一件怪事,有个家伙知道了我的IP和MAC后,居然可以用我的ip与我同时上网??? (100分)

我同意你的看法,最关键就是因为物理层的数据包都是广播形式发送的,谁都可以 收到,
只是 自己对它的 处理方式不同。
 
本地信息也要处理啊,不然利用Socket写的网络程序(C/S结构),在单机上 怎么调试啊。
 
从才找到的一篇文章:
http://www.20cn.net/ns/wz/net/data/20011116025738.htm
 
通过代理的同一网段内IP地址相同的确可以共同上网,只是会时不时提示“IP与其它系统冲突
……”,另外lnboy说的ARP欺骗也有道理。
 
问题是清楚了,那怎么解决呢?
有没有什么办法通过IP或MAC确定使用者的物理位置?
我记得有不少黑客都是被确定物理位置后当场抓住的,这是用了什么技术怎么实现的啊?


 
我也是在学校中的局域网,你查查流量就知道了。我想一般是不可能的,QQ则很正常,因为
你是通过代理上的,ip一样很正常,我想你看到的一样的IP应该不是192.168.*.*这样的IP。
如果是的话就真有鬼了,那还真得去网管那说说。
 
呵呵,你要知道,即使你用IP和MAC一样去欺骗其它机器,
但是,IP地址的大致定位是不会变的啊。
全球好像是按四大区域划分的IP地址段,然后各段IP分别有专门的
NIC负责IP地址的分配。而且上面那样的情况,
范围也仅仅限制在同一个子网里。
都在一个子网里了,找人还不方便么?
 
你是网管就有可能找到,比如拆开线,一级一级查实哪个交换机、哪个hub,找到最下面哪个hub之后
就可以找到是哪根线了,当然,你查的时候刚好他要开机。
至于你说的通过IP找黑客的,这不是这样找出来的,通过ip可以找到是哪个isp分配的地址
找到isp,他会帮公安局找的了,比如,是拨号用户的话,可以找到那个时刻哪个ip分配给什么用户、
用什么电话拨进来的,是专线的话,是分配给哪个单位,等等。这个查找的方法不适用于你的这个情况
 
to pipi.:
太恐怖了吧?!
to all:
说说我这里的大概情况吧,我所在的子网有300~400台机,覆盖了5幢学生宿舍,假设有人干了不道德的行为,而我们查到了他的IP,
当然这个IP绝大多数情况下是盗用别人的,所以我们要在最短的时间内确定作案者的物理位置(起码得确定他在哪个宿舍),尽可能
当场捉住他.我们的每个宿舍对应着楼层交换机的一个端口,宿舍内部用集线器再分开 .
在这里只要建立一个具体交换端口与宿舍的对应关系表,那么只要能确定该IP是从哪个端口流出,那么就能确定作案者在哪个宿舍,
我的想法对吗?有些交换机有网管功能,是不是这个功能?

 
TOO lsj, 时间:2002-6-1 12:50:00, ID:1137110
忘了说了,我是局域网接入,学校分配了一个合法IP与我的mac绑定,如果IP和mac不匹配的话
是无法上网的 这种说法是正确的,前提是你的IP是内部的IP
 
你的是局域网那你的是内部了IP没错
在局域网内是可以通过别人的电脑上网的
最好断开与其他电脑的连接
就像网吧一样全部边接到主机
(怎么有人在这灌水)
 
"如果IP和mac不匹配的话是无法上网的(学校的说法,我怀疑这个论断)"
请不要怀疑这个,在WIN2000中就可做到,更不要说不在路由器中了.
如你们学校真这样做的,别人没法用你的IP上网,MAC地址全球唯一.别人
没有办法让他的MAC地址和你的一样.
 
MAC地址虽然全球唯一,但是这个地址并不是一定要按网卡的,在操作系统中是可以修改成你需要的
别人并不知道尼的网卡的真的硬件的MAC的
 
问题搞清楚了,谢谢大家的帮助.
 
to pipi.:
我们学校真是用你说的方法查,效率相当低啊
另外"在操作系统中是可以修改成你需要的别人并不知道尼的网卡的真的硬件的MAC的",
我原来也是这么想的,但后来有人跟我说,可以用软件直接读取网卡的BIOS获取真实的MAC即
使在OS中修改了MAC也没用.这我可不懂了,这是怎么做到的?
 
给个原因。
 
原因不是在上面的贴子里说了吗?有什么不对吗?
 
真是长见识阿 我是菜鸟
 

Similar threads

D
回复
0
查看
736
DelphiTeacher的专栏
D
D
回复
0
查看
713
DelphiTeacher的专栏
D
顶部