WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   IP-Sperre (http://www.wcm.at/forum/showthread.php?t=230393)

Wildfoot 05.09.2008 19:58

Besser als die IP ist es, falls dir das möglich ist, seine MAC Adresse zu sperren. IP's können dynamisch sein und somit ändern. Seine MAC-Adresse aber bezeichnet genau seine Netzwerkkarte (fast so eine Art Serie-Nummer). Die könnte er zwar theoretisch auch ändern, müsste dafür aber die NIC flashen, was er wohl kaum machen wird/kann.

Gruss Wildfoot

JetStreamer 05.09.2008 20:39

Liste der Anhänge anzeigen (Anzahl: 1)
Für eine andere Mac-Adresse braucht man nicht unbedingt die NIC flaschen. Die allermeisten (Windows)Treiber können das problemlos per Software. Das emuliert zumindest eine andere MAC.

Ich kann mir auch denken, dass es mit einem Router dazwischen wieder anders aussieht. Da es hier in der Regel noch einfacher ist diese zu ändern.

The_Lord_of_Midnight 06.09.2008 00:55

Ja, aber immerhin muss man erstmal eine Mac-Adresse haben.
Er wird ja nicht unzählige Netzwerkkarten verfügbar haben.
Irgendeine Adresse ist nicht gut, denn dann hat er eventuell Konflikte im Internet.
Und wenn er z.b. bei Chello ist, kann er die Mac-Adresse auch nicht so einfach ändern, sonst ist sein Chello-Zugang sofort tot.
Er müsste dann die Chello-Hotline anrufen um die neue Mac-Adresse freischalten zu lassen.

Don Manuel 06.09.2008 08:35

MAC sperren ist sicher gute Idee, aber welche Software logt bzw sperrt die MAC eines entfernten Clients, oder mit anderen Worten, wie soll das gehen?

Dumdideldum 06.09.2008 11:05

soweit ich weiß gibt es keinen mac filter für phpbb, also wird dir nichts anderes übrig bleiben, als den Typen einfach immer kommentarlos zu sperren - irgendwann wirds ihm schon zu deppert.

Wenn du das Forum nicht auf einen eigenen Rechner bzw. einen Server, der dir gehört hostest, dann kannst da wenig tun.

holzi 06.09.2008 13:23

Kann man überhaupt die Mac-Adresse (legal) eines Forenbenutzers herausfinden? Ich glaube eher nicht. Eine Firewall sollte ja die Anfrage unterbinden. Noch weniger könnte man Mac-Spoofing mit dem Forum herausfinden, ausser vielleicht mit einem Trojaner und das ist erst recht illegal ;)
Neben IP-Sperre, Email-Kontrolle ist mM ein Cookie zu setzen die einfachste Methode, lässt sich zwar auch leicht umgehen, aber vielleicht hat er irgendwann genug.

Ich kenne die neue Version phpbb3 nicht, vielleicht gibts da noch bequemere Adminwerkzeuge.

maxb 12.09.2008 19:06

ähhh, klärt mich mal bitte auf, aber seitwann wird die (ethernet) mac-adresse über das internet (IP) übertragen :confused:

Auch ARP broadcasts werden doch im Normalfall von jedem Layer 3 Gerät (Router) terminiert. Zumindest den ISP sollte die eigene MAC-Adresse nicht verlassen :D

Wildfoot 13.09.2008 00:26

Vielleicht sieht man im "Forum" dann nichtmehr seine MAC-Adresse der NIC, aber vielleicht die des Routers oder des Modems. Eine MAC-Adresse sollte man aber auf jedenfall "sehen", und die müsste man dann sperren.
Alle Geräte haben nämlich so eine MAC-Adresse (NIC's, Router's, Modem's, glaub sogar Switch's, etc...).

Gruss Wildfoot

zigeina 13.09.2008 10:48

geh bitte burschen, MAC ist nur lokal interessant!!!!!
und jeder vernünftige treiber, (win oder linux) läßt es zu die mac adresse beliebig zu wählen,
respektive kannst ja schon bei diversen routern die mac adresse klonen(bei kabel anschlüssen notwendig):lol:

vernünftig kann man die IP's eigentlich nicht sperren, besonders da die oft dynamisch vergeben werden.

man kommt eigentlich nicht darum herum eine gescheite registrierung zu verwenden......gescheit=mit ausweis,etc....

The_Lord_of_Midnight 13.09.2008 13:45

Da wäre ich mir nicht so sicher.
Denn wennst eine Mac-Adresse vergibst die schon vorhanden ist, dann sollte eine derartige Kollosion zur sofortigen Trennung vom Netz führen ?
Zumindest im LAN ist das so, aber ich könnte mir vorstellen, daß es ein Provider auch nicht anders macht.
Denn wie kann noch ein vernünftiger Datenverkehr stattfinden, wenn zwei Rechner im Internet die gleiche MAC haben ?
Da kommt doch alles durcheinander und du kriegst Datenpakete von jemand anders und umgekehrt ?
Die einzige sinnvolle Lösung für sowas kann nur die sofortige Trennung vom Netz sein ?


Alle Zeitangaben in WEZ +2. Es ist jetzt 01:12 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag