webForumDet fria alternativet

Hur mycket kan jag få fram och logga om en medlem?

Datasäkerhet

8 svar · 463 visningar · startad av annesophie

Medlem sedan juni 20012 236 inlägg
Frågan#1

Hypotetisk fråga...

Hur mycket "unik" information kan man få fram om en besökare som reggar sig på tex ett forum?

Normalt så loggar man kanske tex ett IP-adress (som iofs inte är så unikt men ändå).
MEN finns det mer exakt unik information som man kan få fram (nåt unikt nummer från datorn eller liknande)?
Sådant som är svårt för medlemmen att ändra på själv och som därför är mer konstant än tex en IP-adress?

*nyfiken*

Medlem sedan juni 20031 837 inlägg
#2

du har ju MAC-adressen som är unik för varje nätverkskort. dock är detta inte 100% säkert då man kan använda program för att manipulera denna.
i svensk windows även kallad "fysisk adress".
du kan se den genom att skriva ipconfig /all i ett kommandofönster.

vad jag vet är det inte så lätt att få reda på denna informationen när man använder php eller asp. fast det kanske inte var inom detta området du skulle använda det.

Medlem sedan juni 20012 236 inlägg
#3

Tack.

Nja, det är som sagt bara hypotetiskt och rör inte mig på det viset...
Det gäller ett annat forum där siteägaren menar att han har ett bombsäkert skydd mot avstängda medlemmar (och kan blocka dom från att återvända om han vill) och ger då hints om att han inte bara loggar IP utan även "andra saker" som han menar skulle vara nästan omöjliga att ta sig runt. Han berättar naturligtvis inte vad det är han loggar. Doh.
Jag tror benhårt att han bluffar men ville fråga er, experterna...

MAC-adressen har jag hört talas om...så det är ju en möljlighet om än ej en säker sådan.
Finns det MER?

Medlem sedan juni 20034 013 inlägg
#4

Det är klart att det inte stämmer, men det är ju inte säkert han bluffar, han kan ju tro på det själv.

Det är inga särskilda uppgifter man måste ange när man registrerar sig? I så fall måste det ju vara information han kan få från besökarens webbläsare som han går på, och den är ju inte svår att fejka.

Medlem sedan juni 20012 236 inlägg
#5

"han kan ju tro på det själv"

Ha ha ha...ja så är det nog. ;)

Medlem sedan maj 20053 909 inlägg
#6

tydal skrev:

Det är klart att det inte stämmer, men det är ju inte säkert han bluffar, han kan ju tro på det själv.

Kloka ord!

Medlem sedan juni 20014 290 inlägg
#7

The_Hulk skrev:

du har ju MAC-adressen som är unik för varje nätverkskort. dock är detta inte 100% säkert då man kan använda program för att manipulera denna.
i svensk windows även kallad "fysisk adress".
du kan se den genom att skriva ipconfig /all i ett kommandofönster.

Kan tillägga att man ser inte en annans dator mac-adress om man inte sitter på samma lan som datorn, så fort det sitter en router mellan så ser man inte mac-adressen längre.

Medlem sedan maj 20018 027 inlägg
#8

annesophie skrev:

Det gäller ett annat forum där siteägaren menar att han har ett bombsäkert skydd mot avstängda medlemmar (och kan blocka dom från att återvända om han vill) och ger då hints om att han inte bara loggar IP utan även "andra saker" som han menar skulle vara nästan omöjliga att ta sig runt. Han berättar naturligtvis inte vad det är han loggar. Doh.

Det är möjligt att använda fler saker än ip-adressen. Ett tillägg som finns till vbulletin, är detta: http://www.vbulletin.org/forum/showthread.php?t=107566
Med hjälp av cookies, har man alltså skapat en möjlighet att detektera när folk skapar nya konton, även om de använder en proxy för det ändamålet. Det går med all säkerhet att göra liknande saker även för annan forumprogramvara än vbulletin. Det är naturligtvis inte omöjligt att ta sig runt det (bara att rensa bort alla cookies). Men det är ju ytterliggare ett steg som man måste ta sig förbi för att kunna ta sig in oupptäckt. Det är i vart fall ett sätt att gå ett steg längre än ip-kontroll. Det finns säkert fler varianter.

Medlem sedan juni 20012 236 inlägg
#9

Tack för svaren killar! Visste väl att jag kunde lita på er.

:-)

260 ms totalt · 4 externa anrop · v20260731065814-full.1dc6f849
130 ms — deklarationer (db)
0 ms — hämta statistik (cache)
128 ms — hämta tråd, inlägg och bilagor (db)
130 ms — ändringar (db)