forum.lissyara.su

Можно ли вычислить расположение в сети по MAC-адресу?

тебе чё на этаж указать где находиться? или маки нынче привязвают к номеру дома? =// у происки фсб =((( *ушел в долгие печальные думы и поиск коробки для пива*

Вопрос серьезный.
Дело даже не в ФуСБ, а в структурах значительно выше.
Меня интересует теоретическая возможность снятия любых данных о пользователе по MAC-адресу.

P.S. Просьба тупые, неуместные шутки не выкладывать.

Года с полтора назад мне один знакомый доказал что MAC адрес высвечивается гогда я заходил на его веб сервер который напичкан какимто софтом
И это несмотря на то что я в инет выхожу через пару натов и проксей
Это только особо одаренные неверят что можно отследить MAC адрес удаленно из другой сети/подсети

У большенства провайдеров есть авторизация через MAC адрес - а если есть базы и если вычислят твой MAC то это уже вопрос времяни когда к тебе придут люди в погонах

arkan спасибо. мне нужен был этот ответ.

arkan писал(а):Года с полтора назад мне один знакомый доказал что MAC адрес высвечивается гогда я заходил на его веб сервер который напичкан какимто софтом
И это несмотря на то что я в инет выхожу через пару натов и проксей
Это только особо одаренные неверят что можно отследить MAC адрес удаленно из другой сети/подсети

У большенства провайдеров есть авторизация через MAC адрес - а если есть базы и если вычислят твой MAC то это уже вопрос времяни когда к тебе придут люди в погонах

Это всё туфта! MAC не передаётся дальше ближайшего машрутизатора. Это раз. Второе: даже если теоретически узнают твой МАС, что дальше? Будут обзванивать всех провайдеров искать твой МАС? Или как? Дядки в пагонах часто берут на понт тех, кто не шарит. А основные аргументы: мои спецы и не такое могут (довелось общаться с одним из таких дядек).

всё зависит от сети.
Скажем есть 2 компа, один скрываеццо, другой ищет скрывающегося.
1)Если оба компа в пределах одной подсети, то вычислить МАК проще пареной репы. Если стоят умные свичи, то можно будет сказать к какому свичу подключен пользователь с таким маком.
2)оба компа находятся в разных маршрутезируемых подсетях. В данном случае без определённых хитростей МАК узнать не получится.

Паранойя? Смени МАК и живи спокойно

ну можно создать кучу мак адресов, допустим я использую 3 штуки у прова.... не потому-что карты разные а потому-что в бсд прописал и при бекапе они алиасом висять ), взял на любой пк накатил и с провом нету проблем и мне думать не надо.....

так что изначально, возможно найти человека, если допустим провайлеп ведет базу свою, но вероятность мала.... как правило провайдер закрывает такие данные, потому- что нельзя их отдавать третьему лицу

opt1k писал(а):всё зависит от сети.
Скажем есть 2 компа, один скрываеццо, другой ищет скрывающегося.
1)Если оба компа в пределах одной подсети, то вычислить МАК проще пареной репы. Если стоят умные свичи, то можно будет сказать к какому свичу подключен пользователь с таким маком.
2)оба компа находятся в разных маршрутезируемых подсетях. В данном случае без определённых хитростей МАК узнать не получится.

1) ага точно подмечено, интересно есть ли умные 8 портовые свитчи
2) можно только тсп дампом, снимать пакеты которые отправил тебе счастливый обладатель сетевой карты и то не факт что там не подмененный мак аддресс... может через проксю пролез или шлюз меняет....

Меня интересует теоретическая возможность снятия любых данных о пользователе по MAC-адресу.

все зависит от расположения проверяющего и проверяемого... обычно они находятся разных подсетях
если теоретически - то возможности такой нет (если твой провайдер не добавляет мак на маршрутизаторе в заголовки, но это глупо и маловероятно)
проверить можешь сам - после обычного маршрутизатора посмотри tcpdump и на подконтрольном веб сервере заголовки

да и вообще - какая целесообразность определять мак? определяется айпишник, дальше у провайдера прото смотрится кто работал по этому айпишнику

Паранойя? Смени МАК и живи спокойно

не поможет
определится айпишник, а по айпишнику узнают номер договора... и пофигу какой там у тебя был мак

Если провайдер подвязывает MAC-IP, то это он делает средствами коммутаторов на каждом порту. Иными словами - заранее запускаешь минут на 10 tcpdump при полной активности сети, потом лезешь на чердак, ломаешь коробку, сбрасываешь настройки коммутатора или попросту кабель перетыкаешь - потом юзаешь инет бабы Клавы с первого этажа, уехавшей отдыхать на месяцок на Кипр сегодня, и до тех пор, пока она не приедет и будет вынуждена продать свою квартиру ввиду задолженности перед провайдером ))

Сетевую карту поменял и все - мак другой. Даже простому пользователю винды это доступно.

Soldier писал(а):Сетевую карту поменял и все - мак другой. Даже простому пользователю винды это доступно.

А менять МАК в настройке виндового драйвера не проще? Даже корпус открывать не нужно.

Soldier писал(а):Даже простому пользователю винды это доступно.

Этим я и хотел про смену мака сказать. болею.

У меня в сети все абоны получают ip по маку. Я не спорю, что и руками они могут прописать ip, но так проще.

Раз уж тема о расположении в сети по маку - вопрос: "а не проще ли прописать конкретного пользователя к машине по таблице мак+ип?"

ИМХО, защищать свой сайт и наблюдать какие на него маки заходят (если это не в локальной сети) - бред. Простейший макспуфффинг жестоко подправит вашу статистику.

ну а что мешает на коммутаторе привязать порт к маку?

InventoR писал(а):ну а что мешает на коммутаторе привязать порт к маку?

Это не всегда(!) реально.

Прочитал пару постови понял в чём дело.
Если ты завсветился, то те кто тебя ищут отправляют писмо провайдеру и говорят что в такое то время с такого айпи адреса был выход в интернет, и это проблемы провайдера как они предоставят адресс физического лица. А они обязаны это сделать и сделают.

У нас случай был. Придурок машину угнал а потом сдома смски через инет слал. нашли=)

Небольшая корректировка темы.

Дело было в городе X в США.
Там статический IP юзают только хостеры. Народ юзает Wi-Fi, работающий по всему городу.

Вот пример.
Утром в гостиннице открываю ноут, проверяю почту.
Завтракаю в кафе, проверяю почту.
на протяжении дня 20 встреч... проверяю почту.
"Отправляю факс" в WC в аэропорту - проверяю почту.
и.т.д.

В среднем, за день, я подключаюсь от 10 до 50 раз к разным вуф-сетям. Таких как я тут...
Благо, интернет тут бесплатный, тут готовы платить за то что ты в нем

Кто станет, и нужно ли это, собирать лог-цепочку MAC-адресов миллионов кибер-жителей города Х?
В отличие от России и Украины, интернет тут "вживлен" во все устройства что содержат батарейку

DIFox писал(а):А они обязаны это сделать и сделают.

Обязан-то обязан, но не факт, что предоставит. В России есть спец. девайсы от ФСБ, которые они (фсб) стребуют чтоб провы ставили. И вот эти самые ФСБ снимают инфу с него тогда, когда им надо без уведомления прова. А далее идет запрос что за ip и на кого он записан. Вот и все.
У меня конкретно был случай. Не хочу про него рассказывать - вышла пренеприятнейшая история.

вообщето в СОРМ попадаешь в двух случаях
1) Гдето засветился и за тобой надо поприсматривать
2) Они тебя с кемто спутали
А так вот сидеть и мониторить всех юзверей прова то это надо быть идиотом да и нереально это за всеми уследить
Вы возьмите контору допустим в 100 пользователей и попробуйте прогнать через свой моск всю инфу о том что делал каждый юзверь в течении всего дня - да нереально это все

arkan писал(а):А так вот сидеть и мониторить всех юзверей прова то это надо быть идиотом да и нереально это за всеми уследить

В добавок это противоречит конституции РФ, если у спецслужб не было разрешение на получение данной инфы. И любой адвокат в случае "если где-то засветился" это сразу заметит.