3) символьный идентификатор-имя. Этот адрес назначается администратором и состоит из нескольких частей – скажем, идентификатор SERV1.IBM.COM состоит из имени машины, имени организации и имени домена. Такой адрес, называемый также DNS-именем, используется на прикладном уровне, например, в протоколах FTP или Telnet.
Если известен IP-адрес компьютера, можно установить личность его владельца, обратившись с запросом к провайдеру, у которого данный IP зарегистрирован.
Существует несколько способов определить IP-адрес. Наиболее простой – передача файла.
В процессе передачи файла от одного компьютера к другому между ними возникает соединение, и в это время можно установить IP. В отдельных случаях, например, при использовании для передачи файла ICQ, внешний IP отображается автоматически, но виден он, только если файл входящий. Если файл исходящий, то есть передается с вашего компьютера на компьютер, адрес которого нужно определить, необходимо выполнить следующие действия.
Открыв командную строку (Пуск – Выполнить – cmd – enter), прописываем команду netstat. Далее необходимо предложить передать файл своему собеседнику. Файл может быть любым, его формат не имеет значения. Когда передача начнется, ставим курсор в командную строку и нажимаем клавишу enter. IP собеседника автоматически определится в командной строке.
Такой способ не всегда эффективен, так как для того, чтобы передавать файлы друг другу, зачастую приходится достаточно длительное время общаться с пользователем. Если времени на это нет, можно использовать специальную программу-сниффер.
Онлайн-сниффер, или web sniffer, – это специальная программа на Perl или PHP, откладывающая в специальный файл на сервере (лог сниффера) информацию о пользователе, а именно: его IP-адрес, время посещения страницы-сниффера и адрес страницы, с которой был сделан переход.
Пользователем в данном случае выступает любой пользователь CGI-скриптов, таких как форум, блог, гостевая книга или социальная сеть (ВКонтакте, Одноклассники, Фейсбук), Агент Mail.ru, ICQ, QIP. Все, что необходимо сделать, – это передать пользователю ссылку на сниффер, заинтересовав его так, чтобы он обязательно перешел по ссылке. Сразу после перехода в логе сниффера отобразится искомый IP-адрес.
Определив IP-адрес компьютера, с которого правонарушитель выходит в сеть, мы можем установить, в какой стране, регионе, городе находится искомый компьютер, а также узнать, какой провайдер предоставляет данному пользователю услуги выхода в Интернет.
Для этого существует специальный сервис Whois (в буквальном переводе с английского – «Кто это»). В Интернете есть множество сайтов, предоставляющих услуги Whois, но гораздо удобнее использовать специальные программы, такие как Magic Net Trace, – они выдают более полную информацию о запрашиваемом IP-адресе и одновременно выполняют трассировку соединения, что позволяет узнать, через какое количество и какие именно узлы (сервера) проходит соединение.
Бывают случаи, когда IP-адрес определить не удается. Как правило, это означает, что пользователь использует защищенное соединение – анонимайзер, прокси или VPN. Это специальные сервисы, позволяющие посещать сеть или определенные сайты анонимно. Тогда при попытке определить IP пользователя мы получаем лишь IP прокси-сервера или VPN-сервера и дальнейшее получение информации становится невозможным.
Если же все операции прошли успешно, необходимо направить региональному провайдеру запрос о получении персональных данных пользователя. Таким образом мы устанавливаем личность человека, на которого зарегистрирован пользовательский договор с провайдером, а также получаем его домашний адрес и городской телефон.
Часто приходится сталкиваться с сайтами, созданными специально для распространения детской порнографии либо для общения между лицами, совершающими сексуальные преступления против малолетних. На таких сайтах, как правило, ведется активная пропаганда насилия над детьми. С помощью того же сервиса Whois мы можем определить, в какой стране и регионе зарегистрирован данный ресурс, где находится сервер и какая компания предоставляет хостинг этого сайта. После установления данных компании-хостера в нее тоже отправляется запрос о персональных данных человека, на которого зарегистрирован сайт. В случае, если сайт является форумом, на котором происходит регистрация участников, получение доступа с административными правами к данному ресурсу дает возможность ознакомиться с полной базой пользователей с IP-адресами – что, в случае выявления среди них нарушителей закона, позволяет привлечь их к уголовной ответственности.