So identifizieren Sie einen Benutzer anhand der MAC-Adresse

507
Walter Schrabmair

eine einfache Frage. Ich gehe davon aus, dass die MAC-Adresse in den IP-Paketen gespeichert ist, auch wenn das IP-Paket vom Host am anderen Ende empfangen wird. Ich weiß, dass die IP-Adresse mittels VPN-Service geändert werden kann. Aber was ist mit der MAC-Adresse? Kann ein Benutzer anhand des MAC-Vergleichs auch dann identifiziert werden, wenn sich die IP-Adresse ändert? Danke im Voraus. Bester Walter

1

2 Antworten auf die Frage

5
Kinnectus

Jedes Paket ist in einem Frame verkapselt, der sowohl eine Quell- als auch eine Ziel-MAC-Adresse hat.

Sowohl die Quell- als auch die Ziel-MAC-Adressen werden entfernt, sobald sie die lokale Broadcast-Domäne verlassen (werden über einen Router verschoben), und werden durch die entsprechenden Adressen in der nächsten Broadcast-Domäne ersetzt.

In den meisten Fällen bedeutet dies, dass der MAC auf dem Weg viele Male geändert wird.

Quelle: https://arstechnica.com/civis/viewtopic.php?t=318213

Um Ihre Frage zu beantworten, ja und nein. Es sollte erreichbar sein, wenn das Netzwerk ziemlich flach ist - dh ein Gerät an einem Switch / Switch innerhalb desselben Subnetzes. In dem Moment, in dem ein Router Pakete außerhalb der Broadcast-Domäne durchlaufen muss, die Quell- und Zielgeräte sind, werden die Quell- und Zielheader der Pakete vom Router geändert, so dass er zur Quelle wird und der nächste Hop zum Ziel wird.

danke das klar zu stellen! Walter Schrabmair vor 5 Jahren 0
5
grawity

Ich gehe davon aus, dass die MAC-Adresse in den IP-Paketen gespeichert ist, auch wenn das IP-Paket vom Host am anderen Ende empfangen wird.

Nein, das ist eine falsche Annahme.

Sie haben das Gegenteil. Die MAC-Schicht arbeitet unter IP - die IP-Pakete werden also im MAC-Frame gespeichert, nicht umgekehrt.

Die MAC-Schicht hat einen engeren Anwendungsbereich: Sie befasst sich mit der lokalen Verbindung (Medium) zwischen zwei Geräten, z. B. einem einzelnen Ethernet / WiFi-Subnetz. Wenn Pakete durch Router laufen, werden sie von einer Verbindung zur anderen weitergeleitet und erhalten auf jedem Hop einen anderen MAC-Header. (Einige Links sind Punkt-zu-Punkt-Adressen und haben nicht einmal MAC-Layer-Adressen.)

Und natürlich hat der Benutzer bei allen PCs, die an Ethernet- / WLAN-Netzwerke angeschlossen sind, die volle Kontrolle über seine MAC-Adresse und kann diese täglich ändern. (Neuere Betriebssysteme, auch mobile, haben begonnen, die MAC-Adressen automatisch zufällig zu ordnen - speziell um das Tracking zu verhindern.)

Dies sollte Ihre gewählte Antwort sein ... viel ausführlicher :) Kinnectus vor 5 Jahren 0
Dank Nockenfenster 10 in diesem MAC-Status eingestellt werden? Was muss ich tun, um diese Funktion zu aktivieren? Walter Schrabmair vor 5 Jahren 0
Aktuelle Version von Windows 10 [nur für Wi-Fi] (https://support.microsoft.com/de/de/help/4027925/windows-how-and-why-to-use-out-use-random-hardware-addresses) ) (nicht Ethernet). Es gibt jedoch Tools von Drittanbietern zum Ändern und / oder Randomisieren von Ethernet-MACs. (Manuelle Änderungen können auch über den Geräte-Manager vorgenommen werden.) grawity vor 5 Jahren 0
@Grawity vielen Dank, tolle Antwort! Walter Schrabmair vor 5 Jahren 0

Verwandte Probleme