Jos koneen verkkokortin mac-osoitteen vaihtaa, onko hommassa jotain riskitekijöitä? Esim. jos sama mac-osoite on monissa eri koneissa?
MAC-osoitteen vaihtaminen
Mac The Knife
84809
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
jos olet jo kirjoitellut paskaa jonnekkin niin aina tallentuu ip: ja macosoitteen lisäksi sen hetkinen käyttäjä eli osoite ja nimi operaattorille.
Tarve ei tosin liity mihinkään jälkien peittelyyn, eikä osoitetta tarvi vaihdella, vaan vaihtaa kerran se yhdeksi tietyksi osoitteeksi. Kysymys on lähinnä siitä, onko mitään erityistä vaaraa, jos annettu mac-osoite on mahdollisesti vihamielisten tahojen tiedossa. En todellakaan halua koneestani mitään zombia. Kone on normaalin adsl-palomuurin takana oleva Windows-työasema ajoittain vaihtuvalla ip-osoitteella.
MAC osoite on numerosarja, jonka perusteella kuljetetaan ethernet-paketteja. IP-paketit on kääritty ethernet-paketin sisään. Kun tullaan verkkoalueen rajalle, ethernet-paketti puretaan ja tehdään uusi kuljetuspaketti, jossa taas on uudet MAC-osoitteet. Valmistaja on tehnyt jokaiselle verkkokortille oman yksilöllisen MAC numeron, siksi että kaksi samannumeroista korttia yhdellä levitysalueella sotkee toimintaa. MAC numeron voi myös vaihtaa. En vain keksi nyt aamutuimaan yhtään syytä miksi niin pitäisi tehdä. MAC numeron tietämisellä tai tietämättömyydellä ei ole mitään merkitystä tietoturvaan. Sama kyllä koskee myös IP-numeroita. Windowsin tietoturva on hankala juttu, joten siihen kannattaa kyllä perehtyä.
Olen ymmärtänyt että sitä ei voi vaihtaa. Että se olisi verkkosovitinkohtainen koodi. Voin toki olla väärässä? oikaiskaa, jos näin on.
.. laitteen (adsl-modeemin, reitittimen, verkkokortin jne) softassa on komennot sitä varten. Nykyään usein on.
Kerran minulle kävi niin, että nettiyhteyteni katkesi eikä vikaa löytynyt mistään. Kokeilemalla selvisi, että yhteyttä ei syntynyt reitittimen alkuperäisellä Mac-osoitteella, mutta mikä tahansa muu osoite kelpasi. Vian syy jäi sopivien testiohjelmien puutteessa selvittämättä. Tyypillisestihän tuollainen vika tarkoittaa, että aliverkossa on kaksi laitetta samalla Mac-osoitteella, mutta sellaista laitetta en kotiverkostani löytänyt.
SMAC-ohjelmalla vain vaihdat MAC:in, ohjelma antaa valita verkkokorttivalmistajakohtaisen koodin alkuosan ja laitat vain sen yksilöintikoodin perään. vaihto on helppoa ja nopeaa. Mikään ei sekoa tai mene rikki.
Jos niin jumalattoman huono tuuri kaäy että ISP:si verkossa sattuu olemaan joku toinen juuri samn soitteisella kortilla niin lottavoittajaainesta olet. Ja siinäkin tapauksessa liikenne vain vähän sekoilee, ei muuta.
ja todella mitään rikollista MAC-vaihdolla ei tietenkään kannata tehdä, sillä poliisi saa ISP:ltä tiedot missä osoitteessa kone oli. ja vaikka kannettavalla käytät avointa langatonta WLAN-verkkoa niin poliisilla on melko kehittyneet keinonsa selvittää kuka verkkoa käytti ja millä koneella. Verkkoyhteyshän jättää aina paljon muitakin tietoja kuin IP:n ja MAC:n. ja näitä tietoja yhdistämällä saadaan tarkka profiili ja vertaamalla muuhun liikenteeseen saadaan selville käyttäjä, siis jos oikeasti tarvetta on. Siinä ei väkisin auta anonyymiproxyt, remailerit tai TOR-verkkokaan, vaikka niitä käyttäisi rinnakkainkin.
No rabidshare ym. latailu onnistuu usealla MAC:lla paremmin ja blokatuille nettisivuille pääsee kirjautumaan vaikka useana käyttäjänä.
cmd:hen "arp"-komennolla voit luoda uuden virtuaalisen mac-osoitteen johonkin ip-osoitteeseen sidonnaiseksi esim. arp -s 111.111.111.111 aa-bb-cc-dd-ee-ff
Tosin jos oikein muistan ip-osoite tulisi olla kiinteä/staattinen, jotta toimisi oikein. Dynaamisesti ei taida toimia halutulla tavalla ja ps elä huoli koneen oman mac-osoitteen päälle tällä arpilla ei voi kirjoittaa. Mac on kuitenkin raudan kiinteä "rfid"...
arp -d poistaa kaikki staattiset ip-mac
arp -a / arp -g voi tarkistaa tämän hetkisen listan virtuaalisista/dyn tai staattisista osoitteista
pintaa syvemmälle mennään netsh-alikomento ohjelmalla, elä kuitenkaan täällä kikkaile jos et tiedä mitä teet...
ns. kaartin pataljoonan uhkailuvideo-tapaus youtubessa tai ns. Ruususen herjausviestin lähettäjistä osa jäi poliisilta selvittämättä? Selitäppäs se st.guru.