Comment localiser une adresse IP ?
A partir de l’adresse IP (publique) d’un utilisateur, vous avez la possibilité de retrouver (de manière approximative) le lieu où il s’est connecté.
Cette nouvelle astuce informatique peut-être très utile lors d’une analyse de flux. Par exemple, pour savoir si les connexions à un serveur sont normales ou non.
Dans mon cas, j’avais un doute sur des tentatives de connexions sur plusieurs de mes serveurs (avec toujours la même adresse IP) et en attaquant toujours le même port (netbios-ssn). Je me suis donc renseigner sur le lieu où les accès étaient effectués et il s’agirait d’une machine qui se connecte depuis Istambul (Turquie). Nos utilisateurs résidant essentiellement en France, j’ai décidé de bloquer ces tentatives d’accès anormales.
A qui appartient cette adresse IP ?
Le site en question se nomme WhereisIP. Il a aussi l’avantage de vous donner votre adresse IP publique.
Grâce à cette nouvelle astuce informatique, vous pourrez localiser facilement les utilisateurs et bots qui tentent de se connecter à vos serveurs.