Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: lekrokapap en 16 de Noviembre de 2004, 10:18:58 am

Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 10:18:58 am
a ver si alguien me puede ayudar en esto:

la IP de una persona puede cambiar sin mas o es porque esta en otra casa. me explico, si yo recibo mails en los ke me aparece la IP y siempre ha sido la misma hasta ahora, en todos los mails recibidos de esa persona, y ahora veo ke en los ultimos mails hay otra IP distinta por qué puede ser??

la IP anterior es de una ciudad, y las de ahora de un publo cercano

gracias
Título: IP
Publicado por: destroyer en 16 de Noviembre de 2004, 10:29:31 am
hola.
Bienvenido  al foro.
No sé si te he entendido la pregunta pero, dependiendo de que la ip sea estatica o dinamica será siempre la misma o podría variar respectivamente.

Un saludo
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 10:31:59 am
no sé si es estática o dinámica, la cuestión es cada cuanto cambia la dinámica, porque su IP no había cambiado desde hace meses, y ha sido ahora, por eso no lo sé

gracias
Título: IP
Publicado por: destroyer en 16 de Noviembre de 2004, 10:40:35 am
hola:
            una dinámica, con modem cambiaria cada vez que se conectase, pero sinó,  no hay una norma al efecto, puede cambiar cada dia o en semanas,  si no apaga el pc y mantiene la conexion tampoco cambiaría..  

Un saludo
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 10:43:55 am
aja, a ver, voy a ser mas concreto, la IP de esta persona no habia "cambiado" hasta ahora, vamos, ke en todos los mails ke recibia de ella, siempre aparecia la misma IP (del adsl de euskaltel y localizada en bilbao), y estos ultimos dias he recibido de dos IPs mas ke no eran la misma, ambas son de euskaltel (no sé ke tipo de linea) y de derio.

y me consta ke si que apaga el PC

la pregunta es, es por lo de la IP dinamica, o me ha escrito desde derio?

muchas gracias
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 10:46:06 am
Vamos a ver. Una dirección IP está asociada a una conexión a Internet, nunca a un ordenador. Es decir, si con mi ordenador me conecto a internet con un modem USB ADSL y también tengo una tarjeta Wireless con la que pillo conexión a otra red, dependiendo de la red a la que me conecte tendré una IP (la de la conexión ADSL) u otra (la de la conexión Wireless).

Otra historia es el tema de las conexiones estáticas y dinámicas. Una conexión estática es la que configuramos al instalar la conexión y no volvemos a modificar en un tiempo, es decir, cuando usamos una IP fija (por ejemplo, la conexión ADSL por modem USB). Una conexión dinámica es la que cambia en cada conexión que establecemos (por ejemplo, conexiones Wireless o algunas empresas de cable). Cada vez que nos conectamos, el proveedor nos asigna una IP dinámicamente, esto es, busca una IP libre de su rango disponible y nos la asigna.

Tu problema supongo que es saber de donde se conecta esa persona, desconozco para que, pero lo que tendrías que mirar es el proveedor de acceso a Internet desde el que te manda los emails.

Espero te haya ayudado un poco, saludos!  :)
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 10:50:18 am
a mi me ha mandado todos los mails desde euskaltel, lo ke no se es el tipo de linea. sé que esta persona tiene banda ancha, lo que no se es si la IP con la que recibo los mails actualmente es tambien banda ancha.

hasta ahora la IP siempre habia sido la misma, durante meses

otra cosa: la IP, cuando cambia, tiene una numeracion parecida, me refiero a ke si empieza por 212 la siguiente ke tenga puede empezar por 83...? o da lo mismo. vamos, si siguen un patron, si las conexiones del mismo tipo tienen la IP parecida

saludos
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 10:58:43 am
No tienen porque lo que pasa es que en este caso las dos conexiones pertenecen al mismo proveedor: Euskaltel. Los proveedores disponen un rango de direcciones, así que es muy probable que las dos IPs pertenezcan a direcciones con conexiones similares si tienen numeraciones muy parecidas.

Puedes probar a hacer un traceroute; que es seguir la ruta que siguen los datagramas IP hasta el destino. Para ello, te dejo dos enlaces:

http://ipet.as12769.net/trace

http://visualroute.visualware.com/ Este te pone un mapa del mundo

Así quizas consigues saber algo más de esa IP.

Nota: el traceroute comienza desde la IP del servidor que ofrece el servicio, no desde tu IP.
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:02:21 am
las numeraciones no son parecidas, por eso pregunto. en el fondo mi pregunta es esta: los ultimos mails, recibidos de una IP distinta a los anteriores (una IP, la anterior, ke no habia cambiado en meses) estan escritos desde otro sitio?
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 11:02:37 am
Ah! se me olvidó! El traceroute no pasará a través de conexiones con firewall. Vaya.... así si tu amig@ tiene firewall, quizás no funcione.
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 11:04:01 am
Definitivamente si, si entiendes "otro sitio"  como "otra conexión"
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:05:58 am
gracias, es lo ke keria saber
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:14:37 am
con seguridad se enviaron desde otra casa?

como puedo interpretar los resultados del traceroute?

gracias
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 11:25:20 am
Veamos, he encontrado uno mejor: http://www.zilos.com/conozcanos/traceroute.html

Solamente hazle caso a la columna de host. Aqui se ve por que servidores o routers pasan los paquetes. Puede variar, pero no suele si lo haces en un mismo espacio de tiempo. Haz dos traceroutes con las dos ips en cuestion y las comparas. Mira a ver si varian en los últimos saltos y saca tus propias deducciones. Si el trazado es igual hasta el último salto, entonces se envian desde la misma casa o zona. En cambio, si varian uno o dos saltos antes, es desde otra zona geográfica. Si quieres, puedes adjuntar capturas y te podriamos ayudar a interpretar.
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:32:24 am
Esta es la ruta de la IP de "siempre":

Salto
   
Nombre de Host
   
Pérdidas
   
Latencia
1
   
fe1-0-2.cr2.elda.veloxia.net
   0%    1.04 ms
2
   
fe4-0-0-7.br1.elda.veloxia.net
   0%    0.91 ms
3
   
pos5-0-0.br2.madrid.veloxia.net
   0%    7.35 ms
4
   
ge-1-1-0-43.mad40.ip.tiscali.net
   0%    8.62 ms
5
   
so-2-0-0.par30.ip.tiscali.net
   0%    28.41 ms
6
   
P9-3.PASCR3.Pastourelle.opentransit.net
   0%    35.80 ms
7
   
P14-0.AUVCR1.Aubervilliers.opentransit.net
   0%    35.60 ms
8
   
P6-2.MADCR1.Madrid.opentransit.net
   0%    59.61 ms
9
   
Euskaltel.GW.opentransit.net
   0%    75.30 ms
10
   
212.142.130.33
   0%    75.64 ms
11
   
eu99-88-132.clientes.euskaltel.es
   0%    75.38 ms
12
   
eu99-88-147.clientes.euskaltel.es
   0%    79.31 ms
13
   
-- desconocido, posible firewall --
   100%    0.00 ms
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:32:53 am
Esta es la ruta de una de las nuevas:

Salto
   
Nombre de Host
   
Pérdidas
   
Latencia
1
   
fe1-0-2.cr2.elda.veloxia.net
   0%    0.84 ms
2
   
fe4-0-0-7.br1.elda.veloxia.net
   0%    1.08 ms
3
   
pos5-0-0.br2.madrid.veloxia.net
   0%    7.94 ms
4
   
se0-0-0-1-1-2-2-2-acc-madstl02.MAD.router.es.colt.net
   0%    7.92 ms
5
   
fe6-5-pebbles.MAD.router.colt.net
   0%    9.09 ms
6
   
pos2-0-obelix.PAR.router.COLT.NET
   0%    29.39 ms
7
   
posx-x-x.DTAG.DE
   0%    28.93 ms
8
   
217.239.37.125
   0%    68.32 ms
9
   
62.159.199.182
   0%    76.98 ms
10
   
212.142.130.33
   0%    75.21 ms
11
   
212.142.130.74
   0%    74.86 ms
12
   
eu99-88-147.clientes.euskaltel.es
   0%    83.20 ms
13
   
83.213.133.150
   0%    93.46 ms
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:33:42 am
Y esta es la de otra de las nuevas:

Salto
   
Nombre de Host
   
Pérdidas
   
Latencia
1
   
fe1-0-2.cr2.elda.veloxia.net
   0%    1.05 ms
2
   
fe4-0-0-7.br1.elda.veloxia.net
   0%    1.25 ms
3
   
pos5-0-0.br2.madrid.veloxia.net
   0%    7.62 ms
4
   
se0-0-0-1-1-2-2-2-acc-madstl02.MAD.router.es.colt.net
   0%    7.68 ms
5
   
fe6-5-pebbles.MAD.router.colt.net
   0%    7.85 ms
6
   
pos2-0-obelix.PAR.router.COLT.NET
   0%    29.18 ms
7
   
posx-x-x.DTAG.DE
   0%    30.63 ms
8
   
217.239.37.125
   0%    66.32 ms
9
   
193.158.5.122
   0%    73.35 ms
10
   
212.142.130.5
   0%    76.70 ms
11
   
212.142.130.74
   0%    77.19 ms
12
   
eu99-88-147.clientes.euskaltel.es
   0%    80.44 ms
13
   
-- desconocido, posible firewall --
   100%    0.00 ms
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 11:40:52 am
Pues a ver... parece que si que sería desde otra localidad, aunque pudiera ser que dispusiera de otra conexión. Fíjate que en la de siempre se pasa por Euskaltel.GW.opentransit.net que es un Gateway de Euskaltel, sin embargo en el resto no pasa por ahí, así que eso parece indicar que estamos hablando de dos conexiones diferentes.
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:41:37 am
a ver, he visto ke esto: eu99-88-147.clientes.euskaltel.es, ke esta repetido en las tres esta localizado en derio, asi ke lo ke dije antes de derio y bilbao creo ke da lo mismo no?
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:43:20 am
alguna conclusion definitiva (y rapida a poder ser, ke me tengo ke ir)?

muchas gracias
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 11:46:09 am
Lo desconozco pero supongo que Derio debe estar en las cercanías de Bilbao no? Ese último salto debe ser el nodo de esa localidad que debe dar servicio a  esa zona. Claro, si Derio y Bilbao están en una zona pequeña de espacio, es posible que pasen por el mismo sitio, por ese nodo. Pero a mi lo que me choca es el Gateway que te he comentado antes. La verdad es que si son de la misma zona (mismo nodo) va a ser difícil saber si son de casas diferentes. Tu sabes si tu amig@ tiene una conexión ADSL y además otra que pudiera ser Wireless en la misma casa? No se.... puede llegar a ser complicado averiguarlo.
Título: IP
Publicado por: lekrokapap en 16 de Noviembre de 2004, 11:48:12 am
no, wireless no tiene, de todas formas gracias, ya me tengo ke ir, si tienes alguna informacion mas, escribela aqui, luego entrare. derio y bilbao estan por la misma zona, y tanto la conexion de "siempre" como los otra dos pasan por ese host ke te he puesto, ke esta en derio

gracias mil
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 11:53:45 am
Yo creía que Derio y Bilbao estaban lo suficientemente lejos como para tener nodos diferentes. Pero si pasan por el mismo nodo final, lo único que podemos hacer es arriesgarnos a hacer una afirmación (aunque puede que esté equivocado).

Yo diría que tu amigo se conecta desde otro lugar físico (trabajo, cyber, casa de alguien) ya que es bastante improbable que alguien tenga acceso a dos conexiones a internet desde una sola casa. Si además me dices que no tiene acceso Wireless, entonces todo parece apuntar a que se conecta desde otro sitio. Como te he dicho, las IPs están asociadas a conexiones, no a ordenadores, así que bastante tenemos con pagar una conexión en nuestras casas como para tener dos no crees?  :lol:

Espero que te haya ayudado con tu duda y a conocer como va esto de las IPs.

Saludos!
Título: IP
Publicado por: Leandros en 16 de Noviembre de 2004, 01:20:53 pm
Joee eclise lo has bordao ;) na si ya sabía yo que esto te iba a gustar :D
Título: IP
Publicado por: eclise en 16 de Noviembre de 2004, 02:14:11 pm
:)  :D  :lol:  :wink:  jejejeje Claaaarooooo!!! Al fin y al cabo somos de la misma calaña no?  :oops:

Espero no haber metido la pata en nada de lo dicho  :roll:

Saludos Leandros! Ah! Ya estoy en Conociendonos  :P
Título: IP
Publicado por: destroyer en 16 de Noviembre de 2004, 02:43:00 pm
Gracias eclise, sin duda una gran exposición amigo..

un saludo
Título: IP
Publicado por: Dabo en 16 de Noviembre de 2004, 11:46:24 pm
es una gozada leer estos post, solo os comento dos cosas, derio y bilbao estan cerca y puede que usen el mismo nodo, yo soy de Bilbao y llevo 15 años en asturias pero como pequeño apunte a la fantastica explicacion de eclise solo dire que en mi casa tengo cable, tengo asignadas dos IPS, me explico, tengo cable con un swicht, si me conecto con los dos, automaticamente salgo con dos IPs ya que va incluido en el servicio, incluso si en mi portatil que tengo un Linux y un Windows me conecto a una web, al reiniciar en el otro SO me asinga una IP diferente, luego vuelvo al otro SO y me la devuelve...

no es para liaros jaja, solo otro punto de vista

sigue asi eclise  8)
Título: IP
Publicado por: eclise en 17 de Noviembre de 2004, 12:34:07 pm
Lo que confirma que una IP está asignada a una conexión a internet, no es que lo diga yo, es que estaba en el temario de Redes del año pasado  :wink:

Un saludo!
Título: IP
Publicado por: Dabo en 17 de Noviembre de 2004, 11:44:06 pm
:lol:  :lol:  :lol:

saludos  :wink: