Sobre Cómo Encontrar Al Propietario De Una Ip

He podido comprobar que somos muchos los que no sabemos bien qué hacer cuando somos objeto continuo de un molesto escaneo de puertos que, si tenemos el firewall en modo paranoico, no para de darnos sustillos.

Lo primero que hay que dejar claro es que, si el firewall ha detectado al "intruso", es porque en principio no está consiguiendo su objetivo.

Pero si se repiten mucho los intentos, podemos dirigirnos a su ISP o empresa, para comunicárselo y pedirles que le impidan seguir dando follón.

Y a eso iba. Los enlaces que vienen a continuación nos van a permitir conocer (en la mayoría de los casos) a quién dirigirnos para quejarnos:

El primero es el de la Autoridad de Asignación (IANA):

http://www.iana.org/

Los siguientes son los de las distintas zonas geográficas:

http://www.apnic.net/ (Asia-Pacífico)

http://www.arin.net/ (América)

http://www.ripe.net/ (Europa)

Un par de detalles que me han faltado:

RIPE NCC también mantiene las IP's del norte de África

ARIN, aparte de América, también almacena el sur de África

O sea, que África está dividida en dos partes, asignadas a cada una de las direcciones anteriores.

Lógicamente, Oceanía está incluída en la zona Asia-Pacífico, y Murcia está en RIPE.

Y aquí están algunos whois nacionales:

JPNIC (Japón):

http://whois.nic.ad.jp/cgi-bin/whois_gw

KRNIC (Corea):

http://www.nic.or.kr/www/english/

TWNIC (Taiwan):

http://www.twnic.net/

una cosa jam, como sé de q empresa es quien me esta escaneando?

Saludos, thx, KaoS

Buenos días (hora española), KaoS.

Todos los enlaces que he puesto son de bases de datos, con su motor de búsqueda dedicado. Todos tienen un área dedicada a la búsqueda, que en sus índices aparecerá con nombres como "whois database" o similares. Una vez que estemos en el lugar adecuado, escribimos la IP que nos interesa y le damos a buscar.

Por ejemplo, en Ripe:
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html

escribe tu dirección IP, y te devolverá información sobre el adjudicatario actual de esa dirección.

He seguido tus instrucciones, pero al introducir los datos de una IP, sólo te dice el ISP al que está asociada. Es decir: si pides que te informe a cerca de ...., por ejemplo 62.82.XXX.XXX, solo te dice que pertenece a Retevisión.

¿Cómo hago para localizar al usuario que tiene asignada esa IP?

Hola, Erin.

Has llegado hasta donde se puede llegar.

Para lo que esto nos sirve, entre otras cosas, es para saber a quién dirigir nuestra queja; pero no es posible llegar más lejos.

En el caso de usuarios domésticos o pequeñas empresas, el adjudicatario es siempre el ISP con el que tienen contratado el acceso a Internet. Y en Retevisión, puede ser incluso un acceso a través del "tu@eresmas", que no exige ni siquiera estar registrado en Retevisión.

Yo tengo una IP fija, pero no soy el adjudicatario; ese es telefónica, que es quien la administra y me la cede a mí para que la use mientras tenga contrato con ellos.

Si te encuentras que mi IP te está puteando, te vas a RIPE, compruebas de quien es (en este caso Telefónica) y les mandas un mensaje diciéndoles lo que te estoy haciendo. Entonces ellos deberían decirme que me esté quieto, y amenazarme con suspenderme la conexión si no dejo de darte follón. Si no les hago caso, deberían cancelar mi contrato.
Y lo hacen. La última experiencia que yo tengo es de un imbécil que me enviaba mensajes ofreciéndome títulos universitarios falsos; lo hacía desde una cuenta mejicana y desde otra sudafricana. Me quejé a los dos proveedores y los dos me respondieron diciéndome que lo iban a investigar. Poco después, el mejicano me anunción que le habían advertido al mamoncete con suspenderle la cuenta por un mes. El de Sudáfrica no volvió a decirme nada; pero yo he dejado de recibir esos mensajes.

Me ha faltado un detallito:

Lógicamente, llegar a los datos del usuario presisaría de la colaboración del ISP, pero ahí no deberían colaborar, porque estarían entrando en conflicto con las normas legales sobre privacidad. Sólo un juez podría ordenar que develaran datos privados de un usuario (al menos en teoría, porque en la práctica muchos administradores se saltan la ley y facilitan datos privados a sus amigos).

Jam...tienes razón en lo que a la confidencialidad de datos se refiere. Quiero darte las gracias por los consejos que nos has dado, pues ahora quizás no pueda evitar que me nukeen, o que me manden mis propios archivos como adjuntos en correor electrónicos...o que me cambien las contraseñas de mis cuentas de correo de Hotmail...pero al menos sé qué se puede hacer para evitar que se lo hagan a otros (incluyéndome a mi).

No sabía a quién acudir...y ahora sí: a las empresas adjudicatarias de las IP´s. Y tengo más tranquilidad, puesto que afirmas, por propia experiencia, que las quejas se investigan, y se castigan estos comportamientos.

Pero...¿qué ocurre cuando lo que yo les doy a los ISP es una IP falsa?. Y eso si averíguo la IP de mi atacante.

En cualquier caso, es un alivio saber que añgo se podrá hacer. Gracias de nuevo.

Erin.