для передачи файла ICQ, внешний IP отображается автоматически, но виден он, только если файл входящий. Если файл исходящий, то есть передается с вашего компьютера на компьютер, адрес которого нужно определить, необходимо выполнить следующие действия.
Открыв командную строку (Пуск – Выполнить – cmd – enter), прописываем команду netstat. Далее необходимо предложить передать файл своему собеседнику. Файл может быть любым, его формат не имеет значения. Когда передача начнется, ставим курсор в командную строку и нажимаем клавишу enter. IP собеседника автоматически определится в командной строке.
Такой способ не всегда эффективен, так как для того, чтобы передавать файлы друг другу, зачастую приходится достаточно длительное время общаться с пользователем. Если времени на это нет, можно использовать специальную программу-сниффер.
Онлайн-сниффер, или web sniffer, – это специальная программа на Perl или PHP, откладывающая в специальный файл на сервере (лог сниффера) информацию о пользователе, а именно: его IP-адрес, время посещения страницы-сниффера и адрес страницы, с которой был сделан переход.
Пользователем в данном случае выступает любой пользователь CGI-скриптов, таких как форум, блог, гостевая книга или социальная сеть (ВКонтакте, Одноклассники, Фейсбук), Агент Mail.ru, ICQ, QIP. Все, что необходимо сделать, – это передать пользователю ссылку на сниффер, заинтересовав его так, чтобы он обязательно перешел по ссылке. Сразу после перехода в логе сниффера отобразится искомый IP-адрес.
Определив IP-адрес компьютера, с которого правонарушитель выходит в сеть, мы можем установить, в какой стране, регионе, городе находится искомый компьютер, а также узнать, какой провайдер предоставляет данному пользователю услуги выхода в Интернет.
Для этого существует специальный сервис Whois (в буквальном переводе с английского – «Кто это»). В Интернете есть множество сайтов, предоставляющих услуги Whois, но гораздо удобнее использовать специальные программы, такие как Magic Net Trace, – они выдают более полную информацию о запрашиваемом IP-адресе и одновременно выполняют трассировку соединения, что позволяет узнать, через какое количество и какие именно узлы (сервера) проходит соединение.
Бывают случаи, когда IP-адрес определить не удается. Как правило, это означает, что пользователь использует защищенное соединение – анонимайзер, прокси или VPN. Это специальные сервисы, позволяющие посещать сеть или определенные сайты анонимно. Тогда при попытке определить IP пользователя мы получаем лишь IP прокси-сервера или VPN-сервера и дальнейшее получение информации становится невозможным.
Если же все операции прошли успешно, необходимо направить региональному провайдеру запрос о получении персональных данных пользователя. Таким образом мы устанавливаем личность человека, на которого зарегистрирован пользовательский договор с провайдером, а также получаем его домашний адрес и городской телефон.
Часто приходится сталкиваться с сайтами, созданными специально для распространения детской порнографии либо