On 2024-04-01, Robert Tomasik <r...@g...pl> wrote:
> W dniu 01.04.2024 o 02:18, Marcin Debowski pisze:
>>> W dniu 31.03.2024 o 03:41, Marcin Debowski pisze:
>>> Jeśli - jak twierdzisz - można odczytać te MAC adresy, to pewnie by się
>>> dało zidentyfikować, tylko wydaje mi się, że w małych sieciach. Bo
>>> wątpię, by taki ORANGE miał wykaz MAC adresów swoich klientów w formie
>>> jakiejś bazy danych.
>> Nie wiem co orange i inne robia, ale standardowo serwer dhcpd działa po
>> MACu więc musi wiedziec, któremu fizycznemu urządzeniu przyporzadkował
>> dane ip. Więc wystarczy sprawdzić jakie ip przyporządkowano danemu
>> macowi. Ramki TCP/IP w warstwie pierwszej stosu zawierają MAC.
>
> Tylko tu jest podobny problem, jak z lokalizacją urządzeń.
> Rozporządzenie określa, co mają mieć. Do celów technicznych mają pewnie
> wiele rzeczy, ale czy gromadzą to w sposób możliwy do przeszukiwania i
> to po czasie? Ja tu chyba gdzieś wspominałem, że jak nie było to
> postanowienie prokuratora wystawione sztywno na jakieś dane wstecz,

Myslę, że musza miec taka możliwość bo inaczej jaki byłby sens
gromadzenia logów. Fakt, że może nie ogarniam skali, ale wydawałoby się,
że skala to tylko kwestia organizacji i narzędzi, gdzie, ponownie, jak
logują pewne zdarzenia bo logują, to muszą tez mieć sposób ich
przeróbki.

> Te kombinacje są dlatego, że jest jeszcze taki problem, że my z poziomu
> sieci widzimy zewnętrzne dane, czyli często router. A dane udostępnia
> komputer za nim stojący. Te proste routery nie mają jakiejś pamięci z
> logami. Jakby miały, to byłoby wspaniale.

Prawda, ale też lepsze to niż szukanie po błednym IP w błędnej
lokalizacji.

--
Marcin