[請益] PTT IP位置

[pilor (Formosa)]

八卦版很多用 IP 去找同一人的 Id
想問這樣真的準嗎？
如果連同一個 WiFi IP 不就一樣了嗎？

況且站在軟體上 IP 其實是可以偽造的
站在資安的角度上，所有客戶端來的資料其實都是不可信的吧！

-----
Sent from JPTT on my Xiaomi Redmi 5 Plus.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.12.9.239 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1575454668.A.1E4.html
→ crossdunk: 你以為網軍這麼聰明嗎= =
→ CMJ0121: 請問站在軟體上 IP 可以偽造 有方法、教學嗎？
→ CMJ0121: 如果不是用 VPN 之類跳板的  不懂你要如何偽造 IP
推 a2470abc: 偽造？？ 如果路由只認IP 改IP封包就跑去其他地方了...
推 barry910543: 一般連線聽的不就是ip port 要怎麼換位置還收的資料
推 final01: 只看ip當然不準阿，不過這跟這板啥關係
→ newversion: 偽造很難!  除非你把所有routing hop攻下
→ neo5277: 怎麼會有人相信…
→ dreamnook: 碗軍如果很懂ip捏造 他們就應該去打資訊戰不是發廢文
推 pkro12345: 一樓正解= =
→ pttworld: 你如果入侵ISP去改我就相信可以偽造
→ pttworld: 跳板、代理伺服器這些頂多叫假冒
推 vi000246: 偽造是駭客等級的技術吧 要入侵別的host建立跳板
推 jason4571: 跟網軍認真幹嘛 他們連VPN這種新手村都不懂了
推 somefatguy: 射後不理的可以 要溝通怎麼辦
推 tipsofwarren: 可以看mac addr 如果協定知識夠強
推 tipsofwarren: 用Wifi ip 連ptt 是路由器wan ip, 所以idcc ip才會
→ tipsofwarren: 是楊手機路由
噓 LinuxKernel: 你真相信是偽造喔?XD
→ chuegou: 誰跟你偽造IP?
推 MangoTW: 你有想過為什麼會共用 Wi-Fi 嗎？  都是打麻將的牌咖喔？
推 alihue: 會說偽造 ip 的，請左轉，這裡是軟體工作版
→ wellkom: 拜託你幹古也要有點知識.... 還偽造咧...
推 Qbsuran: 說mac addr的可以回去看tcp/ip嗎
→ Kennyq: 要駭進立法院伺服器並用跳板發文，蟑螂有那麼聰明嗎？
→ Kennyq: 如果那麼容易駭進，立法院的網管可以通通回家吃自己
→ Kennyq: 蟑螂有那本事還需要當蟑螂領那一萬喔！
→ Kennyq: 駭近立法院都有很大問題了，駭進ISP，那可以進CIA了
→ wellkom: 哈哈哈連mac_addr 都出現了，怎麼這麼歡樂....
→ pilor: 我錯了，抱歉
→ pilor: 原本只是想討論用同一個IP 判斷不同的 Id 是同一人的可信度
→ pilor: 下面那段知識不足多打的
→ pilor: 網軍那個並不是我本來想要討論的
→ x000032001: 有人可以幫轉就可板嗎
推 luke72: 如果協定知識真的夠強  就不會講出tipsofwarren那種鬼話了
噓 foxydog: = =還有人相信 笑死
→ descent: 當然沒那麼容易, ip 只能查到某個資訊, 還需要別的資訊
→ descent: 一起配合, 才能找到真正的人。
推 yoche2000: http://www.study-area.org/network/network.htm
→ yoche2000: 給大家複習的連結 陳年教材
推 a12345x: 花一萬塊能請到是猴子吧
→ a12345x: 期望猴子會什麼駭客技術
推 gofigure: ptt的source code在github 可以去看看
→ gofigure: 登入時的IP就存在fromhost 之後發文的IP都是從這來
推 gofigure: 改source ip有個問題 就是你怎麼handshake?
→ gofigure: 這變成攻擊範圍一下子往外延伸很多
推 TheSoftwareP: IP就像住址一樣, 你可以在信封上填假的寄件人住址
→ TheSoftwareP: 幹, 但你就收不到回信.
→ TheSoftwareP: 綠委若說IP可能被盜用, 這樣,腦也可能被盜用.
→ TheSoftwareP: 100%確定1450是從立院上網的, 有留log才能查房間
噓 bill0205: 跟軟體工作板有什麼關系？
推 wildli0422: 立法院IP能被盜這個說法真的很智障
→ pilor: 才疏學淺，推文受益良多
→ superpandal: 用vpn的話不叫偽造 用別人的網路也不叫偽造
噓 bnd0327: 軟工?
推 tsairay: 入侵別台電腦轉發當跳板才可能換ip,但猴子水準沒那麼高
→ tsairay: 水準超低的
噓 robber1234: 你不會問卡神嗎
→ acgotaku: 只能在應用層去改  一開始送出的頭檔
→ acgotaku: 不可能改 不然三次握手第一次就丟ack
推 Diveln: 我都用tor抓不到
→ crossdunk: 用tor抓不到跟偽造成你想要的ip是不一樣的
推 gmoz: 除了直接入侵到那台電腦之外
→ gmoz: 要做中間人攻擊 表示立法院的網路機房你根本來去自如了吧
→ gmoz: 都在走TCP的上的東西  講IP被偽造還蠻好笑的XD
→ gmoz: 不然就是入侵PTT主機了吧 哈
→ OhNo386: ip 偽造 handshake都過不了
→ OhNo386: 你可以去看下ack攻擊
推 howdiee: 如果是什麼公共WIFI那可能簡單點 但是那是立法院IP
推 SuperSunny: 讓我想到去年偽裝17主管內鬥的匿名抹黑,上次GDG新竹還
→ SuperSunny: 有碰到ChinaZZZ本尊. 忌妒羨慕恨,跳板匿蹤技術沒什麼,
→ SuperSunny: 要陷害朋友,搞人家公司,演技夠好才是真技術,
→ SuperSunny: 不然被抓到才來道歉,也是有夠丟臉的
推 vi000246: 說不有可能是立法院的wifi被破解 站在外面也能連
推 s37166117: 我都駭進192.168.0.1發文
噓 tengentoppa: ip可以偽造哈哈哈，怎麼不說你家地址可以偽造
→ x000032001: 說不定有exploit可以修改ptt記憶體呢= =
噓 sxy67230: 版上一堆人網路協定都要重修了，幹，真的是鬼島，連工程
→ sxy67230: 師都智商低弱了嗎？網站IP可以偽造，我笑了，連基本的
→ sxy67230: 換手協定跟TCP/IP都要重修了。
→ aszx4510: 偽造IP?   先看點書好嗎
推 LinuxKernel: 騙騙文組可以 還真的很多人信
噓 sxy67230: 這應該是電資大一計概就有教的TCP/IP跟換手協定，我這
→ sxy67230: 種大一都在混的人都知道了。不管是tor、vpn、proxy的原
→ sxy67230: 理都不是偽造IP，IP一定要真實存在才有辦法做三次握手
→ sxy67230: 完成資料傳遞，tor傳遞到終端還是會有前一個路由的位置
→ sxy67230: ，只是因為層層加密導致每個路由都只知道上面一個，所以
→ sxy67230: 看起來就很像匿蹤而已。真正要做到偽造，我教大家一招，
→ sxy67230: 修改封包的表頭，當然修改後一定沒有辦法完成三次握手，
→ sxy67230: 但是TCP/IP本身就有漏洞就是當目標端寄ACK時對方沒回應
→ sxy67230: 就會重傳，利用這點送大量偽造地址的信癱瘓對方網路，就
→ sxy67230: 是DDos攻擊的一種方法。
推 zaknafein: 全世界找一堆 dummy computer 一路跳還比較實際一點
推 oopFoo: 推sxy大的解釋
推 seal0903: 這什麼文，笑死
噓 BigHeadDoggy: ...
推 tipsofwarren: 一犬吠影 百犬吠聲 一堆連BSD Socket Programming
→ tipsofwarren:  都不會的也急著來當老師咧！
推 tipsofwarren: Protocol 熟，ptt就寫自己的連線認証程式，裏面要包
→ tipsofwarren: 什credential 隨意，這都沒搞懂就出來好為人師叭叭?
→ tipsofwarren: 噗!