web proxy怎麼追蹤
 

透過web proxy留言某網站
該網站應該只有記錄最後的ip
有辦法追蹤到原始ip嗎？

若要追蹤到原始ip
要透過ISP合作才可以追到吧
且國外的web proxy應該也無權限去追查吧？
聽說router可以啟動記錄
若透過router可以全程做trace嗎
還是僅是上幾層而已？
但聽說這樣會耗掉極大的效能和記憶空間
中華電信有這樣做嗎？
如果他們沒有 那如果隨時要調資料 比方網路詐騙等
那怎麼會有資料記錄？
若算全程做trace 得知經過的點是從國外繞進來的
僅靠router上的紀錄 警察這樣就可以肯定了嗎？
還是需要國外查證？

如果我們無權限去做查證國外ip的
那一堆人用國外跳板 國內要怎麼辦案＠＠？

有人想過這些問題嗎？

有些proxy可以config成把原始使用者的IP包在X-FORWARD-FOR內給目的網站:flash: ....不過您想幹嘛:confused: ....

PS:參考一下是否能從ISP獲得某個IP在某個時段的連線記錄中鵝po的部份吧:stupefy: :stupefy: ....

有人想過嗎.....絶對是比你想過的還要多得多嘍~

追蹤犯罪, 憑藉IP資訊只是其中一項手段, 就跟抓黑幫, 只靠線民不用其他的配套也很難.

router啟動log或是開flow紀錄都沒用, 因為不會記到content level, 就算做到mirror,

資料量太大僅是其一, 作了mirror也不見得有用(跑加密/NAT/proxy,都會提高鑑識難度).

當然, 這些調查工作需要時間與資源/支援, 所以網路犯罪都先抓大條的. 那些線上遊戲

被盜寶/竊帳號的小案子九成都是沒下文的.

聽聽看大家的意見 :yeah: