[HaBo]
| Network · LAN, WAN, Firewalls Alle Fragen rund um das große, kleine Internet finden hier eine Antwort. LANs, WANs, Router, Switches, Bridges, Verkabelung... |
Frage zu IP Adresse
Diskussion: Frage zu IP Adresse im Forum Network · LAN, WAN, Firewalls, in der Kategorie Web, Network & Multimedia Palace; Anzeige Ich hätte mal eine Frage an. Ich muss in den nächsten Tagen zu einem Kumpel von mir gehen, da ...
 |
22.06.11, 14:38
| #1 (permalink) |
| Registriert seit: 27.12.08  Likes: 0 |  Frage zu IP Adresse Anzeige Ich hätte mal eine Frage an. Ich muss in den nächsten Tagen zu einem Kumpel von mir gehen, da dieser höchstwahrscheinlich einen Trojaner auf dem Rechner hat. Jedenfalls kommt es öfters vor, dass alle Programme beendet werden und der Rechner wird dann runtergefahren - wie von "Geisterhand". Also es ist kein Absturz wie bei einem Fehler im RAM/CPU oder Überhitzung. Ich werde aus Interesse erstmal die Netzwerkverbindungen scannen, mit Wireshark oder so. Jetzt meine Frage, wenn der Nutzer des Trojaners on ist und sich Daten o.ä. senden lässt und ich die IP tatsächlich lokalisieren kann (vorausgesetzt er nutzt kein Botnet, TOR o.ä.) - kann ich ihm über die Konsole eine Message senden? Die IP ist ja bekannt. Ich glaube, es geht nur in einem Netzwerk, in dem die IP bekannt ist, oder? Ich bin mir nicht ganz sicher. |
|  |
|
22.06.11, 14:47
| #2 (permalink) |
 Registriert seit: 26.01.11  Likes: 9 | Wenn du wirklich eine (böse ;D) IP finden solltest, wird sich diese höchstwahrscheinliuch außerhalb des LANs bzw. des Subnets deines Kumpels befinden, sprich im Internet. Ich gehe mal davon aus dass du mit "Message senden" eine Funktion wie "net send" o.ä. von Windows meinst. Das wird nich möglich sein, da der PC dem die IP gehört mit hoher Wahrscheinlichkeit von einer Firewall geschützt wird und/oder kein Server läuft, der für das Empfangen von Nachrichten zuständig ist. Bei "net send" wäre das der "Windows Nachtrichtendienst", der aber afk seit Windows Vista gar nicht mehr benutzt wird/enthalten ist.
__________________ http://sourceforge.net/projects/my-connect/ |
|
| |
| HaBOT | - Anzeige - |
|
|
22.06.11, 14:55
| #3 (permalink) |
| Member of Honour   Registriert seit: 22.02.07  Likes: 77 | "net send" wird schon aus dem Grund nicht funktionieren, weil du nur die IP des Routers bekommst (die Wahrscheinlichkeit, dass jemand direkt mit Modem/ISDN drin ist, ist ja nicht ganz so hoch... ;-) ) |
|
| |
|
22.06.11, 15:43
| #4 (permalink) |
| Registriert seit: 26.01.11 Likes: 9 | Is klar dass da Portweiterleitung usw. mitspielen, war nur ein Beispiel zum Thema "Messages senden" 
__________________ http://sourceforge.net/projects/my-connect/ |
|
| |
|
22.06.11, 16:00
| #5 (permalink) | |
| Themenstarter Registriert seit: 27.12.08 Likes: 0 | Ja, "net send" ist ja so gesehen eine "message" senden^^. Hmm, ja, aber gibt es keine Möglichkeit, mit dem Angreifer iwie zu kommunizieren? Zitat:
| |
|
| |
|
22.06.11, 16:42
| #6 (permalink) |
| Registriert seit: 12.04.11 Likes: 2 | könntest höchstens bissl nach der ip googlen und versuchen paar logs zu finden und vllt is ja auch irgendwo ma ne mail addy dabei ^^ kannste dem ne mail schreiben falls es keine fakemail von irgendwas war. gruß m374
__________________ Πx01001111010011 mal Geändert von m374kn1gh7 (01.01.00 um 01:11 Uhr) ლ(ಠ益ಠლ) |
|
| |
|
| - Anzeige - | |
|
|
[HaBo] » Web, Network & Multimedia Palace » Network · LAN, WAN, Firewalls » Frage zu IP Adresse
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
