Debian: Verständnisfrage zu Whois Abfrage (xnullahnungx)

xnullahnungx
Gast

« am: 16.03.11, 10:42:23 »

Hallo Linux Gemeine!
Meine Frage hat eigentlich wenig mit Linux zu tun, da ich aber selbst ein Linuxsystem verwende macht ihr hoffentlich eine Ausnahme.
Folgendes:
Ich habe in den Nachrichten etwas von einer Website www.isharegossip.com gehört. Da mich die rechtlichen Hintergründe für eine solche Seite interessieren, habe ich eine Whois Abfrage gemacht.
Einmal kommt eine IP Adresse (98.124.198.1) in den USA raus und bei einem anderen Whois Anbieter eine IP Adresse (88.80.21.2) in Schweden. Wie kann das sein, bzw. was sind das für IP Adressen? Ich dachte bei einer Whois Abfrage wird nur gezeigt, wo eine Domain registriert wurde?! Oder werden etwa auch Server Adressen gezeigt?
Wäre nett wenn mich jemand dahingehend aufklären könnte!
Danke

Moderator informieren

SQL-Freak
Gast

Re: Debian: Verständnisfrage zu Whois Abfrage

« Antwort #1 am: 16.03.11, 11:15:48 »

Whois liefert Infos zu IP-Adressen und Domains(Registrant, Admin A, Admin-C, Kontakt usw. ) Kann vorwärts und rückwärts ausgeführt werden, also nach Domain oder IP. Da können dann auch unterschiedliche Ergebnisse kommen. Logisch, wenn Dir ne Domain gehört, gehört Dir ja noch lange nicht die IP.
Übrigens: 98.124.198.1 -> lt nslookup: redirector-ash.enom.com und ist ziemlich dubios(wahrscheinlich Malwareschleuder)

Moderator informieren

xnullahnungx
Gast

Re: Debian: Verständnisfrage zu Whois Abfrage

« Antwort #2 am: 16.03.11, 11:55:40 »

Hallo SQL-Freak.

Zitat

Logisch, wenn Dir ne Domain gehört, gehört Dir ja noch lange nicht die IP.

Das ist klar...
Ich verstehe nur nicht, wieso bei zwei unterschiedlichen Whois / Domain Lookup Anbietern, bei denen ich die Domain www.isharegossip.com angegeben habe, zwei verschiedene IPs ausgespuckt werden...
So kann man ja nicht feststellen, wo genau sich Server befinden (was rechtlich gesehen ja interessant wäre).
Dank & Gruss

Moderator informieren

SQL-Freak
Gast

Re: Debian: Verständnisfrage zu Whois Abfrage

« Antwort #3 am: 16.03.11, 12:07:03 »

Kommt drauf an, wie das Whois-Script programmiert ist, ob das www bei der Abfrage einfach "weggefiltert" wird und wie weiter verfahren wird, wenn erstmal kein Ergebnis geliefert usw.
nslookup bringt bei www.isharegossip.com die 98.124.198.1
und bei isharegossip.com die 88.80.21.

Moderator informieren

xnullahnungx
Gast

Re: Debian: Verständnisfrage zu Whois Abfrage

« Antwort #4 am: 16.03.11, 12:11:15 »

Zitat