IP-адрес 94.154.189.224 (Москва, Москва, Россия) определить местоположение, координаты на карте, ISP провайдер AS49505 OOO Network of data-centers Selectel // кто провайдер ip-адреса 94.154.189.224 // WHOIS-Сервис
Как поменять IP-адрес
194.147.32.3 (Москва)
94.25.184.92 (Сыктывкар)
37.212.18.60 (Витебск, Беларусь)
212.92.186.231 (Дзержинск)
193.232.88.38 (Санкт-Петербург)
95.78.148.130 (Челябинск)
193.0.185.238 (Ярославль)
84.239.14.174 (Волунтари, Румыния)
79.136.38.121 (Умео, Швеция)
94.25.160.160 (Тула)
188.113.132.90 (Корсаков)
77.83.84.144 (Ржавки)
95.106.204.33 (Александров)
83.139.170.83 (Воронеж)
178.155.23.23 (Краснодар)
95.153.179.233 (Краснодар)
20.232.133.1 (Boydton, США)
91.203.240.166 (Москва)
188.255.113.218 (Москва)
5.228.163.71 (Москва)
94.26.246.70 (Санкт-Петербург)
5.165.59.62 (Самара)
109.
111.150.252 (Калининград)
95.24.162.143 (Энгельс)
172.70.122.217 (Токио, Япония)
77.91.99.50 (Санкт-Петербург)
109.248.90.130 (Кимры)
185.8.159.209 (Ивантеевка)
89.149.111.216 (Кишинёв, Молдова)
94.25.184.153 (Брянск)
188.32.89.84 (Москва)
128.204.71.0 (Санкт-Петербург)
128.204.66.2 (Санкт-Петербург)
37.204.165.146 (Москва)
192.144.16.8 (Лос-Анджелес, США)
194.190.83.11 (Кемерово)
217.25.223.193 (Омск)
195.146.4.44 (Афины, Греция)
217.199.235.252 (Донецк)
95.46.144.100 (Алексе́евка)
178.236.140.168 (Санкт-Петербург)
185.15.60.74 (Сочи)
188.235.1.124 (Воронеж)
212.3.142.60 (Смоленск)
217.79.13.210 (Санкт-Петербург)
217.13.216.52 (Пятигорск)
217.197.251.28 (Сергиев Посад)
178.170.229.4 (Санкт-Петербург)
45.95.202.219 (Москва)
92.124.161.24 (Омск)
Как поменять свой IP-адрес?
80.66.83.121 (Дели, Индия)
213.
country
Kosovo
Австралия
Австрия
Азербайджан
Аландские острова
Албания
Алжир
Американское Самоа
Ангола
Андорра
Антарктика
Антигуа и Барбуда
Аргентина
Армения
Аруба
Афганистан
Багамы
Бангладеш
Барбадос
Бахрейн
Беларусь
Белиз
Бельгия
Бенин
Бермудские Острова
Болгария
Боливия
Босния и Герцеговина
Ботсвана
Бразилия
Британия
Британские Виргинские Острова
Бруней-Даруссалам
Буркина-Фасо
Бурунди
Бутан
Бывшая Украина
Вануату
Ватикан
Венгрия
Венесуэла
Виргинские о-ва (США)
Вьетнам
Габон
Гаити
Гайана
Гамбия
Гана
Гваделупа
Гватемала
Гвинея
Гвинея-Бисау
Германия
Гернси
Гибралтар
Гондурас
Гонконг
Гренада
Гренландия
Греция
Грузия
Гуам
Дания
Демократическая Республика Конго
Джерси
Джибути
Доминиканская Республика
Египет
Замбия
Зимбабве
Израиль
Индия
Индонезия
Иордания
Ирак
Иран
Ирландия
Исландия
Испания
Италия
Йемен
Казахстан
Камбоджа
Камерун
Канада
Катар
Кения
Кипр
Китай
Колумбия
Коморские о-ва
Коста-Рика
Кот-дИвуар
Куба
Кувейт
Кыргызстан
Кюрасао
Лаос
Латвийская ССР
Лесото
Либерия
Ливан
Ливия
Литовская ССР
Лихтенштейн
Люксембург
Маврикий
Мавритания
Мадагаскар
Майотта
Макао (особый административный район КНР)
Македония
Малави
Малайзия
Мали
Мальдивы
Мальта
Марокко
Мартиник
Маршалловы Острова
Мексика
Мозамбик
Молдова
Монако
Монголия
Мьянма
Намибия
Непал
Нигер
Нигерия
Нидерланды
Никарагуа
Новая Зеландия
Новая Каледония
Норвегия
о-в Св.
Поделится ссылкой:
Отслеживание местоположения пользователя по IP-адресу с помощью Google API | от Tanoy Bose
8 минут чтения·
11 мая 2020 г.
Если вы считаете, что ваши координаты геолокации безопасны, только отключив ваше местоположение пользователя на вашем телефоне или службы определения местоположения в вашем браузере, подумайте еще раз. Как? Начнем с того, что такое IP-адрес. Тем, кто не хочет подробностей о том, как я определил проблему, а только технические подробности о том, как извлечь эту информацию, перейдите по номеру .Раздел Fun and Profit внизу.
(Редактировать : я удивлен реакцией и интересом многих людей к этой настоящей небольшой статье, которая была подмножеством более крупной исследовательской цели. Первоначально я написал эту статью только с мыслью о документировании моего мыслительного процесса и если бы я мог получить некоторое представление от коллег по некоторой дополнительной информации, на которую я мог бы взглянуть.Но я рад всем вопросам, которые у меня есть, и я отредактировал статью, чтобы сделать ее немного более проницательной, с большим количеством скриншотов и более глубоким объяснением.
Спасибо участникам r/privacy и admax88 из r/netsec. Пожалуйста, не стесняйтесь критически комментировать.)
Часть исследовательской работы, вдохновленной работой Брайана С. и обсуждениями со Смитом Гонсалвесом.
Обратите внимание: я уже сообщал об этом команде безопасности Google как о проблеме конфиденциальности, но они закрыли это как «функцию», так что получайте удовольствие от этой функции. Я также выступил с кратким докладом об этом на 36C3.
«IP-адрес (сокращение от адреса интернет-протокола) используется для идентификации компьютеров в Интернете. Это работает так же, как обратный адрес на почтовом отправлении. Когда ваш компьютер или устройство отправляет запрос, например поиск в Google, он помечает запрос вашим IP-адресом. Вы можете узнать примерное местоположение устройства по его IP-адресу».
Теперь очевидно, что местоположение интернет-провайдера пользователя можно легко определить по его IP-адресу, и это общедоступная функция, в основном используемая для определения страны происхождения конечной точки.
IP-геолокация по своей сути неточна. Места часто находятся недалеко от центра населения. Любое местоположение, предоставленное базой данных GeoIP, не должно использоваться для идентификации конкретного адреса или домохозяйства.
Для этой статьи я готов скомпрометировать свое «приблизительное местонахождение» ( редактировать: , которые полностью отличаются от местоположения провайдера, больше подходят к моей текущей геолокации, которая видна на скриншотах ниже) из столовой, потому что вы все равно можете получить эту информацию. Спасибо Google 🙂
Я быстро проверил геолокацию своего IP-адреса, и вот как она выглядит в различных базах данных
whatismyip.com (IP-адрес удален в десятичном формате, спасибо 404lazy) Почти те же координатыОбратите внимание на определенные широту и долготу , отметив его на карте Google (ниже), вы можете увидеть расстояние до этого места от моей исходной точки доступа.
Был еще один провайдер определения местоположения GeoIP, который предоставлял несколько иную информацию.
Компьютер 1: Службы определения местоположения включены
Теперь давайте посмотрим, что делает Google. Сначала мы включаем нашу геолокацию (когда службы определения местоположения разрешены) в нашем браузере и пишем быстрый javascript для получения геолокации.
Разрешено определение местоположения из служб определения местоположенияЭто «гео-местоположение», полученное непосредственно из браузера GeoLocation API, может показать вам, насколько оно близко к моему исходному местоположению (обратите внимание, идентифицированное местоположение по-прежнему не находится в круге)
Отслеживание местоположения из служб определения местоположения включено Карта Google Как ни странно, после нескольких попыток (путем смены браузера, подключения мобильного телефона и доступа к картам Google с помощью GPS) я получил немного более точный результат, как показано ниже.
Но подождите. Для этого у меня в основном были «разрешены» мои службы определения местоположения. Я стал еще одним fs0c131y , который сообщает такого рода информацию. К счастью, нет! (Уф! Атака ниже пояса. #ForTehLulz)
Во время этого я заметил, что когда я открывал карты Google с отключенным «разрешить местоположение», он автоматически фокусировался на регионе, где я сейчас проживаю.
Компьютер 2: службы определения местоположения отключены в режиме инкогнито
Теперь я запускаю второй компьютер с отключенными службами определения местоположения и браузером в режиме инкогнито.
Вот тут-то во время обсуждения со Смитом и пригодилась идея заглянуть в Google API. Продолжая исследования, я наткнулся на этот интересный API в Google API https://developers.
google.com/maps/documentation/geolocation/intro
Краткие заметки из документов по геолокации:
а. Либо передайте ему данные Wi-Fi или Cell Tower, либо API вернет ответ на основе вашего IP-адреса
b. API отвечает с местоположением и точностью, которую может обнаружить мобильный клиент
c. Ответ: {«широта»:»», «долгота»:»», «точность»:»»}
Чтобы запросить эту информацию из GoogleAPI, вам необходимо отправить почтовый запрос со своего компьютера. Однако IP-адрес берется непосредственно из системы, с которой было установлено соединение, а не как входная переменная. Следовательно, мы создаем POC с помощью XMLHttpRequest.
Целью XMLHTTPRequest является запрос GoogleAPI Geolocate с запросом от компьютера-жертвы и получение информации о широте, долготе и точности ответа. Затем это можно было разместить на веб-странице, и любой, кто посещал эту веб-страницу, автоматически сообщал мне свои координаты местоположения.
Запрос GoogleApis с помощью XMLHttpRequest Интересно, что точность показывает 2,1 км.
Однако после того, как я поместил его на карту, я обнаружил, что это место находится через дорогу от того места, где я сидел!
Очевидно, что теперь, когда у нас есть этот интересный API, выдающий местоположение пользователей, мне нужно было определить аспекты удовольствия и прибыли с этим API. Поэтому я твитнул.
Флаг: Подпишитесь на меня в Твиттере. ржу не могу; https://shellcoder.000webhostapp.comИ, конечно же, мы видим разные местоположения пользователей.
Захват тестового сервера Из собранных данных я заметил, что точность определения местоположения пользователя иногда может составлять от 3 км до 561 км. Это была огромная разница. Посоветовавшись с несколькими друзьями из Индии, я предположил, что пользователи мобильного интернета кажутся более безопасными с точки зрения собираемой точности, поскольку у них есть перемещаемый профиль и, следовательно, постоянно меняющаяся информация о местоположении.
Примечание:
Еще одна область, которую можно изучить, — использование разбора скриптов конечной точки пользователя. Например, я внедрил javascript в HTML и загрузил его на html2pdf.com только для того, чтобы получить местоположение сервера на моем сервере и БАМ!
html2pdf.com(Расположение, компрометирующее SSRF! Однако это, очевидно, не проблема безопасности. Возможно, это проблема конфиденциальности сервера, во что я не верю в данном случае.)
Вы не можете бороться с влиянием Google на вашу жизнь. Если вы не используете такие средства защиты, как VPN, вы в основном очень смелы в современном Интернете. Все собирают ваши данные.
Из этой статьи видно, что третья сторона может определить более точное ваше местоположение. Представьте, что у вас есть преследователь, который находит вас в квартале, где вы живете .
Самое близкое, что я отследил, к местам, где точность , упомянутая , снизилась до 700-800 метров, в то время как это место находилось примерно в квартале.
При тестировании из других мест иногда 9Точность 0013 была упомянута как 2 км, но геолокация показала расположение здания рядом с моим местоположением.
Очевидно, что пользователь будет находиться в пределах указанного расстояния точности, и, хотя, по моему субъективному мнению, это небольшое расстояние, тем не менее понятно из ответа Google, которого достаточно, чтобы не рассматривать это как проблему конфиденциальности, если не будет определена точная точность.
Вот несколько шагов, которые могут помочь в этом конкретном случае:
- Использовать виртуальную частную сеть (Поддельный IP-адрес приведет к тому, что Google предоставит информацию о местоположении поддельного IP-адреса или того, что он для него сохранил)
- Подача неверной информации в Google (Поддельный GPS) . Когда я был на 36C3, перед конференцией IP-адрес определил точную геолокацию с помощью GoogleAPI. Это произошло потому, что люди в этом районе в основном делились своими координатами местоположения с Google при использовании Wi-Fi.
Когда началась конференция, по всему району транслировалось несколько поддельных сигналов GPS. Это привело к тому, что Google API определил IP-адрес по поддельным координатам, а не по реальным. - Отключите JavaScript от ненадежных веб-сайтов. Требуется, чтобы веб-сервер отправлял запрос XMLHttpRequest из вашего браузера. Специально для моего созданного POC вам потребуется отключить Javascript, чтобы пользователь не мог выполнить это из вашего браузера
Когда началась конференция, по всему району транслировалось несколько поддельных сигналов GPS. Это привело к тому, что Google API определил IP-адрес по поддельным координатам, а не по реальным.Также помните: ваша конфиденциальность — ваша ответственность!
Ваша конфиденциальность — ваша ответственностьОт имени Google я понимаю, что есть небольшое искажение исходного местоположения (приблизительное значение местоположения). Это то, что Google считает не нарушением конфиденциальности, поскольку оно не обеспечивает высокой точности.
Если вы считаете, что Google нарушает конфиденциальность, предоставляя такой доступный API, сообщите мне об этом.
Точный поиск IP-адреса и API геолокации
i п Икс а п я
Получить бесплатный ключ API
ipXapi предлагает один из ведущих API IP для геолокации и услуги глобальной базы данных IP по всему миру.
Бесплатная 7-дневная пробная версия. Отменить в любое время.
Нам доверяют тысячи, в том числе:
Нам доверяют во всем мире
Наш API геолокации в реальном времени с данными IPv4 и IPv6 используется тысячами разработчиков, малых и средних предприятий и крупных корпораций по всему миру.
Попробуйте бесплатноМасштабирование вместе с вашим бизнесом
API ipXapi был создан с учетом масштабируемости и простоты использования. Внедрение занимает менее 10 минут, а время безотказной работы гарантировано.
Попробуйте бесплатноНаши модули
Наиболее полный API геолокации IP
Используя наши модули, вы узнаете, откуда ваши клиенты получают доступ к вашему веб-сайту, и настройте взаимодействие с пользователем на основе IP.
Модуль определения местоположения
Используйте обширный набор данных локализации ipXapi для реализации географических ограничений на вашем сайте, оптимизации таргетинга рекламы или обеспечения пользовательского опыта, настроенного в зависимости от местоположения посетителей вашего веб-сайта.
Валютный модуль
Получите мгновенную и точную информацию об основной валюте, используемой в местоположении, возвращенной для обработанного IP-адреса, и предоставьте своим клиентам индивидуальный подход к покупкам.
Модуль часовых поясов
Узнайте о часовом поясе, в котором находятся ваши пользователи, без необходимости заполнять какие-либо формы, и действуйте соответствующим образом на основе метаданных, связанных со временем, возвращаемых API ipXapi.
Соединение/ASN и модуль безопасности
Защитите свой сайт и веб-приложение и всегда будьте на шаг впереди потенциальных угроз для вашего бизнеса, обнаруживая прокси-серверы, сканеры или пользователей Tor с первого взгляда.
Цены
Проверьте потенциал IpXapi с нашей 7-дневной бесплатной пробной версией!
- 1000 Запросов/месяц
- Базовая опора
- Модуль местоположения
- Валютный модуль
- Модуль часового пояса
- Соединение/ASN и модуль безопасности
- Соглашение об уровне обслуживания (SLA)
- Многосайтовая лицензия
- Злоупотребление
- Отмена в любое время
- 10 000 Запросов/месяц
- Премиум поддержка
- Модуль местоположения
- Валютный модуль
- Модуль часового пояса
- Соединение/ASN и модуль безопасности
- Соглашение об уровне обслуживания (SLA)
- Многосайтовая лицензия
- Злоупотребление
- Отмена в любое время
- 100 000 Запросов/месяц
- Премиум поддержка
- Модуль местоположения
- Валютный модуль
- Модуль часового пояса
- Соединение/ASN и модуль безопасности
- Соглашение об уровне обслуживания (SLA)
- Многосайтовая лицензия
- Злоупотребление
- Отмена в любое время
- 250 000 Запросов/месяц
- Премиум поддержка
- Модуль местоположения
- Валютный модуль
- Модуль часового пояса
- Соединение/ASN и модуль безопасности
- Соглашение об уровне обслуживания (SLA)
- Многосайтовая лицензия
- Злоупотребление
- Отмена в любое время
- 500 000 Запросов в месяц
- Премиум поддержка
- Модуль местоположения
- Валютный модуль
- Модуль часового пояса
- Соединение/ASN и модуль безопасности
- Соглашение об уровне обслуживания (SLA)
- Многосайтовая лицензия
- Злоупотребление
- Отмена в любое время
- 1 000 000 Запросов/месяц
- Премиум-поддержка
- Модуль местоположения
- Валютный модуль
- Модуль часового пояса
- Соединение/ASN и модуль безопасности
- Соглашение об уровне обслуживания (SLA)
- Многосайтовая лицензия
- Злоупотребление
- Отмена в любое время
- ✓ Пользовательский том
- ✓ Выделенный менеджер по работе с клиентами
- ✓ Соглашение об уровне обслуживания (SLA)
Часто задаваемые вопросы
Любые вопросы можно найти здесь.
Найдите ответы здесь. если вы не найдете его здесь, пожалуйста, свяжитесь с нами.
Свяжитесь с намиПоскольку база данных и API ipXapi интегрированы с рядом крупных интернет-провайдеров, которые постоянно предоставляют информацию о новых и существующих диапазонах IP-адресов, мы гордимся тем, что можем предложить очень высокий уровень точности данных об IP-адресах.
ipXapi интегрирован с несколькими каналами, передающими IP-данные в режиме реального времени, поэтому база данных, используемая ipXapi API, регулярно обновляется, до 24 обновлений базы данных в день.
За 11 лет постоянной оптимизации инфраструктура, стоящая за ipXapi и API ipXapi, выросла и стала масштабируемой и эффективной, в настоящее время обрабатывая от 2 до 3 миллиардов запросов API в день.
Охват данных растет с каждым днем, и в настоящее время ipXapi поддерживает более 2 миллионов уникальных местоположений в более чем 200 000 городов по всему миру.
Пользователи будут автоматически уведомлены по электронной почте и на панели управления своей учетной записью, как только будет достигнуто не менее 75%, 90% и 100% их ежемесячного лимита запросов API.
После достижения 100% допустимого доступа доступ к API будет отключен.
Да, ipXapi — это услуга на основе подписки, и выбранный вами план автоматически продлевается каждый месяц. Вы можете обновить, понизить или отменить в любое время.
Оплата может быть произведена с помощью кредитной карты (Visa, MasterCard, American Express, Diner’s Club, Discover), PayPal или — для корпоративных клиентов — стандартным банковским переводом.
На данный момент у нас нет скидок.
Да! Но это должно быть для большего пакета, чем то, что доступно.
Вы можете отправить нам сообщение через всплывающее окно чата или написать нам по электронной почте, используя нашу контактную информацию.
Первый день месяца.
Вы можете управлять всем этим самостоятельно из личного кабинета!
К сожалению, мы не возвращаем средства за продление, вы можете ознакомиться с нашими условиями здесь.
Вам будет необходимо понизить свою учетную запись обратно до бесплатного плана.