Se por algum motivo seu firewall identificar o IP do atacante externo (endereço IP válido somente na internet), mas não apresentar a cidade e nem o ISP (Internet Service Provider ou Provedor de serviços de internet) do atacante, você poderá contar com uma prática ferramenta online.
Exemplos: yahoo.com; hotmail.com, google.com, etc.
Descobrindo a cidade e a provedora internet de um endereço IP ou domínio
Observação importante:
Tenha em mente que nem sempre a localização geográfica de um endereço IP ou domínio serão exatos.
Exemplo:
Um profissional mal intencionado usa a rede de onde trabalha para fazer pequenos ataques virtuais. É óbvio que a segurança da informação desta organização é deficiente.
Pois bem, ele trabalha na filial de uma empresa situada no RJ. A sede da corporação encontra-se em SP. A filial RJ está conectada à sede através de um link MPLS. O provedor de internet da empresa fornece a conexão a partir da sede (SP).
Em síntese, isto significa que caso identifiquemos o IP deste atacante, a localização geográfica não estará 100% precisa, visto que a cidade a ser mostrada será SP e não RJ. Isto porque o ataque partiu do Rio, percorrendo a nuvem MPLS até chegar a SP para somente a partir daí "sair" para a grande nuvem (internet).
Enfim, vamos à dica:
1- Acesse o site Utrace clicando AQUI. O serviço lhe mostrará o seu endereço IP válido na internet, a sua cidade e o seu ISP.
2- No campo "IP address or domain:" digite o IP ou domínio. Exemplo:
189.xx.xx.243
ou
google.com
3- Clique no botão Search. Veja o exemplo abaixo:
Clique na imagem acima para ampliá-la |
Nenhum comentário:
Postar um comentário