Misbruik MSN-messenger, Moet IP te weten komen

[Gilbert]

Misschien een beetje offtopic, maar ik waag het er toch maar op.

Hoe en op welke manier kan ik een IP-nummer achterhalen van iemand die iets
via MSN-messenger tegen mij zegt ?
Het probleem is dat de persoon in kwestie serieus misbruik maakt van
andermans logingegevens op msn, en ik wil een abuse sturen naar zijn
provider, maar daarvoor heb ik zijn IP-nummer nodig.

Gilbert

[Cyrano]

Stuur een abuse naar MSN zelf. Met zoveel mogelijk exacte gegevens
(Tijd, namen...). Die vissen dat dan wel uit en in tegenstelling tot
wat wel eens verteld wordt, reageert abuse....msn.be prompt en
to-the-point als het over misbruik van MSN-login gegevens gaat.

Je provider heeft daar weinig of niks mee te maken en die abuse dienst
is toch al overbelast...

Dat IP is absoluut niet essentieel.

[Gilbert]

"Cyrano" <cyrano.mac@techemail.com> schreef in bericht
news:1107634773.989359.106110@c13g2000cwb.googlegr oups.com...
> Stuur een abuse naar MSN zelf. Met zoveel mogelijk exacte gegevens
> (Tijd, namen...). Die vissen dat dan wel uit en in tegenstelling tot
> wat wel eens verteld wordt, reageert abuse....msn.be prompt en
> to-the-point als het over misbruik van MSN-login gegevens gaat.
>
> Je provider heeft daar weinig of niks mee te maken en die abuse dienst
> is toch al overbelast...
>
> Dat IP is absoluut niet essentieel.
>

en het abuseadres is abuseAPESTAARTmsn.be waarschijnlijk?

[Cyrano]

Hoe kan je 't raden :-)

[Gilbert]

"Cyrano" <cyrano.mac@techemail.com> schreef in bericht
news:1107636164.231450.124030@z14g2000cwz.googlegr oups.com...
> Hoe kan je 't raden :-)
>

Bedankt, klacht is verstuurt met inbegrip van alle datums, tijden en
bijlagen.
Hopelijk tikken ze dat mannetje op de vingers.

[gandy]

Gilbert wrote:
> Hoe en op welke manier kan ik een IP-nummer achterhalen van iemand die
> iets via MSN-messenger tegen mij zegt ?

Je kan het IP adres van de andere persoon enkel te weten komen bij een
INVITE commando of als je een file-transfer aangaat. Maar dan moet het al
zover komen...

[Cyrano]

of via een sniffer...

[KO]

"Gilbert" <akazoeloeken@hotmail.com> schreef in bericht
news:cu3c3g$2aen$1@nl-news.euro.net...
>
> "Cyrano" <cyrano.mac@techemail.com> schreef in bericht
> news:1107636164.231450.124030@z14g2000cwz.googlegr oups.com...
>> Hoe kan je 't raden :-)
>>
>
> Bedankt, klacht is verstuurt met inbegrip van alle datums, tijden en
> bijlagen.
> Hopelijk tikken ze dat mannetje op de vingers.

chatlogs van een gebruiker hebben geen tel, die kan je makkelijk zelf
schrijven en/of aanpassen.
Moeten komen van gerechterlijke instanties.
Met andere woorden, de verantwoordelijkheid ligt ook bij jou, daarom is er
een block-functie. En als die persoon gebruik maakt van een ander zijn/haar
gegevens, moet die op zijn/haar beurt dan maatregelen nemen.
Keuzes genoeg. (paswoorden veranderen, zelf klacht indienen, andere msn-naam
nemen, etc...)


>
>

[Brabo]

Gilbert wrote:
> Misschien een beetje offtopic, maar ik waag het er toch maar op.

> Hoe en op welke manier kan ik een IP-nummer achterhalen van iemand die iets
> via MSN-messenger tegen mij zegt ?
> Het probleem is dat de persoon in kwestie serieus misbruik maakt van
> andermans logingegevens op msn, en ik wil een abuse sturen naar zijn
> provider, maar daarvoor heb ik zijn IP-nummer nodig.

Via cmd line of opdrachtprompt gewoon intikken NETSTAT en NETSTAT -n
suc6

[Poen Potteris]

Brabo wrote:
> Gilbert wrote:
>
>> Misschien een beetje offtopic, maar ik waag het er toch maar op.
>
>
>> Hoe en op welke manier kan ik een IP-nummer achterhalen van iemand die
>> iets via MSN-messenger tegen mij zegt ?
>> Het probleem is dat de persoon in kwestie serieus misbruik maakt van
>> andermans logingegevens op msn, en ik wil een abuse sturen naar zijn
>> provider, maar daarvoor heb ik zijn IP-nummer nodig.
>
>
> Via cmd line of opdrachtprompt gewoon intikken NETSTAT en NETSTAT -n
> suc6

bij gewone messages ga je enkel MSN IP's zien ... is gene direct connect
meer zoals de eerste versies van ICQ.

[Gilbert]

"KO" <invalid@invalid.invalid> schreef in bericht
news:42055152$0$44103$5fc3050@dreader2.news.tiscal i.nl...
>
> "Gilbert" <akazoeloeken@hotmail.com> schreef in bericht
> news:cu3c3g$2aen$1@nl-news.euro.net...
>>
>> "Cyrano" <cyrano.mac@techemail.com> schreef in bericht
>> news:1107636164.231450.124030@z14g2000cwz.googlegr oups.com...
>>> Hoe kan je 't raden :-)
>>>
>>
>> Bedankt, klacht is verstuurt met inbegrip van alle datums, tijden en
>> bijlagen.
>> Hopelijk tikken ze dat mannetje op de vingers.
>
> chatlogs van een gebruiker hebben geen tel, die kan je makkelijk zelf
> schrijven en/of aanpassen.
> Moeten komen van gerechterlijke instanties.
> Met andere woorden, de verantwoordelijkheid ligt ook bij jou, daarom is er
> een block-functie. En als die persoon gebruik maakt van een ander
> zijn/haar gegevens, moet die op zijn/haar beurt dan maatregelen nemen.
> Keuzes genoeg. (paswoorden veranderen, zelf klacht indienen, andere
> msn-naam nemen, etc...)
>


Ziet er al niet al te goed uit


**********************************************
** THIS IS A WARNING MESSAGE ONLY **
** YOU DO NOT NEED TO RESEND YOUR MESSAGE **
**********************************************

The original message was received at Sat, 5 Feb 2005 21:58:21 +0100
from outmx018.isp.belgacom.be [195.238.2.117]

----- Transcript of session follows -----
<abuseAPESTAARTmsn.be>... Deferred: Connection timed out with msn.be.
Warning: message still undelivered after 4 hours
Will keep trying until message is 2 days old


(Waarbij ik de apestaart uiteraard vervangen had door @ )

[houghi]

Gilbert wrote:
> Ziet er al niet al te goed uit
>
>
> **********************************************
> ** THIS IS A WARNING MESSAGE ONLY **
> ** YOU DO NOT NEED TO RESEND YOUR MESSAGE **
> **********************************************

Ik snap niet 100% waarom je die krijgt.

>
> The original message was received at Sat, 5 Feb 2005 21:58:21 +0100
> from outmx018.isp.belgacom.be [195.238.2.117]
>
> ----- Transcript of session follows -----
><abuseAPESTAARTmsn.be>... Deferred: Connection timed out with msn.be.
> Warning: message still undelivered after 4 hours
> Will keep trying until message is 2 days old

Ik snap al helemaal niet waar hij contact mee probeerd te maken. msn.be
heeft geen MX records. Normaal zou je verwachten dat je direct een fout
terugkrijgt dat het niet werkt.

--
houghi http://houghi.org
Personally, I think most sports fans are a little "gay". They'd
rather watch a bunch of sweaty guys jumping all over eachother,
than, say fashion TV - where hot models walk down the runway.

[Bart Lateur]

KO wrote:

>> Bedankt, klacht is verstuurt met inbegrip van alle datums, tijden en
>> bijlagen.
>> Hopelijk tikken ze dat mannetje op de vingers.
>
>chatlogs van een gebruiker hebben geen tel, die kan je makkelijk zelf
>schrijven en/of aanpassen.
>Moeten komen van gerechterlijke instanties.

Het zou me niet verwonderen dat MSN zelf gewoon *alles* wat via hen
passeert ook opslaan. Dat log zou dan alleen dienen om te controleren
waar ze moeten gaan zoeken... En kunnen ze meteen ook zien over welk
soort "abuse" het zou gaan.

Allemaal hypothetisch, natuurlijk.

--
Bart.

[houghi]

Bart Lateur wrote:
> Het zou me niet verwonderen dat MSN zelf gewoon *alles* wat via hen
> passeert ook opslaan. Dat log zou dan alleen dienen om te controleren
> waar ze moeten gaan zoeken... En kunnen ze meteen ook zien over welk
> soort "abuse" het zou gaan.

Het zou me ook niet verbazen als ze het WEL doen. Of gtoch tenminste
voor een bepaalde tijd bijhouden.

--
houghi http://houghi.org
Personally, I think most sports fans are a little "gay". They'd
rather watch a bunch of sweaty guys jumping all over eachother,
than, say fashion TV - where hot models walk down the runway.

[Cyrano]

Probleempje bij Level3 Londen?

Probeer anders abuse...msn.com eens, dat is bereikbaar, blijkbaar. Wel
in 't engels dan en erbij vermelden dat MSN.be onbereikbaar is en of ze
de rest kunnen forwarden..

En was er geen MSN-worm aan 't rondwaren?

www.msn.be is wel bereikbaar, dus dit zou een soort van bescherming van
MSN's servers kunnen zijn, waarbij Level3 op de buitenste routers van
hun net alles dropt dat niet puur poort 80 (www) is en poort xyz
(messenger).

Er is wel nog een ronduit belachelijk formuliertje op www.msn.be, waar
je zelfs geen email adres hoeft achter te laten en waar ze je
waarschuwen zeker geen info als adres of telefoon te geven. Op feedback
hoef je dus echt niet te rekenen.

[Diva]

On Sun, 06 Feb 2005 11:47:26 GMT, Bart Lateur <bart.lateur@pandora.be>
wrote:

>>> Bedankt, klacht is verstuurt met inbegrip van alle datums, tijden en
>>> bijlagen.
>>> Hopelijk tikken ze dat mannetje op de vingers.
>>
>>chatlogs van een gebruiker hebben geen tel, die kan je makkelijk zelf
>>schrijven en/of aanpassen.
>>Moeten komen van gerechterlijke instanties.
>
>Het zou me niet verwonderen dat MSN zelf gewoon *alles* wat via hen
>passeert ook opslaan. Dat log zou dan alleen dienen om te controleren
>waar ze moeten gaan zoeken... En kunnen ze meteen ook zien over welk
>soort "abuse" het zou gaan.
>
>Allemaal hypothetisch, natuurlijk.

en het zal hypothetisch blijven denk ik.

zelfs al zouden ze elke conversatie kunnen loggen dan nog lijkt het me
onwaarschijnlijk omdat we dan dagelijks over een dusdanig grote
hoeveelheid data spreken dat het gewoon onmogelijk is dat te
archiveren.

volgens mij.

[Cedric Dubois]

houghi wrote:
>> ----- Transcript of session follows -----
>><abuseAPESTAARTmsn.be>... Deferred: Connection timed out with msn.be.
>>Warning: message still undelivered after 4 hours
>>Will keep trying until message is 2 days old
>
>
> Ik snap al helemaal niet waar hij contact mee probeerd te maken. msn.be
> heeft geen MX records. Normaal zou je verwachten dat je direct een fout
> terugkrijgt dat het niet werkt.
>

Als er geen MX records zijn, dan wordt het A-record van de domeinnaam
gebruikt om mail af te leveren. In dit geval probeert Belgacom de mail
op 213.199.159.82 af te leveren, maar daar antwoordt niks op poort 25.

--
Vriendelijke groeten,
Cedric Dubois
PriorWeb BVBA
http://www.priorweb.be/

[houghi]

Cedric Dubois wrote:
> Als er geen MX records zijn, dan wordt het A-record van de domeinnaam
> gebruikt om mail af te leveren. In dit geval probeert Belgacom de mail
> op 213.199.159.82 af te leveren, maar daar antwoordt niks op poort 25.

Ik vemoede al zoiets, maar was te lui om het op te zoeken of te testen.
:-)

--
houghi http://houghi.org
Personally, I think most sports fans are a little "gay". They'd
rather watch a bunch of sweaty guys jumping all over eachother,
than, say fashion TV - where hot models walk down the runway.

['t Surferke]

"Gilbert" <akazoeloeken@hotmail.com> wrote in message
news:cu38i1$1uq6$1@nl-news.euro.net...
> Misschien een beetje offtopic, maar ik waag het er toch maar op.
>
> Hoe en op welke manier kan ik een IP-nummer achterhalen van iemand die
> iets via MSN-messenger tegen mij zegt ?
> Het probleem is dat de persoon in kwestie serieus misbruik maakt van
> andermans logingegevens op msn, en ik wil een abuse sturen naar zijn
> provider, maar daarvoor heb ik zijn IP-nummer nodig.
>

Dergelijk misbruik kan alleen als je de login en paswoorden doorgeeft aan
derden, dus de oorzaak ligt bij de echte eigenaar van de login door
onvoorzichtig te zijn.

En als die het weet, dan kan die zijn paswoord veranderen en het is gedaan.

[Cyrano]

In article <xtzNd.5206$Ko5.311440@phobos.telenet-ops.be>,
"'t Surferke" <No.M@il.Please> wrote:
[snip]
> Dergelijk misbruik kan alleen als je de login en paswoorden doorgeeft aan
> derden, dus de oorzaak ligt bij de echte eigenaar van de login door
> onvoorzichtig te zijn.
>
> En als die het weet, dan kan die zijn paswoord veranderen en het is gedaan.

LOL

En dat schrijven jullie terwijl de zoveelste worm die paswoorden van MSN
pikt rondwaart.

Er zijn trouwens minstens nog elvendertig andere manieren om aan
MSN-paswoorden te geraken. Je doet je PC binnen voor herstelling, je
installeert zonder het te weten spyware, iemand kijkt over je schouder
mee in een Internet café...

[anonymous]

Gilbert <akazoeloeken@hotmail.com> in
<news:cu38i1$1uq6$1@nl-news.euro.net>:

> Misschien een beetje offtopic, maar ik waag het er toch maar op.

Waarom vraag je het dan?

> Hoe en op welke manier kan ik een IP-nummer achterhalen van iemand die
> iets via MSN-messenger tegen mij zegt ?
> Het probleem is dat de persoon in kwestie serieus misbruik maakt van
> andermans logingegevens op msn, en ik wil een abuse sturen naar zijn
> provider, maar daarvoor heb ik zijn IP-nummer nodig.

Volgende keer dan maar vragen aan be.comp.internet o.i.d.

--
Polar

[Gilbert]

"Cyrano" <cyrano.mac@techemail.com> schreef in bericht
news:cyrano.mac-AC7DC7.05002107022005@europe.isp.giganews.com...
> In article <xtzNd.5206$Ko5.311440@phobos.telenet-ops.be>,
> "'t Surferke" <No.M@il.Please> wrote:
> [snip]
>> Dergelijk misbruik kan alleen als je de login en paswoorden doorgeeft aan
>> derden, dus de oorzaak ligt bij de echte eigenaar van de login door
>> onvoorzichtig te zijn.
>>
>> En als die het weet, dan kan die zijn paswoord veranderen en het is
>> gedaan.
>
> LOL
>
> En dat schrijven jullie terwijl de zoveelste worm die paswoorden van MSN
> pikt rondwaart.
>
> Er zijn trouwens minstens nog elvendertig andere manieren om aan
> MSN-paswoorden te geraken. Je doet je PC binnen voor herstelling, je
> installeert zonder het te weten spyware, iemand kijkt over je schouder
> mee in een Internet café...

Eenvoudiger nog, wanneer je zogezegt uw paswoord vergeten bent, dan moet je
de geheime vraag beantwoorden,
Als die vraag bijvoorbeeld ge geboortedatum is, en die misbruiker zit in
dezelfde school als het slachtoffer dan is het een kleintje om die datum te
weten te komen.

[Cyrano]

In article <cu7hb5$2dm6$1@nl-news.euro.net>,
"Gilbert" <akazoeloeken@hotmail.com> wrote:

> "Cyrano" <cyrano.mac@techemail.com> schreef in bericht
> news:cyrano.mac-AC7DC7.05002107022005@europe.isp.giganews.com...
> > In article <xtzNd.5206$Ko5.311440@phobos.telenet-ops.be>,
> > "'t Surferke" <No.M@il.Please> wrote:
> > [snip]
> >> Dergelijk misbruik kan alleen als je de login en paswoorden doorgeeft aan
> >> derden, dus de oorzaak ligt bij de echte eigenaar van de login door
> >> onvoorzichtig te zijn.
> >>
> >> En als die het weet, dan kan die zijn paswoord veranderen en het is
> >> gedaan.
> >
> > LOL
> >
> > En dat schrijven jullie terwijl de zoveelste worm die paswoorden van MSN
> > pikt rondwaart.
> >
> > Er zijn trouwens minstens nog elvendertig andere manieren om aan
> > MSN-paswoorden te geraken. Je doet je PC binnen voor herstelling, je
> > installeert zonder het te weten spyware, iemand kijkt over je schouder
> > mee in een Internet café...
>
> Eenvoudiger nog, wanneer je zogezegt uw paswoord vergeten bent, dan moet je
> de geheime vraag beantwoorden,
> Als die vraag bijvoorbeeld ge geboortedatum is, en die misbruiker zit in
> dezelfde school als het slachtoffer dan is het een kleintje om die datum te
> weten te komen.

Euh...

Ben je daar zeker van? Ik heb het net uitgeprobeerd en er zou zogezegd
een mail verstuurd worden naar het adres waar ik het paswoord van
vergeten had. Die mail is na 12 uur nog niet aangekomen.
Bevestigingsmail voor een nieuw .net paspoort was er op 30 seconden.

Of is er nog een verschil tussen .net passport en MSN-login?

Tsja... Microsoft zal het nooit leren.

Ze slagen er blijkbaar ook niet in nog een fatsoenlijk werkende mac
versie te maken. gelukkig doen Adium en fire het veeeeeeeeeel beter.

[Gilbert]

"houghi" <houghi@houghi.org.invalid> schreef in bericht
news:44khd2-8jg.ln1@penne.houghi...
> Cedric Dubois wrote:
>> Als er geen MX records zijn, dan wordt het A-record van de domeinnaam
>> gebruikt om mail af te leveren. In dit geval probeert Belgacom de mail
>> op 213.199.159.82 af te leveren, maar daar antwoordt niks op poort 25.
>
> Ik vemoede al zoiets, maar was te lui om het op te zoeken of te testen.
> :-)
>
> --
> houghi http://houghi.org
> Personally, I think most sports fans are a little "gay". They'd
> rather watch a bunch of sweaty guys jumping all over eachother,
> than, say fashion TV - where hot models walk down the runway.





Het resultaat was dan ook...PLAKMODE AAN

The original message was received at Sat, 5 Feb 2005 21:58:21 +0100
from outmx018.isp.belgacom.be [195.238.2.117]

----- The following addresses had permanent fatal errors -----
<abuse@msn.be>

----- Transcript of session follows -----
<abuse@msn.be>... Deferred: Connection timed out with msn.be.
Message could not be delivered for 2 days
Message will be deleted from queue