Menjanje IP adrese i 'identiteta' na forumu

[nevenabg]

Problem je sledeci:

hocu da se na jednom forum registrujem ponovo sa drugim nick-om i da se pravim da sam nova osoba ... naravno, moram da promenim IP adresu da me ne provale ! Kako da je promenim ? Imam ADSL internet ???

Jos jedno pitanje:
da li ce nakon sto promenim IP adresu svog kompa i registrujem se sa nove e-mail adrese na forum, koristeci novi nick, da li ce administrator i moderatori ikako moci da provale da sam ja taj neko ko je vec bio na forumu ?

pliz odgovorite, jako je vazno ..
razlozi za ovo su prilicno komplikovani

[Mickie]

Ako imas ADSL, samo obrisi kukije i registruj novi mail. I mozes da restartujes ruter za svaki slucaj. I to je to. Samo se nadam da to nije ovaj forum.

[Danny Crane]

Za pravljne novog profila ti treba samo nova e mail adresa i to je to.Nema razloga da restujes ruter,posto mozes nesto da *****es.A,nema admina koji ce toliko da se zavlaci da ti trazi pravi identitet bez razloga.P.S Ja samo na ovom forumu imam 5ili6 profila.

[nevenabg]

Danny Crane kaže:

Za pravljne novog profila ti treba samo nova e mail adresa i to je to.Nema razloga da restujes ruter,posto mozes nesto da *****es.A,nema admina koji ce toliko da se zavlaci da ti trazi pravi identitet bez razloga.P.S Ja samo na ovom forumu imam 5ili6 profila.

hehe

ma problem je sto ja poznajem admina licno i sto sam dugo na tom forumu a sada zelim da glumim jednu drugu osobu pa moram biti sigurna u slucaju da posumnja da sam to ja, da nece moci da provali preko IP adrese i slicno .. eto to je taj problem

[Doomche]

On u teoriji to mozhe da provali, ako se ne varam preko MAC adrese, ali postoji dosta drugih nachina da se utvrdi da li se radi o istoj osobi, stil pisanja, greshke itd, pravo je pitanje koliko je taj administrator sposoban i/ili inteligentan da to utvrdi . Kod ADSL-a preko IP-a ne mozhe da te locira, bar ne u Srbiji.

[nevenabg]

Doomche kaže:

On u teoriji to mozhe da provali, ako se ne varam preko MAC adrese, ali postoji dosta drugih nachina da se utvrdi da li se radi o istoj osobi, stil pisanja, greshke itd, pravo je pitanje koliko je taj administrator sposoban i/ili inteligentan da to utvrdi . Kod ADSL-a preko IP-a ne mozhe da te locira, bar ne u Srbiji.

ne brini se, pazicu na greske i sl. a i ne planiram nesto dugo da se pretvaram .. ma privatni problem, ne bitno

znaci, promenim IP adresu na kompjuteru, ulogujem se sa nove e mail adrese i novog nicka, i ne bi trebalo da me lako provali ?

[irreal]

Doomche kaže:

On u teoriji to mozhe da provali, ako se ne varam preko MAC adrese, ali postoji dosta drugih nachina da se utvrdi da li se radi o istoj osobi, stil pisanja, greshke itd, pravo je pitanje koliko je taj administrator sposoban i/ili inteligentan da to utvrdi . Kod ADSL-a preko IP-a ne mozhe da te locira, bar ne u Srbiji.

zasto bi ikada slao svoju MAC adresu na internet ?

sva koumnikacija izmedju interneta i tvog racunara / tvoje lokalne mreze se odvija koristeci tvoju javnu (internet) ip adresu.

jedino se u lokalu moze koristiti mac adresa.


tako da ne, ne moze niko na internetu da te identifikuje po MAC adresi.

i jos plus bi ti savetovao da se manes kreiranja vise naloga, rdjav ti je posao.

[Mickie]

Danny Crane kaže:

Nema razloga da restujes ruter,posto mozes nesto da *****es.

A sta to moze da se zezne iskljucivanjem i ukljucuvanjem rutera na dugme. Rekao sam da to treba da uradi da bi dobila novu IP adresu automatski, jer tako to ide sa ADSL-om i dinamickom IP adresom.

[Danny Crane]

Mickie kaže:

A sta to moze da se zezne iskljucivanjem i ukljucuvanjem rutera na dugme. Rekao sam da to treba da uradi da bi dobila novu IP adresu automatski, jer tako to ide sa ADSL-om i dinamickom IP adresom.

Pa,ne zelis ruter sa razlabavljenim dugmetom valjda?
Aj,samo restartovanje ko restartovnje ti ne moze nista,na mom ruteru kada promenis neko stelovanje uvek moras da resetujes da bi promene pocele da deluju.Ali,niko ko se ne razume ne treba da cacka stelovanja i opcije i parametre u kontrol panelu rutera,a cackati control panel bez odlicnog znanja egleskog i strucnih izraza je jednostavno trazenje djavola

[nevenabg]

Al ste poceli da filozofirate, .. a ja glupa pa mi nista ne bude jasno

evo ovako, imam opet 2 pitanjca

1. restartujem ruter ? ja imam ADSL i imam onaj modem dole sto je ukljucen u komp i povezan telefonskim kablom ... to cudo od modema nema dugmad
ja sam to uzela i poiskljucivala jer su mi neki rekli da kad ga ugasim, tj. odvojim od kompa, i kasnije ponovo spojim, mozda dobijem nov IP .. medjutim nista se nije promenilo ! a ja ne bih da cackam neka podesavanja u kompu da nesto ne zeznem pa onda tek napravim problem... sta cu sad ???

2. kada Admin foruma zna ko ima koju IP adresu ?? Da li dok sam ja na forumu, il to moze da vidi kad mi cita postove ?
Dakle, konketno me zanima, kad mu se nakacim s novim IPom, i ovim nickom, dal ce nekako moci da vidi da je se i na onom mom starom Nick-u promenio IP ? A ja stari nick ne planiram da koristim vise .. sve dok mu ne kazem istinu pa se vratim na forum kao Ja

Glupa sam, sta cu .. ajd pomagajte ko se razume i zna, vidim da ima ovde pametnih ljudi koji zele da pomognu nama glupljima i neupucenima

[holodoc]

MAC adrese su sastavni deo drugog layera OSI modela (layer poznatiji kao Data Link Layer) što praktično znači da IP protokol (ne TCP/IP) koji se nalazi na trećem tzv. Network Layeru po automatizmu ima mogućnost pristupa funkcionalnostima drugog layera dok suprotno ne važi. Šta to praktično znači? Znači da protokoli koji se nalaze više na lestvici OSI modela mogu da eksploatišu protokole koji su niži ali da to ne mora da bude slučaj što se jasno vidi na primeru razlike u povezivanju računara u okviru LAN (lokalna mreža) i WAN (jedinstveni naziv za spoljašnju mrežu najčešće internet) mreže. Još jednostavnije rečeno MAC adrese imaju značaja i mogu se identifikovati samo u okviru lokalnih mreža osim ako baš u okviru mreže ne postoji specifičan razlog (a i softver) koji bi se koristio za međusobnu razmenu MAC adresa. Dakle na identifikaciju MAC adresa na netu jednostavno zaboravite osim ako netu (a u suštini softveru samog provajdera) ne pristupate preko nekog wireless provajdera koji jednostavno na taj način želi da se zaštiti od pristupa klijenata svojom mreži sa više izvora sa istog naloga.

Neko će sada verovatno da se zapita kako njegov wireless provajder vrši filtriranje i kontrolu internet saobraćaja zasnovanu na MAC adresama ako sam već gore napomenuo da MAC adrese i internet u klasičnom smislu imaju malo toga zajedničkog. Jednostavno. Wireless mreža je u suštini ništa drugo do jedna lokalna mreža u okviru koje je ruterski softver provajdera (veoma često "MikroTik") konfigurisan da kontroliše MAC adrese mrežnih adaptera klijenta ali u okviru drugog nivoa OSI modela. Dakle taj deo apsolutno nema nikakve veze sa protokolima koji se koriste za mrežni saobraćaj već samo za kontrolu saobraćaja u okviru recimo jedne loklane mreže (zato MAC skraćenica i znači Media Access Control).

Zaključak? Kod klasičnih provajdera internet usluga (ADSL, kablovski itd.) uvođenje MAC adresa kao vida identifikacije je jednostavno bespotrebno i u suštini u nekim slučajevima i tehnički neizvodljivo. Wireless provajderi sa druge strane veoma često koriste taj vid identifikacije kako bi zaštitili svoju mrežu od nedozvoljneog eksploatisanja jer oni plaćaju svojim nadprovajderima uslugu po protoku a i sama infrastruktura wireless mreže (LAN) omogućava tako nešto.

Doomche kaže:

Kod ADSL-a preko IP-a ne mozhe da te locira, bar ne u Srbiji.

Administrator bilo kog foruma ili uopšte sajta uglavnom ima detaljan uvid u IP adrese korisnika koji su pristupali sajtu. Oni iskusniji administratori će umesto da se vijaju sa konkretnom IP adresom jednostavno da provere kom provajderskom IP opsegu adresa pripada problematična i da kontaktiraju samog provajdera koji ima detaljne podatke o korisniku i koje će iskoristiti da uputi zvanično upozorenje istom. Iz iskustva doduše znam da se administratiri obično odlučuju za pasivne vidove odbrane od bilo kakvih potencijlano zlonamernih "rabota" tako što izvrše zabranu pristupa sajtu za određene adrese (ili opseg adresa), blokiraju proksi servere (tzv. anonimajzere) koji se često koriste za "anonimne" pristupe itd. U svakom slučaju i svaki dupli nalog veoma brzo postane sumnjiv ukoliko se "zlostavljani povratnik" počne pridržavati istog profila ponašanja na sajtu (forumu)...

nevenabg kaže:

hehe

ma problem je sto ja poznajem admina licno i sto sam dugo na tom forumu a sada zelim da glumim jednu drugu osobu pa moram biti sigurna u slucaju da posumnja da sam to ja, da nece moci da provali preko IP adrese i slicno .. eto to je taj problem

Možeš da se igraš "žmurke" sa administracijom bilo kog foruma ali samo od ozbiljnosti i jednog i drugog zavisi koliko ćete vremena izgubiti na vaše "igranje" a koje ste mogli utrošiti na neke druge (uglavnom pametnije) stvari. Ako postoji bilo kakav problem sa samom administracijom foruma onda ako je sam administrator iole zreo i ume zdravorazumski da rasuđuje običan kontakt privatnom porukom bi bio dovoljan da se raščiste nedoumice i problemi. Ako pak nije i jedno i drugo ćete samo izgubiti vreme.

[DonCorleone91]

Moze da se razlabavi dugme

[el_corona]

Ovoliko offa za nista. Jednostavno odgovorite na postavljeno pitanje i bez prepucavanja.

@nevenabg
Imas par opcija za tako nesto, uzevsi u obzir da si vec napravila novu mail adresu bilo bi pozeljno jos da obrises cookies iz web pretrazivaca koji koristis obicno je to za Internet Explorer: Tools > Options > Browsing History > Delete. Za Mozilu Tools > Options > Privacy > Show Cookies > Remove cookies. Posle toga sledi neki od sledecih koraka:

1. Iskljuci pa ukljuci modem, tako ces dobiti novi IP (da bi bila sigurna da se promenio poseti www.ripe.net i desno pri vrhu ces videti svoj IP, probaj ovo pre i posle resetovanja modema - isklj/uklj.). I ostalo je na tebi.
Ili:
2. Skini i Ultra surf , raspakuj, pokreni i ne brini. Ako hoces jos vise da se obezbedis, iz ultra surfa idi na ihide.info pa iz njegovog addres bara unesi link do foruma. Tako da ces imati 2 proxy servera izmedju tebe i foruma na kom se zelis predstaviti drugacije. Anonimnost zagarantovana. (mozda najbolji korak za tebe).
Ili:
3. Koristi neki od javnih proksija (anonymous) radi anonimnosti mada ti ti je to automatizovano u tacki br 2.
Ili:
4. Isuvise komplikovano za prosecnog korisnika tako da cemo je zaobici za sada.

@Pajseri
Pa ne hakuje DoD pa da treba da brine za toliku dozu privatnosti i MAC adresu za koju prvu polovinu odredjuje komisija za standardizaciju (ISO, IETF, IEEE) a drugu polovinu proizvodjac i moze se videti MAC na netu samo ako imate neki thirdparty software (uglavnom FOLD programi i ostale shity klijentske aplikacije). I kao sto rece holodoc dobar admin preko IP utvrdjuje ISP koji daje zagarantovanu anonimnost korisnika a koji o5 ima sve njegove podatke i kada mu se pozali da ovaj vrsi abuse onda korisnik biva opomenut, a ako je video nesto sto nije smeo moze da zavrsi u bajbokani.

[irreal]

povela se generalna diskusija o tome da li je mac adresa jednostavno dostupna sajtu koji posetis ili nije. nije vise bilo vezano za konkretan slucaj.

posto naravno da nije dostupna, kad mi neko kaze da jeste necu da cutim i pustim da me pravi budalom samo zato sto je offtopic. ako je offtopic nek se brise sve pocevsi od originalne tvrdnje da moze da te identifikuje po njoj.

[Doomche]

Ja stvarno ne znam koji deo izuzetno prostog spoja rechi "u teoriji" nije bio jasan shiroj javnosti. Devojka je pitala da li postoji drugi nachin da se identifikuje sem IP adrese ili cookie-a, maila ili chega vec, ja sam rekao da postoji, shto je homo.doc , ako malo bolje prochitash, i objasnio. Niti sam rekao da to mozhe da se desi bash njoj, jer nemam pojma o kakvom je forumu rech, niti sam joj predlozhio promenu iste adrese, shto je vec glupost.

Nisam upoznat sa strukturom gorepomenutog generatora, uglavnom sa vlasnikom sam bio u dosta dobrom kontaktu, on mi je rekao da vrshi filtriranje preko MAC adrese jer generatoru uglavnom pristupaju ljudi iz istochne Evrope i sa Bliskog istoka koji izbegavaju gorenavedene identifikacije, dok je generator dizajniran da obavlja 5 downloada po korisniku, da ne bi bilo pretrpavanja. Nije bio potreban download nikakvog softvera da bi se isti pokrenuo, a nisam siguran da li je to moglo da se obavi preko javaskripte, to bi vec holodoc morao dodatno da obrazlozhi. Koje tehnike je on koristio da do te adrese dodje, takodje ne znam.

Za identifikaciju preko IP opsega nisam bash siguran koliko bi mu znachila, zavisno od toga koja grupa korisnika posecuje isti sajt. Svakako ne verujem da bi bio toliko uporan da bi trazhio zabranu od provajdera... mene bi mrzelo

[holodoc]

el_corona kaže:

Ovoliko offa za nista. Jednostavno odgovorite na postavljeno pitanje i bez prepucavanja.

@nevenabg
Imas par opcija za tako nesto, uzevsi u obzir da si vec napravila novu mail adresu bilo bi pozeljno jos da obrises cookies iz web pretrazivaca koji koristis obicno je to za Internet Explorer: Tools > Options > Browsing History > Delete. Za Mozilu Tools > Options > Privacy > Show Cookies > Remove cookies. Posle toga sledi neki od sledecih koraka:

1. Iskljuci pa ukljuci modem, tako ces dobiti novi IP (da bi bila sigurna da se promenio poseti www.ripe.net i desno pri vrhu ces videti svoj IP, probaj ovo pre i posle resetovanja modema - isklj/uklj.). I ostalo je na tebi.
Ili:
2. Skini i Ultra surf , raspakuj, pokreni i ne brini. Ako hoces jos vise da se obezbedis, iz ultra surfa idi na ihide.info pa iz njegovog addres bara unesi link do foruma. Tako da ces imati 2 proxy servera izmedju tebe i foruma na kom se zelis predstaviti drugacije. Anonimnost zagarantovana. (mozda najbolji korak za tebe).
Ili:
3. Koristi neki od javnih proksija (anonymous) radi anonimnosti mada ti ti je to automatizovano u tacki br 2.
Ili:
4. Isuvise komplikovano za prosecnog korisnika tako da cemo je zaobici za sada.

@Pajseri
Pa ne hakuje DoD pa da treba da brine za toliku dozu privatnosti i MAC adresu za koju prvu polovinu odredjuje komisija za standardizaciju (ISO, IETF, IEEE) a drugu polovinu proizvodjac i moze se videti MAC na netu samo ako imate neki thirdparty software (uglavnom FOLD programi i ostale shity klijentske aplikacije). I kao sto rece holodoc dobar admin preko IP utvrdjuje ISP koji daje zagarantovanu anonimnost korisnika a koji o5 ima sve njegove podatke i kada mu se pozali da ovaj vrsi abuse onda korinik biva opomenut, a ako je video nesto sto nije smeo moze da zavrsi u bajbokani.

Čišćenje kolačića će za rezultat imati samo uklanjanje informacija o korisniku i eventualno sesionih hashova na klijentskoj strani ali na serverskoj strani ostaje aktivna sesija bar još par sati ukoliko se ona eksplicitno ne ukloni od strane servera tako da odmah nakon refreshovanja stranice server i dalje vodi evidenciju o klijentu iako ovaj nije logovan.

Što se tiče trika pod rednim brojem jedan da li će funkcionisati ili ne pre svega zavisi od toga kako je podešen provajderski DHCP server i njegov "DHCP lease time" o čemu sam ovde već nekoliko puta pisao. Praktično u zavisnosti od ovog podešavanja zavisi da li će isključivanje i ponovno uključivanje modema imati za posledicu dobijanje nove IP adrese ili ne a u velikom broju slučajeva neće jer je vrednost pomenute "lease time" vrednosti prevelika. Čak i da dobije novu IP adresu ona će biti dodeljena iz polla IP adresa provajdera čime se opet identifikuje poreklo pristupa i gubi svaki smisao da se ovako nešto uopšte radi.

Drugu i treću stavku i pored toga što su poprilično popularne ne preporučujem uopšte zato što podrazumevaju korišćenje anonimnih proksi servera i tako dok su korisnici ubeđeni da će njihovim korišćenjem biti sigurni uz zagarantovanu anonimnost ti isti proksi serveri lepo keširaju sve od korisničkih imena, lozinki pa sve do brojeva kreditnih kartica i sl. Da stvar bude gora neki od tih proksi servera su tako modifikovani da simuliraju tehniku eksploatacije HTTPS protokola pod nazivom "man in the middle" pa su čak moguće i malverzacije u vidu krađe podataka koji idu kroz "sigurne" SSL/TLS konekcije. Specijalni programi koji nude "all in one" uslugu rade na potpuno identičan način a nisu ni retki slučajevi da se zloupotrebi poverenje lakovernih korisnika koji se iskorišćavaju na gore navedeni način.

[el_corona]

Doomche kaže:

... a nisam siguran da li je to moglo da se obavi preko javaskripte, to bi vec holodoc morao dodatno da obrazlozhi. Koje tehnike je on koristio da do te adrese dodje, takodje ne znam.

Mozda moze preko javascripte ali sigurno moze iz PHP-a i to ako u zadovoljeni odredjeni uslovi tj. uspostava veze izmedju klijenta i servera a zatim koriscenje DOS/SHELL komandi (arp -a). To je jedna veoma diskutabilna tema jer ukljucuje remote code execution, a vecina danasnjih servera je tako zakrpljena da to ne dozvoljava. Tako da se kao jedino resenje namece da se kod izvrsi na klijentskoj strani a zatim prosledi serveru...
Btw. evo ja sam modifikovao jednu skriptu za prikaz MAC adrese u lanu (pod XAMPP web serverom za testiranje). Probajte sa virtuelnom masinom.

PHP kod:

<?
$ip = rtrim($_SERVER['REMOTE_ADDR']);
$mac = rtrim(`arp -a $ip`);
print_r($ip.$mac);
echo "<h3>Vasa MAC adresa je: - ".$mac."</h3>";
?>

holodoc kaže:

Čišćenje kolačića će za rezultat imati samo uklanjanje informacija o korisniku i eventualno sesionih hashova na klijentskoj strani ali na serverskoj strani ostaje aktivna sesija bar još par sati ukoliko se ona eksplicitno ne ukloni od strane servera tako da odmah nakon refreshovanja stranice server i dalje vodi evidenciju o klijentu iako ovaj nije logovan.

OK to stoji, ali moras uzeti u obzir da posto budu ocisceni cookies na klijentskoj masini server ce pri sledecoj konekciji morati da postavi novi cookie (u njenom slucaju tzv. sesion hash jer se loguje na forum) iako i dalje "cuva" stari cookie koji sadrzi stari info, koliko go dugo to bilo.

holodoc kaže:

Što se tiče trika pod rednim brojem jedan da li će funkcionisati ili ne pre svega zavisi od toga kako je podešen provajderski DHCP server i njegov "DHCP lease time" o čemu sam ovde već nekoliko puta pisao. Praktično u zavisnosti od ovog podešavanja zavisi da li će isključivanje i ponovno uključivanje modema imati za posledicu dobijanje nove IP adrese ili ne a u velikom broju slučajeva neće jer je vrednost pomenute "lease time" vrednosti prevelika. Čak i da dobije novu IP adresu ona će biti dodeljena iz polla IP adresa provajdera čime se opet identifikuje poreklo pristupa i gubi svaki smisao da se ovako nešto uopšte radi.

Apsolutno tacno. Zato i postoji link do ripe.net-a. Onima malo iskusnijim je dovoljno da provere podesavanja TCP/IP u Network Connections desni klik > status > support ili kucanjem ipconfig/ifconfig u cmd-u ali nekim cudom pojedinim ljudima je lakse da posete whatsmyip ili tamo neki ripe dot com. Zasto? Stvarno ne bih znao. Sto se tice polla IP-a, sta bi rekao za neku laziranu posetu ovom forumu od nekog clana ciji je ISP Telekom Srbija ciji opseg IP adresa u Srbiji i nije bas mali.

holodoc kaže:

Drugu i treću stavku i pored toga što su poprilično popularne ne preporučujem uopšte zato što podrazumevaju korišćenje anonimnih proksi servera i tako dok su korisnici ubeđeni da će njihovim korišćenjem biti sigurni uz zagarantovanu anonimnost ti isti proksi serveri lepo keširaju sve od korisničkih imena, lozinki pa sve do brojeva kreditnih kartica i sl. Da stvar bude gora neki od tih proksi servera su tako modifikovani da simuliraju tehniku eksploatacije HTTPS protokola pod nazivom "man in the middle" pa su čak moguće i malverzacije u vidu krađe podataka koji idu kroz "sigurne" SSL/TLS konekcije. Specijalni programi koji nude "all in one" uslugu rade na potpuno identičan način a nisu ni retki slučajevi da se zloupotrebi poverenje lakovernih korisnika koji se iskorišćavaju na gore navedeni način.

Takodje se slazem, ali opet to nije prisutno u velikoj meri, sto je bi opet bilo diskutabilno. Ovaj vid servisa apsolutno nije preporuciv za neki vid E-bankinga, ili proveru maila zbog prisutnog rizika, dok bi poseta nekom forumu (sto je namera pokretaca teme) uzrokovala ekponiranje podataka iz profila korisnika samim tim i mail adrese sto bi za posledicu moglo imati primanje odredjene kolocine spama (u slucaju pokretaca teme to i nije bitno jer se koriti fake mail adresa).

[svedok]

Ako sam dobro razumeo, ti bi da te na tom forumu vide kao drugu osobu i eventualno iz neke druge zemlje. E onda lepo instaliraj mozillu i skini program tor, koji inace ima za mozillu dodatak kao plagin, po instalaciji restartuj mozillu i po pokretanju ce ti se u desnom uglu pojaviti crveno Tor disable, jednim klikom na to pisace zelenim Tor enable, kada je zeleno mozes da ides na bilo koji sajt anonimno, znaci nece znati ni ko si ni odakle si, posto sam program koristi nekoliko proxija da bi zavarao tragove. Naravno ovo koristi ako su radnje legalne. Da napomenem da malo usporava surfovanje po netu kad si ukljucio tor. Pozz