Hvordan finder man en URL-adresse udfra en IP-adresse ?

start -> run: cmd

skriv: tracert IP adresse
Den sidste linje for du IP og URL på.

Eller: ping ip -a

C:\Documents and Settings\riversen>nslookup 212.242.228.124
Server:  ns3.inet.tele.dk
Address:  193.162.153.164

Name:    port59.ds1-ik.adsl.cybercity.dk
Address:  212.242.228.124

Det giver ikke altid mening. Der er typisk mange domæner der peger på
samme IP. Du vil kun få ét af dem tilbage. Et lille eksempel

C:\>nslookup eksperten.dk
Non-authoritative answer:
Name:    eksperten.dk
Address:  195.184.98.141

C:\>nslookup 195.184.98.141
Name:    www.exp.dk
Address:  195.184.98.141

Der er registreret en log med følgende tekst:

"A new TCP/IP SMTP connection has been made to host 62.79.79.115 (for yahoo.com). Logfile: L000000xxx.LOG."

Tracert og Nslookup viser at det er en af Tiscali mailserver.
Med "ping 62.79.79.115 -a" får jeg ikke noget.

Så det er Tiscali mailserver der opretter forbindelse til min server. Men hvorfor står der (for Yahoo.com) ved I det ?

Jo brug www.a0.dk

Dit postprogram (outlook express) opretter en forbindelse til
tiscalis smtp-server, for at sende en mail til yahoo.com.
Det er der vel ikke noget underligt i?

du skal sige -a før ip'en

som note vil jeg lige tilføje at hvis du vil bruge ping kommandoen er syntaxen som følger:

ping -a 62.79.79.115

Altså, -a skal stå FØR IP'en :)
Det er for iøvrigt heller ikke altid man kan lave et reverse lookup.

Tak skal I have. Jeg er stadig ikke med hvorfor der står "62.79.79.115 (for yahoo.com)". Jeg har fået mange mail med virus i nat, vil prøve at se hvor de kom fra, og udefra eller intern, da der intet står i dres Internet Headers.

7degreez, hvad mener du med "brug www.a0.dk ?

Selvfølgelig skulle -a være før IP´en.

Tak skal I have.

Hvad kunne du bruge af svar? Hvad var løsningen?

Jeg ville vide hvordan man oversætter en IP-adresse til URL-adresse, og I har vist mig, at både tracert, ping og nslookup kan bruges til formålet. Har bare opgivet at forstå det der med "for Yahoo.com".

hvad er det du ikke forstår?

62.79.79.115 er en af Tiscalis mail server. Hvad har det at gøre med "(for yahoo.com)" ?

Formentlig, som jeg skrev, at du via denne server vil sende mail til yahoo.com

Jeg satte Exchange server til at overvåge Internet mail service den nat. Den nat fik vi masse af mail med virus, sammen med masse af forbindelser til 62.79.79.115.

"A new TCP/IP SMTP connection has been made to host 62.79.79.115 (for yahoo.com). Logfile: L000000xxx.LOG."

Betyder det at vores Exchange server sendte masse af mail til Yahoo vis Tisscali mail serve ?