作者jrtime (水)
看板NetSecurity
標題[問題] 所謂的ban ip
時間Tue Jan 24 03:51:37 2012
請問一般網站的使用者記錄會有使用者的網卡位置嗎?
像是所謂的ban ip 是指網路ip還是網卡的adress
感覺鎖網卡mac比較精準對吧?
平常的論壇或是網站都是怎麼做的呢?
(例如遭到惡意攻擊)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.240.219.59
1F:→ mp607:網卡位置只在區網內有效 01/24 13:07
2F:→ jrtime:感謝樓上解惑^^ 01/24 19:58
3F:→ cisome:封包內含MAC紀錄, 仔細找就有 02/20 16:05
4F:→ DarkerDuck:MAC是Link Layer在用的,就算用Ethereal看網際網路封包 03/03 05:16
5F:→ DarkerDuck:的MAC Header也只有可能是gateway的MAC,而不是網路上 03/03 05:16
6F:→ DarkerDuck:另外一端的MAC address 03/03 05:17
7F:→ wubai1119:鎖網卡根本沒用......mac address可以任意修改 05/12 00:09