PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
dixxid
New Member
 

加入日期: Feb 2007
文章: 1
web proxy怎麼追蹤

透過web proxy留言某網站
該網站應該只有記錄最後的ip
有辦法追蹤到原始ip嗎?

若要追蹤到原始ip
要透過ISP合作才可以追到吧
且國外的web proxy應該也無權限去追查吧?
聽說router可以啟動記錄
若透過router可以全程做trace嗎
還是僅是上幾層而已?
但聽說這樣會耗掉極大的效能和記憶空間
中華電信有這樣做嗎?
如果他們沒有 那如果隨時要調資料 比方網路詐騙等
那怎麼會有資料記錄?
若算全程做trace 得知經過的點是從國外繞進來的
僅靠router上的紀錄 警察這樣就可以肯定了嗎?
還是需要國外查證?

如果我們無權限去做查證國外ip的
那一堆人用國外跳板 國內要怎麼辦案@@?

有人想過這些問題嗎?
     
      
舊 2010-01-07, 09:24 PM #1
回應時引用此文章
dixxid離線中  
cmwang
Elite Member
 

加入日期: May 2002
您的住址: 板橋
文章: 5,112
引用:
作者dixxid
透過web proxy留言某網站
該網站應該只有記錄最後的ip
有辦法追蹤到原始ip嗎?


有些proxy可以config成把原始使用者的IP包在X-FORWARD-FOR內給目的網站 ....不過您想幹嘛 ....

PS:參考一下是否能從ISP獲得某個IP在某個時段的連線記錄中鵝po的部份吧 ....
 
__________________
士大夫之無恥,是謂國恥....
舊 2010-01-08, 06:55 AM #2
回應時引用此文章
cmwang離線中  
Raziel
Elite Member
 
Raziel的大頭照
 

加入日期: Dec 2006
您的住址: Taipei
文章: 8,344
有人想過嗎.....絶對是比你想過的還要多得多嘍~

追蹤犯罪, 憑藉IP資訊只是其中一項手段, 就跟抓黑幫, 只靠線民不用其他的配套也很難.

router啟動log或是開flow紀錄都沒用, 因為不會記到content level, 就算做到mirror,

資料量太大僅是其一, 作了mirror也不見得有用(跑加密/NAT/proxy,都會提高鑑識難度).

當然, 這些調查工作需要時間與資源/支援, 所以網路犯罪都先抓大條的. 那些線上遊戲

被盜寶/竊帳號的小案子九成都是沒下文的.
舊 2010-01-08, 08:30 AM #3
回應時引用此文章
Raziel離線中  
pcwalker
*停權中*
 

加入日期: Jan 2008
文章: 331
聽聽看大家的意見
舊 2010-01-08, 08:47 AM #4
回應時引用此文章
pcwalker離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是09:29 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。