здесь включается в работу механизм отслеживания незаконных проникновений в систему сервера. Чтобы эта работа началась, и злоумышленник был определён, одной информации об IP адресе крайне мало. В работу на первоначальном этапе включается администрация ресурса, которая с помощью логов программ (специально генерируемых информационных файлов) и последующего анализа выдаёт информацию о деталях незаконного проникновения, зафиксированных данных об оборудовании и предположительном местоположении взломщика (в том числе IP и MAC адрес компьютера), браузере операционной системы и т.д. Информация передаётся к правоохранительным органам, которые проводя проверку, обращаются к заявленному провайдеру, который проводит проверку уже своих логов безопасности, вычисляя правильность предъявляемых претензий. Если информация подтверждается, провайдер выдаст местоположение и личность нарушителя. Конфискованный в рамках уголовного дела компьютер с неудалёнными данными расскажет многое.
Это в идеале. Как обстоят дела в реальности, мы знаем по статистике, которая ведётся профессиональными службами в области сетевой безопасности. И статистика неутешительна. Главный пакет мер в этой области направлен в основном на предотвращение утечки и незаконного проникновения в систему. А вот рассчитывать на поимку хакера могут себе позволить только организации, тратящие немалые средства на обеспечение собственной безопасности. Как вы понимаете, работа кропотлива. Многочисленные средства дешифрования способны вычислить хакера, отследив его действия и средства. Однако, как показывает практика, большинство случаев обнаружений преступников сводится отнюдь не «программным» методам. Это слаженная работа специалистов всех мастей. Так что подавляющая часть случаев обнаружения взломщиков, пользующихся обычным и доступным программным набором проникновения в систему серьёзных организаций, отсеивается ещё на этапе попытки взлома.
Что можно узнать по IP адресу: полная безнаказанность?
Однако. Откровенно светить свой IP и MAC адреса я вам настоятельно не рекомендую в любом случае. С момента появления таких сервисов как, например, Яндекс-карты, регистрация (даже порой добровольная) своего местоположения с использованием функции геолокации позволит вычислять выше примерное местоположение до дома. Это уже точно: небольшой скрипт в Кали Линукс позволяет с помощью вводимых геоданных определять расположение человека во время последнего сеанса. Статью я напишу чуть позже. И, несмотря на обилие информации и сервисов из-за рубежа, это прекрасно работает именно для пользователей рунета.
Далее. Само по себе сочетание MAC и IP адресов может сыграть с пользователем злую шутку. Информации по этому вопросу в сети крайне мало. Однако во времена отсутствия повальной установкой роутеров и пользования старой доброй Windows XP связка MAC и IP фактически развязывала руки внимательному администратору. Связка эта до сих пор считается очень уязвимой. Но это также тема отдельной статьи — нам потребуются формулы перевода из шестнадцатеричной формы адреса в формат с плавающей точкой, работа с офсетом памяти и буфером изоляции модема и роутера. Плюс известные дыры и уязвимости для каждой из моделей роутеров. Выглядит громоздко, но поднаторевшись, можно проникать в чужую систему в течение нескольких часов. Если жертва находится в пределах локальной сети (а для пользователей GSM модемов мобильных операторов эта ситуация уже просто априори), время «взлома» ещё более сокращается.
Выводы просты. Если вы пытаетесь пробовать свои силы на этой скользкой дорожке, не нужно полагаться на простой набор программных методов. Вас немедленно обнаружат и накажут.
ИТ База знаний
Полезно
— Онлайн генератор устойчивых паролей
— Онлайн калькулятор подсетей
— Руководство администратора FreePBX на русском языке
— Руководство администратора Cisco UCM/CME на русском языке
— Руководство администратора по Linux/Unix
Навигация
Серверные решения
Телефония
FreePBX и Asterisk
Настройка программных телефонов
Корпоративные сети
Протоколы и стандарты
Онлайн курс по Кибербезопасности
Изучи хакерский майндсет и научись защищать свою инфраструктуру! Самые важные и актуальные знания, которые помогут не только войти в ИБ, но и понять реальное положение дел в индустрии
Например, мы хотим зайти на сайт. Для этого нам нужно отправить письмо сайту, и сказать, что нам нужна его главная страница. Сайт получит это письмо, и вышлет нам страничку по адресу, указанному на конверте в поле отправитель.
Видеопособие
Почему он так странно выглядит?
Компьютеры общаются нулями и единицами, которые называются битами.
Здесь уже мы используем число из 128 бит которое делим на 8 частей при помощи двоеточий и переводим их в шестнадцатеричную систему счисления, опять же для удобства. Это IPv6, то есть IP 6 версии. Принцип работы остается тем же, а адресов теперь доступно 10 в 28 степени: 79 228 162 514 264 337 593 543 950 336 (cемьдесят девять окталионов двести двадцать восемь септилионов сто шестьдесят два секстилиона пятьсот четырнадцать квинтиллионов двести шестьдесят четыре квадриллиона триста тридцать семь триллионов пятьсот девяносто три миллиарда пятьсот сорок три миллиона девятьсот пятьдесят тысяч триста тридцать шесть. Этого пока должно хватить.
В чем разница между статическим и динамическим адресом?
Суть в том, что у вас есть ваш внутренний адрес, который выдает провайдер, с которым вы находитесь внутри локальной сети, а есть внешний адрес, который провайдер вам дает для выхода в интернет. И основная идея заключается в том, что несмотря на то, что у вас и у других пользователей одинаковые адреса, их можно отличить, благодаря тому, что к адресу добавляется порт, это уникальное значение после двоеточия, которое присваивает провайдер и которое является дополнительным идентификатором, позволяющим различать адреса. Это позволяет решать проблему с нехваткой адресов, и является дополнительным слоем безопасности.
Могут ли вас вычислить по IP?
Так что насчет вычисления по айпи? Стоит ли беспокоиться по поводу высказываний вашего оппонента в онлайн игре, который уверяет что у него есть брат программист, который сможет вас идентифицировать и найти?
Не стоит. Ведь этот айпи адрес нужно сначала найти, но это будет внешний адрес, который есть у тысяч других компьютеров, а сопоставить внешний и внутренний адрес может только провайдер.
Полный курс по Сетевым Технологиям
В курсе тебя ждет концентрат ТОП 15 навыков, которые обязан знать ведущий инженер или senior Network Operation Engineer
Угрозы больше не будут пустыми: как вычислить местоположение по IP
Часто возникает заманчивое желание – вычислить собеседника по ту сторону экрана. Например, если вам понравилась девушка или парень из социальной сети, или, наоборот, собеседник оскорбляет вас на публичном ресурсе, и хочется заблокировать его или даже найти, чтобы выяснить отношения с глазу на глаз. Частично решить данную задачу поможет поиск по IP. Рассмотрим, как вычислить человека по IP, какие существуют способы и насколько достоверной окажется полученная информация.
IP-адрес – что это?
IP – это уникальный адрес сетевой карты компьютера, позволяющий находить, передавать и получать информацию от одного устройства (компьютера) к другому.
IP-адрес может быть:
Можно ли вычислить по IP-адресу пользователя?
Существует немало сервисов, которые помогают найти по IP-адресу местоположение человека. Самый популярный – сервис Whois. Полученная информация позволит узнать контактные данные (включая номер телефона, тип операционной системы, браузера), а также физический адрес владельца IP.
Подобные сервисы преимущественно анализируют динамический IP и предоставляют информацию провайдера интернет-услуг, а не конкретного пользователя. Даже если злоумышленник зашел в вашу электронную почту или соцсеть с постороннего IP-адреса, кроме названия провайдера, города, в котором находится этот пользователь, и часового пояса, вы не узнаете никакой информации. Однако даже такого рода информации бывает достаточно, чтобы выявить злоумышленника или сетевого обманщика.
В каких случаях может быть нужна эта информация?
Знание IP-адреса позволяет определить, какой провайдер предоставляет пользователю доступ в интернет, включая физический адрес провайдера. Данные об отдельных пользователях хранятся у провайдеров, и получить их могут только представители правоохранительных органов по запросу. Чаще всего IP-адрес постороннего человека используется с целью блокировки неугодного пользователя администратором сайта/форума.
Знание IP-адреса при установленном программном обеспечении позволяет удаленно подключиться к своему рабочему или домашнему компьютеру для копирования информации.
Вспомогательные ресурсы для определения IP
Существует способ, благодаря которому можно узнать IP пользователя без его ведома – отправить специально созданную для этих целей ссылку.
Вычислить IP по ссылке можно, используя сайт IPLogger. Данный ресурс помогает создать ссылку, ее можно замаскировать под интересное сообщение, участие в опросе, красивую картинку, на которую можно кликнуть. Если перейти по ссылке, то «интересующемуся» станет виден IP-адрес в окне программы.
Особенности вычисления IP по ВК
В последние годы участились случаи обмана и шантажа в ВК, и обиженные пользователи стремятся вычислить IP по ID Вконтакте. Функционал соцсетей не позволяет вычислить по IP пользователя напрямую, а администрация ресурса не предоставляет эти данные без запроса от уполномоченных органов.
Косвенные методы вычисления IP:
Как вычислить IP по Дискорду?
Discord – популярное приложение для игровых сообществ, где можно создавать публичные и приватные чаты с голосовыми и текстовыми сообщениями. В приложении имеется встроенная защита от попыток узнать IP-адрес игрока. Поэтому напрямую узнать IP пользователя невозможно, только косвенными способами, описанными выше.
Как узнать месторасположение человека по IP-адресу?
Ресурсы в сети для выяснения местонахождения по IP
Популярные ресурсы, позволяющие определить местоположение по IP адресу online:
В большинстве ресурсов по умолчанию введен адрес компьютера, с которого выполнен вход в данный ресурс.
Как вычислить номер телефона по IP?
Если перед вами стоит задача не только определить местонахождение IP адреса, но и номер телефона человека, то самостоятельно вычислить такую информацию невозможно. Поиск местоположения по айпи выдаст вам лишь информацию о провайдере и региональный код номера телефона.
Как скрыть свой IP-адрес?
Существуют ситуации, когда пользователю интернета необходимо скрыть свой IP-адрес и свое местоположение. Наиболее распространенные способы:
Автор, специалист в сфере IT и новых технологий.
Получил высшее образование по специальности Фундаментальная информатика и информационные технологии в Московском государственном университете имени М.В. Ломоносова. После этого стал экспертом в известном интернет-издании. Спустя время, решил попробовать писать статьи самостоятельно. Ведет популярный блог на Ютубе и делится интересной информацией из мира технологий.
Как найти человека по IP? Факты и мифы об отслеживании IP-адресов
Такие заявления, как «Я отслеживаю тебя по IP» или «Я найду тебя по IP» получали некоторые пользователи после ссор и конфликтов в сети. Угроза выследить IP-адрес компьютера, а благодаря ему и адрес места жительства, до сих пор используется в качестве запугивания, хотя это не имеет почти никакого отношения к реальности. Возможно ли отследить IP любого пользователя сети без каких-либо проблем или это миф?
Убежденность некоторых пользователей интернета в том, что он умнее всех и сможет найти кого-то по IP, вызвана, прежде всего, нехваткой знаний. Не все понимают, как работает интернет, что такое IP, какие информационные веб-порталы собирают их на своих серверах, каковы задачи и обязанности у интернет-провайдера. А также какие права имеют госслужбы.
Отслеживание IP — что это такое и как это происходит?
Термин «отслеживание IP-адресов», гуляющий по сети, означает не что иное, как определение IP-адреса, которым пользуется конкретный пользователь интернета. В зависимости от того, какая услуга сети имеется в виду, IP-адрес сохраняется в логах сервера или в базе данных. Доступ к нему имеет только администратор сервиса.
Чтобы определить физический адрес пользователя, помимо IP, необходимо также указать точную дату и время соединения, когда была выполнена данная операция, например, отправка сообщения, добавление комментария и т.д. IP-адрес хранится в журналах сервера, это необходимо для того, чтобы интернет-провайдер мог идентифицировать пользователя на основании журналов регистрации. Только комплект полных данных позволяет определить интернет-абонента и, тем самым, его адрес.
Кто может отследить IP и идентифицировать пользователя?
Только государственные службы, такие как полиция или прокуратура, имеют реальные права идентифицировать любого пользователя сети на основе IP-адреса. По их просьбе администраторы интернет-услуг должны передавать IP пользователя, а интернет-провайдеры должны идентифицировать его имя, фамилию и адрес.
Частное лицо не получит IP-адрес от оператора или администратора сервера. Интернет-провайдер также не предоставит никаких данных.
Основная информация об IP — географическое положение адреса
Если окажется, что вы знаете IP конкретного человека, единственная информация, которую вы можете узнать самостоятельно — это та, которая поддерживается инструментами геолокации. С их помощью можно узнать страну, город, интернет-провайдера, почтовый индекс и географические координаты сети. Эти данные поступают из глобальных баз данных, которые используются веб-сайтами для определения вашего местонахождения — страны, города или языка, чтобы лучше адаптировать различные возможности, например, автоматически отображать прогнозы погоды для вашего города.
Однако эти данные не очень точны и на них нельзя полностью положиться. Единственная достоверная информация — это страна и город. Но если тот, кого вы ищете использует VPN для скрытия IP, то даже эта информация не будет имеет ничего общего с реальностью.
Что нужно сделать, чтобы нито не смог отследить IP?
Если вы хотите защитить свою конфиденциальность в интернете и избежать возможности отслеживания IP-адреса, существует несколько способов, которыми миллионы интернет-пользователей пользуются каждый день. Лучший способ — VPN. Это услуга, с помощью которой можно защитить конфиденциальность в сети и обеспечить себе безопасность с помощью зашифрованного соединения.
VPN создает зашифрованный туннель между компьютером пользователя и промежуточным сервером. Это означает, что реальный IP адрес полностью скрыт, так как он доходит только до сервера VPN. Вам присваивается новый IP, назначенный этим сервером. Если кто-то захочет идентифицировать вас по IP-адресу, ему придется попросить оператора VPN раскрыть ваши реальные данные. Но поставщики VPN услуг не хранят никакой информации о деятельности пользователей, пользующихся их услугами. Кроме того, они базируются в странах, где отсутствует обязательство собирать какие-либо данные.
VPN широко используется в таких странах, как Китай, Турция, Россия и Иран, где действует жесткая блокировка сайтов и цензура в интернете (VPN позволяет обойти ее), а за публикацию некорректного контента (например, критику властей) можно попасть в тюрьму.
Отслеживание компьютера по IP-адресу могут осуществляться только уполномоченными службами. Они должны попросить поставщика интернет-услуг предоставить информацию о пользователе, который использовал определенный IP-адрес в определенную дату и время. Но это становится практически невозможным при использовании VPN. Обычный же пользователь интернета не сможет отследить адрес и местонахождение человека.
На видео: Как вычислить местоположение любого человека в интернете?