Kto mi przysyła spam? Kto skanuje mojego firewalla? (Sysinternals)

Jeśli mamy adres IP człowieka przysyłającego nam niechciane pakiety czy wiadomości, mamy już prawie wszystko. Możemy teraz skorzystać z formularza leżącego na stronach RIPE, czasami szybciej jednak będzie użyć narzędzia z linii poleceń.

Do tego świetnie nada się Hostname dostępny na witrynie Sysinternals. Wystarczy go pobrać, rozpakować na pulpicie, zmienić nazwę na whois (profilaktycznie, żeby nie kolidowało z programem dostarczonym z Windows) i skopiować np. do katalogu c:\Windows\system32.

Jeżeli teraz w e-mailu sprawdzimy, że niechciane wiadomości nadchodzą z adresu, 194.69.207.146, wklepiemy w linii poleceń whois 194.69.207.146 i dowiemy się, że spamer znajduje się... na witrynie pcworld.pl.