Hostnamen zur IP herausfinden

[Superguppy]

Hallo Leute!

Ich hab in letzter Zeit des öfteren das Problem, dass ich einige Angriffe aus den Schulnetz erhalte. Allerdings sehe ich bei der Firewall (Kerion) immer nur die IP. Da aber die IPs automatisch vergeben werden, und daher keiner seine IP weiß, habe ich keine Ahnung, wem der (möglicherweise virenverseuchte) Rechner gehört. Da man aber den Hostnamen normalerweise schon weiß (zumindest den vom eigenen Laptop), könnte man damit die Ursache finden.
Geht das überhaupt, was ich da will (ohne in den DNS einzudringen)? Welches Programm brauche ich dazu? Gibt es überhaupt ein Programm dafür?


MfG,
Superguppy

[noid]

nslookup in der shell/cmd sollte dir helfen.

[Xanthomryr]

Oder ein ping /aauf die IP Adresse.

Wobei aber nslookup genau für sowas gedacht ist.

[Superguppy]

Und wie soll ich z.B. mit nslookup nach "64.233.183.104" (www.google.at) schaun? Da kommt immer nur, dass die Domain nicht existiert.

[noid]

Und wie soll ich z.B. mit nslookup nach "64.233.183.104" (www.google.at) schaun? Da kommt immer nur, dass die Domain nicht existiert.

Sollte dein lokaler Nameserver (zB der Router) das nicht können, dann kannst du auch einen anderen Nameserver _hinten_ angeben.

zB "nslookup 64.233.183.104 ns.nic.de"

Gibt auch online-Abfragen für sowas.

[Superguppy]

Gibt auch online-Abfragen für sowas.
Es geht ums LAN!

Wenn ich dein Kommando ausführe, kommt das da raus:
(root) nameserver = D.ROOT-SERVERS.NET
(root) nameserver = E.ROOT-SERVERS.NET
(root) nameserver = F.ROOT-SERVERS.NET
(root) nameserver = G.ROOT-SERVERS.NET
(root) nameserver = H.ROOT-SERVERS.NET
(root) nameserver = I.ROOT-SERVERS.NET
(root) nameserver = J.ROOT-SERVERS.NET
(root) nameserver = K.ROOT-SERVERS.NET
(root) nameserver = L.ROOT-SERVERS.NET
(root) nameserver = M.ROOT-SERVERS.NET
(root) nameserver = A.ROOT-SERVERS.NET
(root) nameserver = B.ROOT-SERVERS.NET
(root) nameserver = C.ROOT-SERVERS.NET
*** Der Servername für die Adresse 81.91.161.70 konnte nicht gefunden werden:
No information
Server: UnKnown
Address: 81.91.161.70

(root) nameserver = K.ROOT-SERVERS.NET
(root) nameserver = L.ROOT-SERVERS.NET
(root) nameserver = M.ROOT-SERVERS.NET
(root) nameserver = A.ROOT-SERVERS.NET
(root) nameserver = B.ROOT-SERVERS.NET
(root) nameserver = C.ROOT-SERVERS.NET
(root) nameserver = D.ROOT-SERVERS.NET
(root) nameserver = E.ROOT-SERVERS.NET
(root) nameserver = F.ROOT-SERVERS.NET
(root) nameserver = G.ROOT-SERVERS.NET
(root) nameserver = H.ROOT-SERVERS.NET
(root) nameserver = I.ROOT-SERVERS.NET
(root) nameserver = J.ROOT-SERVERS.NET
*** Keine address (A)-Einträge für 64.233.183.104 verfügbar

Wo sehe ich da jetzt, dass die IP zu "www.google.at" gehört ???

[Gast]

da gibt so ne art network analyzer der kann sowas (funktioniert idr nur im LAN):
http://laurentconstantin.com/
(siehe funktionsbeschreibung/screenshots/anleitung)
da gibts dann nen punkt get remote information der liefert mir z.b. das hier wenn ich die ip 192.168.178.1 (is mein router) eingeb:

IP address: 192.168.178.1
Hostname: mein.avm.router
Hostnames: mein.avm.router
Eth address: AF:FE:0E:33:99:43

ist das das was du gesucht hast? es gibt glaub ich aber bei windows/ linux (evtl. default) auch entsprechende erweiterungen, die solche befehle zur verfügung stellen (winpcap bzw. libpcap/libnet ). kenn mich da aber auch nich so aus.

[Gast]

ach was ich noch sagen wollte: du kannst anhand der ip nicht den hostnamen von google.at rausfinden. habs öfter ausprobiert mit google.de, i.d.R. funktioniert das nicht. frag mich nicht warum, aber ich schätze mal das ist eine sicherheitsmassnahme oder aufgrund deren infrastruktur so.

[Durcairion]

ach was ich noch sagen wollte: du kannst anhand der ip nicht den hostnamen von google.at rausfinden. habs öfter ausprobiert mit google.de, i.d.R. funktioniert das nicht. frag mich nicht warum, aber ich schätze mal das ist eine sicherheitsmassnahme oder aufgrund deren infrastruktur so.

Wenn ich ein nslookup auf die oben für Google.at genannte IP Adresse ausführe erscheint folgendes:

Name: pagead.l.google.com
Address: 64.233.183.104

[Gast]

es geht hier nicht um nslookup, oder hab ich da was falsch verstanden? nslookup funktioniert natürlich...