Come ottenere l'indirizzo IP di qualcuno su internet e poi tracciare la sua posizione

Gli indirizzi IP sono assegnati dalla geografia (per lo più). IANA è generalmente responsabile di questo. Questo per gli intervalli IP pubblici. Il tuo IP è probabilmente 192.168.1.x; forse sei nell'intervallo 10.x.x.x o 172.x.x.x (questi sono intervalli riservati che si trovano nelle sottoreti); sei quasi certamente su una sottorete (il tuo ISP è la rete attuale... o il loro ISP).

Quando identifichi un IP esterno/pubblico (non difficile) puoi semplicemente cercare nei record di IANA per vedere da dove diavolo proviene. Di solito si ottiene solo un paese identificato, ma dipende.

Aneddoto: Il venerdì alle 4:30 è sempre quando le cose vanno storte. Mi stavo facendo gli affari miei in [gigantesca azienda globale] e stavo curiosando tra le cose di intrusion detection (perché... era il mio lavoro). Ho iniziato a vedere alcune tendenze (che può essere un dolore quando si guardano oltre 30 milioni di "trigger" ogni giorno)... erano diretti a uno dei nostri portali clienti (il tipo sicuro - non il sito web pubblico di cattivo gusto). Provenivano dallo stesso range IP, il che non è troppo insolito. Ma ciò che era inquietante era che c'erano solo una dozzina di firme di attacco, ed erano tutte specifiche per la piattaforma su cui girava quel cluster di server (era una versione di Apache). Ho chiamato il mio capo/predecessore per un "controllo di sanità mentale". 10 minuti dopo, abbiamo dichiarato un Incidente di Sicurezza Globale (abbiamo premuto il pulsante del panico). L'azienda non ha fatto nulla, per la preoccupazione di preoccupare i principali clienti... Non ero d'accordo, ma sono solo una voce su 50 nei tre giorni di continue chiamate di risposta agli incidenti. Due settimane dopo, il governo ha scoperto l'"influenza" nordcoreana che comprometteva i sistemi informativi del governo. La mia azienda era un "giro di prova". E abbiamo fatto un gran casino.

Quindi... capire dove si trova un IP è moderatamente utile. Quando si tratta di un avversario noto (come la Corea del Nord), è il momento di premere il pulsante del panico (e, idealmente, uccidere il bersaglio, ricostruire il bersaglio, poi guardare il bersaglio). Al di là delle larghe pennellate, identificare una posizione IP molto specifica richiede un po' più di sforzo. E, francamente, non condividerò con come l'ho fatto, perché non voglio che qualcuno lo usi per scopi nefasti. Non è affidabile al 100% nella maggior parte dei casi, comunque.