|
Elite Member
|
有人想過嗎.....絶對是比你想過的還要多得多嘍~
追蹤犯罪, 憑藉IP資訊只是其中一項手段, 就跟抓黑幫, 只靠線民不用其他的配套也很難.
router啟動log或是開flow紀錄都沒用, 因為不會記到content level, 就算做到mirror,
資料量太大僅是其一, 作了mirror也不見得有用(跑加密/NAT/proxy,都會提高鑑識難度).
當然, 這些調查工作需要時間與資源/支援, 所以網路犯罪都先抓大條的. 那些線上遊戲
被盜寶/竊帳號的小案子九成都是沒下文的.
|