Дилетантский вопрос про IP

[Додж]

У каждого компа есть уникальный адрес в инете. Я пытаюсь понять, а что такого уникального может быть в отдельном компе, отличающего его от остальных, благодаря которому появляется этот адрес? Что именно у компа соответствует отпечаткам пальцев у человека?
Если можно, очень упрощенно и с наглядными примерами из жизни.

 

[Сим Симыч]

Додж, всё можно подделать. В том числе и MAC.

 

[leonber]

У каждого компа есть уникальный адрес в инете.

Это не IP, это MAC (и то - только теоретически).
А большинство домашних компьютеров, включенных в интернет через раутер (а практически все нынешние модемы - раутеры) имеют повторяющиеся адреса 10.0.0.х или 192.168.0.х

 

[leonber]

всё можно подделать. В том числе и MAC.

А кого волнует MAC, пропадающий на первом же раутере?

 

[Додж]

Очень интересно. Для меня человек, разбирающийся в таких вопросах, подобен солнцу. А скажите, уважаемые, вот например, - но это только пример, потому что у меня нет клонов, - как же тогда модератор узнает, что некий участник пишет с того же компа, но под другим ником?

 

[Сим Симыч]

А кого волнует MAC, пропадающий на первом же раутере?

некоторые раутеры с удовольствием светят MAC наружу.

 

[Сим Симыч]

как же тогда модератор узнает, что некий участник пишет с того же компа, но под другим ником?

по построению предложений

 

[leonber]

Додж, а это потому что у каждого раутера есть сетевой адрес (тот самый IP), данный провайдером, по которому уже можно искать "где эта улица, где этот дом" - даже если провайдер время от времени тасует IP пользователей.
Самоуверенный юзер может еще попытаться замести свой IP через анонимайзер - что с легкостью опознается, а при минимальном желании и средних возможностях можно и по этой маске вычислить морду лица - даже и без содействия анонимайзерных админов

 

[Додж]

по построению предложений

Этого не может быть. У моднратора в распоряжении есть какая-то программа, определяющая что это тот же самый комп.

 

[Додж]

а это потому что у каждого раутера есть сетевой адрес (тот самый IP), данный провайдером, по которому уже можно искать "где эта улица, где этот дом" - даже если провайдер время от времени тасует IP пользователей.

То есть, в самом компе нет ничего уникального, что может выявить кто-то на другом конце провода, а уникальность заключается в раутере?

 

[Старый Суслик]

Самоуверенный юзер может еще попытаться замести свой IP через анонимайзер

Типа hidemyass.com
Помогает читать порно на работе.

Средство борьбы с ними - построение столь сложных сайтов, что бесплатные анонимайзеры с ними не прокатывают. Платные же анонимайзеры - сами понимаете, ботва...

 

[leonber]

некоторые раутеры с удовольствием светят MAC наружу.

- это если прову интересно поковыряться в локалке юзера - то можно и ARP заснифить наверх...
Ну и, соответственно, Вай-Фай выдает МАКи как на ладошке...

 

[Старый Суслик]

leonber,
Чей МАС? Раутера или компа?

МАС компа легчайше маскируется. Я так на работе развлекаюсь: начинаю день с нового МАС.

 

[leonber]

То есть, в самом компе нет ничего уникального, что может выявить кто-то на другом конце провода

Есть и уникальное (типа с.н. проца), но прочитать его может не в меру любопытная программа, которую либо ты сам установил или запустил, либо антивирус проворонил

 

[leonber]

МАС компа легчайше маскируется. Я так на работе развлекаюсь: начинаю день с нового МАС.

И DHCP-сервер тут же получает от него запрос на IP с порта, к которому подключен именно ты, или ARP с выставленным постоянным IP - с того же порта

Чей МАС? Раутера или компа?

Это ты про сниффинг Вай-Фая?
Каждый пакет, даже кодированный, несет открытую МАК-оболочку с адресом источника (всегда) и приемника (как правило)

 

[Додж]

Ох, теряю нить рассуждения... Много странных и удивительных слов. Но я все равно пытаюсь вникнуть, хотя я человек от природы невероятно глупый, так что каждый ваш пост прибавляет мне еще одну извилину в мозгу.

 

[Старый Суслик]

Это ты про сниффинг Вай-Фая?

Какой ВиФи в серьезных делах? По проводам только.

И DHCP-сервер тут же получает от него запрос на IP с порта, к которому подключен именно ты

Поэтому я часто мигрирую по этажу. И не я один.

 

[leonber]

Какой ВиФи в серьезных делах?

Значит - не сниффинг.
Но твой МАК записан в конечном свитче, к которому ты подсоединен - и въедливый админ с легкостью найдет источник заинтересовавшего его потока.
А досадишь ему тасовкой МАКов - пропишет все известные ему в полиси - и толцы и не отверзится тебе...

 

[mmm]

По моему все намного проще.
Учетная запись у провайдера привязана к физическому домашнему адресу и удостоверению личности.
Головной боли в определении человека на чье имя зарегистрирована конкретная учетная запись может доставить только vpn.

 

[leonber]

Учетная запись у провайдера привязана к физическому домашнему адресу и удостоверению личности.

А вывести на этого прова и его запись может как раз АйПи.

Головной боли в определении человека на чье имя зарегистрирована конкретная учетная запись может доставить только vpn.

Что у ВиПиЭн, что у обычной локалки есть свой АйПи, и достать в ней конкретного юзера - уже головная боль ее владельца, и за что отвечает непосредственно он.