PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Frage wegen IP



coRe_cuLT
22.05.2012, 18:49
Hi,

kann man anhand der Ip herausbekommen ob es ein Root oder vServer ist?

~cc

zoo
22.05.2012, 18:54
Ich wuerd erstmal nen whois auf die ip machen und dann mit nmap
scannen, damit hast Du schon mal einige "Ausschlusskriterien" oder^^

peace

J0hn.X3r
22.05.2012, 19:51
kann man anhand der Ip herausbekommen ob es ein Root oder vServer ist?

Manchmal kannste das anhand von einem Traceroute rausbekommen, aber soweit ich weiß ist es generell nicht moeglich anhand von einer IP rausbekommen, ob es ein Root oder vServer ist. Meistens siehste das dann halt durch whois/tracert/wasauchimmer.

blackcat
22.05.2012, 20:00
Es gibt auch Hoster die bestimmte Host-Adressen an den Server haben.
Wie z.b. xx.xxx.xx.xx.dedicated.google.com
Oder xx.xxx.xx.xx.vps.google.com

Dedicated sollte klar sein, Root Server.
und vps sollte die Abkürzung von Virtual Private Server sein.

zoo
23.05.2012, 04:14
Es gibt auch Hoster die bestimmte Host-Adressen an den Server haben.
Wie z.b. xx.xxx.xx.xx.dedicated.google.com
Oder xx.xxx.xx.xx.vps.google.com

Dedicated sollte klar sein, Root Server.
und vps sollte die Abkürzung von Virtual Private Server sein.

das kommt dann schon z.T. beim whois raus^^

ps.: coRe_cuLT hat mir die ip address per pm geschickt und ein whois ergab
direkt ip range for dedicated blabla ..

Also bin ich davon ausgegangen das es vermutlich ein root server ist, ebenso kann man doch (Ich selbst hab weder deds noch vs benutzt)
aus nem portscan erkennen ob es root ist oder nicht, wegen der Services die laufen oder nicht ?

peace

cby
23.05.2012, 07:47
Nein.

zoo
23.05.2012, 08:57
Ich hab mich mal bei Strato umgeschaut.


https://www.strato-pro.com/ger/

Man koennte in dem Fall das nmap openSUSE 11.4 als OS ausgibt zumindest darauf schliessen das es nen Vs weil das auf den Vs von Strato installiert ist und die Root Server openSUSE 12.1 haben^^

peace

cby
23.05.2012, 09:40
In diesem Fall nennt man das dann wohl Zufall.

zoo
23.05.2012, 10:33
In diesem Fall nennt man das dann wohl Zufall.

Glaub ich nicht, andere Anbieter haben auch Unterschiede bei VS und DS
1&1 hat zum Beispiel Debian 5 vs Debian 6.

Ist zumindest ein Anhaltspunkt um darauf zu schliessen ob es DS oder VS ist^^

peace

cby
23.05.2012, 14:37
Wohl eher Zufall. z.B bei Hetzner macht es keinen Unterschied ob Root oder Vserver.

C0SiNUS
23.05.2012, 15:17
An der IP per se kannst du das nicht ermitteln, du kannst die Suche maximal eingrenzen.

Z.B. via traceroute den Host checken (wie x7ion schrieb).

Die Geschwindigkeitsanbindung zu prüfen macht mittlerweile auch keinen Sinn mehr (da sich vServer die Leitung teilen und früher maximal 10Mbit Anbindung verfügbar war, wäre das ein mögliches Indiz gewesen. Heutzutage aber nicht mehr aufschlussreich).

Den Hoster via tracerouter oder whois ermitteln und ggf. checken, ob er überhaupt Dedis anbietet wäre noch eine Möglichkeit -.-

coRe_cuLT
23.05.2012, 15:19
IP-Adresse [?]: XXX.31.XXX.50 [Whois] [Reverse IP]
Ländercode der IP: FR
Land der IP: France
Bundesland der IP: n/a
Stadt der IP: n/a
Breitengrad der IP: 46.0000
Längengrad der IP: 2.0000
Provider der IP [?]: Ovh Systems
Organisation: OVH SAS
Host der IP: [?]: server16625x.santrex.net [Whois] [Trace]

zoo
23.05.2012, 15:51
nee schau mal ein whois auf die IP die Du mir geschickt hast ergab :
..
descr: Dedicated servers
..

Ist ja schon mal ein Hinweis auf DS^^

Nmap mach ich jetzt aus bequemlichkeit nicht^^
Allerdings gibts bei Nmap eben die OS Detection und darueber "koennte" man
es rausfinden falls die Ip Range in der Description NICHT Dedicated zugeordnet ist.
Gluecklicherweise sind die Franzosen hier so korrekt^^

peace

---------- Post added at 16:51 ---------- Previous post was at 16:48 ----------


An der IP per se kannst du das nicht ermitteln, du kannst die Suche maximal eingrenzen.

sag mal (Ich hab halt keinen VS,DS) aber so ne Frage nebenbei, kann man das nicht an den Services erkennen die offen sind ? Vor allem am Netbios.. aber auch an anderen Services die von dem jeweiligen Provider nicht bei VS angeboten werden und ohne root Zugriff nicht installiert werden koennen..
Dann waere man auch schon ein Stueck weiter^^

peace

cby
23.05.2012, 15:58
Nein, da ich auf jedem Port über 1024 etwas listen kann und somit würde es einen falschen Service anzeigen.