- PR -

WebアクセスログのIPアドレスについて

1
投稿者投稿内容
おひろ
ベテラン
会議室デビュー日: 2003/07/23
投稿数: 63
投稿日時: 2007-03-01 10:14
こんにちは
Webアクセスログに入っているIPアドレスですが、何のIPアドレスが入っているのでしょう？
このIPアドレスから何が判別できるのか、教えてください。
・プロバイダや会社のドメイン名はわかるのでしょうか？
・接続している地域はわかるのでしょうか？

よろしくお願いします。
BackDoor
ぬし
会議室デビュー日: 2006/02/20
投稿数: 831
投稿日時: 2007-03-01 16:47
こんにちは 。

＞Webアクセスログに入っているIPアドレスですが、何のIPアドレスが
＞入っているのでしょう？

当該Webに直接アクセスしてきたグローバルアドレスです。

＞・プロバイダや会社のドメイン名はわかるのでしょうか？
＞・接続している地域はわかるのでしょうか？

基本的にはどちらも判りますよ。

この質問の意図が不明ですが、特定サイトからアタックでもされているのか？？？
ＮＡＯ
ぬし
会議室デビュー日: 2001/10/24
投稿数: 1256
お住まい・勤務地: 神奈川のはずれから東京の下町
投稿日時: 2007-03-01 16:55
引用:

おひろさんの書き込み (2007-03-01 10:14) より:
こんにちは
Webアクセスログに入っているIPアドレスですが、何のIPアドレスが入っているのでしょう？
このIPアドレスから何が判別できるのか、教えてください。

外部とかに公開しているサーバ？

引用:

・プロバイダや会社のドメイン名はわかるのでしょうか？
・接続している地域はわかるのでしょうか？

nslookupでIPアドレスを入れれば外部のDNSに到達できるならば
ドメイン名が解ります。
WHOISを使えばそのドメインの管理母体も解ります。
Bフレッツとかでつながってればドメインの所に県名とか入っているので
だいたいの地域は解ります。

_________________
Inspired Ambitious
ISMS Assistant Auditor
たらお
大ベテラン
会議室デビュー日: 2006/12/25
投稿数: 206
お住まい・勤務地: 東京・永代通り
投稿日時: 2007-03-01 17:36
何のIPアドレスと言われても、答えに困りますね。(笑)

そのログを取っているホストが受信したパケットの、ソース(送信元)IPアドレスです。
本来は、送信ホストのIPアドレスですが、プロキシのIPだったり、
NATしているルーターのIPアドレスであることのほうが多いでしょう。
悪意がある場合は、詐称されることもあります。

数字から分ることは、最初のドメイン申請時期に関連してきます。
◇11.0.0.0〜126.255.255.25　キャリア系が昔から持っているIPですね。
◇128.0.0.0〜172.15.255.255　ネットワークベンダに多いようです。
◇172.33.0.0〜192.167.255.255　この辺が使われだしたら、V4も終わりですね。
◇192.169.0.0〜223.255.255.255　一般にはこのあたりが、多いでしょうか。

あとは、nslookupやdigで表示される、ホスト名やドメイン名からの推測や、
Whoisでの登録情報から、登録団体の名称や住所などが分ります。

_________________
＿福田太郎＿
1

スキルアップ／キャリアアップ（JOB@IT）