Re: Descobrir servidor e IP

2003-07-23 Por tôpico Cláudio Max

  Eu queria saber se há como descobrir onde estas páginas estão
  hospedadas e o IP que elas usam para tentarmos processar os autores.
  Agradeço qq ajuda e não se constranjam em responder em pvt.

Eu uso o traceroute (que nem sempre consegue chegar até os caras)
assim:
traceroute www.porcaria.com

Veja por exemplo:

# traceroute www.libreopinion.com

traceroute to www.libreopinion.com (200.32.3.172), 30 hops max, 38 byte
packets 
1  200.206.86.35 (200.206.86.35)  1535.634 ms  1778.168 ms 
1639.368 ms 
2  28.159.225.200.in-addr.arpa.ig.com.br (200.225.159.28) 
1775.601 ms  1908.350 ms  2047.397 ms
 3  12.159.225.200.in-addr.arpa.ig.com.br (200.225.159.12)  1901.321 ms 
.
.
.
20 lima1-gb0-0.prima.net.ar(200.42.95.65) 2452.332 ms  1850.305 ms
1860.565 ms
21  * * *
22  * 200-32-3-172.prima.net.ar (200.32.3.172) 3917.590 ms  3861.577 ms

chegou em 200.32.3.172 de uma tal prima.net.ar...

Quem são eles?

# whois  200.32.3.172

% Copyright LACNIC lacnic.net
%  The data below is provided for information purposes
%  and to assist persons in obtaining information about or
%  related to AS and IP numbers registrations
%  By submitting a whois query, you agree to use this data
%  only for lawful purposes.
%  2003-07-23 02:05:38 (BRT -03:00)

inetnum: 200.32.0/19
status:  allocated
owner:   Prima S.A.
ownerid: AR-PRSA-LACNIC
responsible: Miguel Fernandez
address: La Rioja, 301, 
address: C1214ADG - Buenos Aires - 
country: AR
phone:   +54 11 43700073 []
owner-c: MIF
tech-c:  MIF
inetrev: 200.32.0/24
nserver: NS.DATAMARKETS.COM.AR 
nsstat:  20030722 AA
nslastaa:20030722
nserver: NS.DATAMARKETS.COM 
nsstat:  20030722 AA
nslastaa:20030722
inetrev: 200.32.2/23
nserver: NS.DATAMARKETS.COM.AR 

etc,etc,etc :-)

Abraço e continue com o bom trabalho.

Cláudio



Descobrir servidor e IP

2003-07-22 Por tôpico Alexandre M. Gualberto
Colegas o assunto é delicado.

Eu trabalho em uma organização não governamental e atuo diretamente no
campo dos direitos humanos e das relações raciais.

Tenho monitorado constantemente páginas que difundam o racismo, a
xenofobia, a homofobia e por aí vai. A ultima pérola encontrada foi um
site da KKK no endereço http://www..net/brazil/. Sempre que casos
assim chegam à minha mão eu aciono os órgãos competentes e conseguimos
tirá-los do ar. No entanto, esses caras são espertos e quase nunca
deixam pistas.

Eu queria saber se há como descobrir onde estas páginas estão hospedadas
e o IP que elas usam para tentarmos processar os autores. Agradeço qq
ajuda e não se constranjam em responder em pvt.

Abracos,

Marcio A.





Re: Descobrir servidor e IP

2003-07-22 Por tôpico Nelson A. de Oliveira

Marcio Alexandre M. Gualberto wrote:


Colegas o assunto é delicado.

Eu trabalho em uma organização não governamental e atuo diretamente no
campo dos direitos humanos e das relações raciais.

Tenho monitorado constantemente páginas que difundam o racismo, a
xenofobia, a homofobia e por aí vai. A ultima pérola encontrada foi um
site da KKK no endereço http://www..net/brazil/. Sempre que casos
assim chegam à minha mão eu aciono os órgãos competentes e conseguimos
tirá-los do ar. No entanto, esses caras são espertos e quase nunca
deixam pistas.

Eu queria saber se há como descobrir onde estas páginas estão hospedadas
e o IP que elas usam para tentarmos processar os autores. Agradeço qq
ajuda e não se constranjam em responder em pvt.

 


Bom fera. Usando comandinhos do Linux, temos:

$ ping www..net   
PING .net (207.36.45.220): 56 data bytes


Portanto, IP = 207.36.45.220

Vendo da onde é o IP:
$ telnet whois.nic.br 43
Trying 200.160.2.3...
Connected to registro.br.
Escape character is '^]'.
207.36.45.220

% Copyright registro.br
%  The data below is provided for information purposes
%  and to assist persons in obtaining information about or
%  related to domain name and IP number registrations
%  By submitting a whois query, you agree to use this data
%  only for lawful purposes.
%  2003-07-22 12:26:59 (BRT -03:00)

% Not assigned to Brazilian LIR: 207.36.45.220
% Please use the whois server at whois.arin.net

Portanto não é do Brasil o IP.
Veremos da onde é:

$ telnet whois.arin.net 43
Trying 192.149.252.43...
Connected to whois.arin.net.
Escape character is '^]'.
207.36.45.220

OrgName:CyberGate, Inc.
OrgID:  CYBG
Address:3250 W. Commercial Blvd. Suite 200
City:   Ft. Lauderdale
StateProv:  FL
PostalCode: 33309
Country:US

NetRange:   207.36.0.0 - 207.36.255.255
CIDR:   207.36.0.0/16
NetName:GATE-CIDR-2
NetHandle:  NET-207-36-0-0-1
Parent: NET-207-0-0-0-0
NetType:Direct Allocation
NameServer: NS.VALUEWEB.NET
NameServer: NS2.VALUEWEB.NET
Comment:   
RegDate:1996-01-23

Updated:2000-11-28

TechHandle: CN313-ARIN
TechName:   Network Administrator, CyberGate Network
TechPhone:  +1-954-334-8080
TechEmail:  [EMAIL PROTECTED]

Estados Unidos. Não sei se dá pra fazer alguma coisa que está hospedada lá.

[]s

--
+-+---+
|   .^.   | Nelson Antônio de Oliveira|
|   /V\   | Ciência da Computação - UNESP - SJRP  |
|  // \\  | E-mail: [EMAIL PROTECTED] |
| /( . )\ | [EMAIL PROTECTED]   |
|  ^^-^^  |   |
| #270997 |  Powered by Linux |
+-+---+




Re: Descobrir servidor e IP

2003-07-22 Por tôpico Alexandre M. Gualberto
Obrigado ao Nelson e ao Leandro pelas dicas. As informações já foram
repassadas à Polícia Federal e ao MPF.

Abracos e valeu a força,

Marcio A.

Em Ter, 2003-07-22 às 12:32, Nelson A. de Oliveira escreveu:
 Marcio Alexandre M. Gualberto wrote:
 
 Colegas o assunto é delicado.
 
 Eu trabalho em uma organização não governamental e atuo diretamente no
 campo dos direitos humanos e das relações raciais.
 
 Tenho monitorado constantemente páginas que difundam o racismo, a
 xenofobia, a homofobia e por aí vai. A ultima pérola encontrada foi um
 site da KKK no endereço http://www..net/brazil/. Sempre que casos
 assim chegam à minha mão eu aciono os órgãos competentes e conseguimos
 tirá-los do ar. No entanto, esses caras são espertos e quase nunca
 deixam pistas.
 
 Eu queria saber se há como descobrir onde estas páginas estão hospedadas
 e o IP que elas usam para tentarmos processar os autores. Agradeço qq
 ajuda e não se constranjam em responder em pvt.
 
   
 
 Bom fera. Usando comandinhos do Linux, temos:
 
 $ ping www..net   
 PING .net (207.36.45.220): 56 data bytes
 
 Portanto, IP = 207.36.45.220
 
 Vendo da onde é o IP:
 $ telnet whois.nic.br 43
 Trying 200.160.2.3...
 Connected to registro.br.
 Escape character is '^]'.
 207.36.45.220
 
 % Copyright registro.br
 %  The data below is provided for information purposes
 %  and to assist persons in obtaining information about or
 %  related to domain name and IP number registrations
 %  By submitting a whois query, you agree to use this data
 %  only for lawful purposes.
 %  2003-07-22 12:26:59 (BRT -03:00)
 
 % Not assigned to Brazilian LIR: 207.36.45.220
 % Please use the whois server at whois.arin.net
 
 Portanto não é do Brasil o IP.
 Veremos da onde é:
 
 $ telnet whois.arin.net 43
 Trying 192.149.252.43...
 Connected to whois.arin.net.
 Escape character is '^]'.
 207.36.45.220
 
 OrgName:CyberGate, Inc.
 OrgID:  CYBG
 Address:3250 W. Commercial Blvd. Suite 200
 City:   Ft. Lauderdale
 StateProv:  FL
 PostalCode: 33309
 Country:US
 
 NetRange:   207.36.0.0 - 207.36.255.255
 CIDR:   207.36.0.0/16
 NetName:GATE-CIDR-2
 NetHandle:  NET-207-36-0-0-1
 Parent: NET-207-0-0-0-0
 NetType:Direct Allocation
 NameServer: NS.VALUEWEB.NET
 NameServer: NS2.VALUEWEB.NET
 Comment:   
 RegDate:1996-01-23
 Updated:2000-11-28
 
 TechHandle: CN313-ARIN
 TechName:   Network Administrator, CyberGate Network
 TechPhone:  +1-954-334-8080
 TechEmail:  [EMAIL PROTECTED]
 
 Estados Unidos. Não sei se dá pra fazer alguma coisa que está hospedada lá.
 
 []s
 
 -- 
 +-+---+
 |   .^.   | Nelson Antônio de Oliveira|
 |   /V\   | Ciência da Computação - UNESP - SJRP  |
 |  // \\  | E-mail: [EMAIL PROTECTED] |
 | /( . )\ | [EMAIL PROTECTED]   |
 |  ^^-^^  |   |
 | #270997 |  Powered by Linux |
 +-+---+
 
 
 
 -- 
 To UNSUBSCRIBE, email to [EMAIL PROTECTED]
 with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
 




Re: Descobrir servidor e IP

2003-07-22 Por tôpico Guilherme Mesquita Gondim
On 22 Jul 2003 12:15:37 -0300
Marcio Alexandre M. Gualberto [EMAIL PROTECTED] escreveu:

 Colegas o assunto é delicado.
 
 Eu trabalho em uma organização não governamental e atuo diretamente no
 campo dos direitos humanos e das relações raciais.
 
 Tenho monitorado constantemente páginas que difundam o racismo, a
 xenofobia, a homofobia e por aí vai. A ultima pérola encontrada foi um
 site da KKK no endereço http://www..net/brazil/. Sempre que casos
 assim chegam à minha mão eu aciono os órgãos competentes e conseguimos
 tirá-los do ar. No entanto, esses caras são espertos e quase nunca
 deixam pistas.
 
 Eu queria saber se há como descobrir onde estas páginas estão
 hospedadas e o IP que elas usam para tentarmos processar os autores.
 Agradeço qq ajuda e não se constranjam em responder em pvt.
 
 Abracos,
 
 Marcio A.
 

Pô Marcio! Que legal!!! Tem um site com muito conteúdo fascista que dá
suporte à vários sites fascistas e nazistas (inclusive sites
brasileiros), dê uma olhada:

http://www.libreopinion.com

Dá nojo! Inclusive li outro dia uma entrevista com a banda Zurzir em
algum site hospedado nessa tal de libreopinion.com, os integrantes fazem
parte do White Sul Skins (WSS), grupo envolvido no espancamento de um
estudante pouco tempo atrás lá em Porto Alegre. O interessante que li
essa entrevista no sábado, e domingo já não estava no ar. No cache do
google você pode encontrá-la (zurzir + entrevista + white sul skins).

Não dê liberdade para quem não daria a sua! (Banda anarco-punk
AUS-ROTTEN) =]

Até, sucesso! hehehe
semente

 .''`.  Guilherme Mesquita Gondim - semente
: :'  : [EMAIL PROTECTED]  UIN(ICQ#) 22721986
`. `'`  GNU/Linux User #307581, Debian User Brasil #625
  `-GROSSERIA.org: sem educação o caralho!

 Go Anarchism! Go Debian!
 # apt-get install anarchism