作者jrtime (水)
看板NetSecurity
标题[问题] 所谓的ban ip
时间Tue Jan 24 03:51:37 2012
请问一般网站的使用者记录会有使用者的网卡位置吗？
像是所谓的ban ip 是指网路ip还是网卡的adress
感觉锁网卡mac比较精准对吧？
平常的论坛或是网站都是怎麽做的呢？
(例如遭到恶意攻击)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.240.219.59
1F：→ mp607:网卡位置只在区网内有效 01/24 13:07
2F：→ jrtime:感谢楼上解惑^^ 01/24 19:58
3F：→ cisome:封包内含MAC纪录, 仔细找就有 02/20 16:05
4F：→ DarkerDuck:MAC是Link Layer在用的，就算用Ethereal看网际网路封包 03/03 05:16
5F：→ DarkerDuck:的MAC Header也只有可能是gateway的MAC，而不是网路上 03/03 05:16
6F：→ DarkerDuck:另外一端的MAC address 03/03 05:17
7F：→ wubai1119:锁网卡根本没用......mac address可以任意修改 05/12 00:09