Informationen zu Email- und IP-Adressen abrufen
19. Januar 2016
Zusatzinformationen zum Absender einer bestimmten Email oder nähere Daten zu bestimmten IP-Adressen können für die Systembetreuer sehr nützlich sein. Etwa wenn es darum geht die Echtheit einer Email zu verifizieren, oder um Angriffe auf das eigenen Netzwerk zurückzuverfolgen. Besonders im Bereich der elektronischen Post kann es daher nützlich sein, den Email-Header von verdächtigen Mails zu analysieren. Denn die Absenderkennung kann soweit manipuliert werden, dass ein bekannter Name eines Kollegen oder eines Unternehmens im Email-Client erscheint, obwohl diese Nachricht gar nicht von demjenigen verschickt wurde. Klassische Phishing- und Spam-Emails nutzen diesen „Trick“ inzwischen täglich.
Daher kann es nützlich sein, die Email-Header näher zu betrachten. Die Systembetreuer können dies beispielsweise manuell vornehmen, und im Nachgang über die entsprechenden Kommandozeilenprogramme (etwa WhoisIP, CountryIP, Ping) alle verfügbaren Informationen zu IP-Adressen und Hostnamen zusammentragen. Schneller und effizienter gestaltet sich diese Aufgabe mit den Entsprechenden Tools. Hier ist unter anderem „IPnetInfo“ von Nirsoft zu nennen. Lassen sich doch mit diesem Tool beispielsweise alle frei verfügbaren Informationen zu IP-Adressen oder Hostnamen anzeigen.
IPnetInfo ist zudem in der Lage, die bereits angesprochenen Email-Header zu analysieren, und alle verfügbaren Informationen über den Absender zu ermitteln und anzuzeigen. Die Email-Header finden die Systembetreuer (im Falle von Outlook 2010) etwa über die Funktion „Datei“ weiter auf die Schaltfläche „Hilfe“ danach auf „Eigenschaften“ und hier den Inhalt des Fensters „Internetkopfzeilen“ komplett auswählen (STRG+A) und Kopieren (STRG+C). Das Tool steht auf der Herstellerseite zum kostenlosen Download bereit. Hier finden die Administratoren bei Bedarf auch eine deutsche Sprachdatei.
