也就是說 , ISP 會有紀錄 , 所有 ip , 在某個時間點 , 上過哪些網站 ?
用過哪些服務囉 ? 真的嗎 ?

ISP應該只會紀錄IP的使用紀錄，可是共用那個IP的機器，應該是不會紀錄到，除非抓封包拆開來看


以這個新聞當例子

ISP應該只有記錄那個小烏龜的使用紀錄

可是小烏龜後面接了甚麼AP、電腦或是IP分享器，應該是不會紀錄吧

要看有沒有人盜用AP來上網，可能還是要拆封包看看


我覺得我講的很粗淺，也許講錯了，請高手指正了

發稿時間　2004/7/15 上午 11:43:58
標　　題　刑事局查獲首宗盜用無線網路溢波上網，盜刷信用卡洗錢案

我也認為要查有一定的難度 :confused:

感謝 !
要偵查 , 有一定的難度 , 如果非重大案件 , 可能會無疾而終 ?!

isp只會記ip給那個帳號用..時間多久...

盜用者nb - ap - pc - adls-........
pc安裝截取網路封包的軟體....Sniffer之類的軟體
再去分析..盜用者去那些網站...
或許還能撈到一些資料..ex:msn對話記錄,mail.....
就能知道是誰了....

訊號總是要回傳給AP 的吧

從這裡就可以推測出方向了, 然後從那個方向去找...

真要玩, 把 AP 拿到第一個點, 測出方向, 然後再拿到第二個點, 就可以用三角計算出位置

當然這只是理論上, 實際上是不是真的這樣測... 就不知道了

無線電波有反射 折射 繞射 漫射 等物理現象, 你不一定有機會能準確查出來實體位置.

一般人的網卡是全向性的, 基本上波形就是一個擴張中的甜甜圈(遇到障礙物再加上上述現象)

只是802.11傳輸範圍有限, 故以AP為中心鎖定幾十米範圍見方實體環境, 其實也剩沒太多戶.


至於ISP的紀錄, 他們其實不想記太多, 因為日誌需要保留一定的期限, 如果log太詳盡,

那解析辨識與儲存保管也將會是變成一個負擔. 通常都是做到能交差就行, 真的鉅細靡遺做

記錄的,可能已經有要配合辦案才會這樣搞. 不過 帳號 日期 時間 IP 這些內容還是基本會有的.

在同一個AP底下直接用sniffer抓所有封包過濾出你的封包
把沒加密的部分解出來
就知道你上哪個網站，你的帳號學號生日密碼之類的資料了，利用這些社交工程資料，就可以判定出你是誰。
不夠的話，電信警察可以調資料看看白天這個帳號在哪裡上，大概就知道你在哪裡上班/上課。這樣再去過濾住戶資料就差不多了啦。不必用到三向定位那些，只要一台nb跟特殊網卡就搞定。

遠目我們公司那個30多萬的全頻的指向性天線 :shy: