Comment un site arrive t'il à identifier un ordinateur ? - Windows & Software
Marsh Posté le 27-08-2003 à 18:06:06
si tu efface les cookies et que tu change ton adresse ip le seul moyen que je vois pour te faire pecho est l'adresse MAC mais j'ai jamais entendu parler de site qui bloqué les sessions avec l'adresse mac
Marsh Posté le 27-08-2003 à 18:07:13
Delt a écrit : si tu efface les cookies et que tu change ton adresse ip le seul moyen que je vois pour te faire pecho est l'adresse MAC mais j'ai jamais entendu parler de site qui bloqué les sessions avec l'adresse mac |
Quelle adresse MAC ?
Marsh Posté le 27-08-2003 à 18:12:52
Aucune extension HTML, Javascript etc... n'ont accès à l'adresse MAC de la carte réseau ou du modem ?
Comment ils feraient ca ? (à moins d'accepter l'installation d'un plugin, ou l'installation d'un prog)
PS : Je ne demande qu'à savoir
Marsh Posté le 27-08-2003 à 18:15:35
Au seins du server meme
Sous linux y a 2 ans j'avais fait un script qui des qu'une personne se connecté plus de 3 fois sur un server ftp avec la meme ip je lui banissait l'adresse mac
donc j'imagine que ca doit pouvoir se faire avec un site html
Marsh Posté le 27-08-2003 à 18:17:21
Je suis un peu perplexe. Les PC clients s'ils sont en LAN ok.
Mais par une connection RAS, c'est l'IP de la connection RAS que tu auras. A la rigueur pour les cablé ok. Pour le reste....
Marsh Posté le 27-08-2003 à 18:21:10
Jef34 a écrit : Je suis un peu perplexe. Les PC clients s'ils sont en LAN ok. |
Ah si si avec l'adresse IP s'accompagne toujours une adresse MAC et d'ailleurs ce qui arrive a changer les adresses mac physiquement sont extremement bon
Marsh Posté le 27-08-2003 à 18:22:48
Je veux bien, mais l'adresse MAC d'une connection RAS est tjrs la meme, quelque soit le PC. Elles sont générique.
Si tu ban la MAC d'une personne tu ban celle de tout le monde.
Marsh Posté le 27-08-2003 à 18:24:09
Maintenant, que quand je me connecte à ton ftp par ma connection RAS qui a une adresse MAC "A" et que je t'envoie aussi celle de toutes mes cartes réseaux est un peu tiré par les cheveux non ?
Marsh Posté le 27-08-2003 à 18:28:03
Ok, je me connecte à ton ftp par ma connection RAS Wanadoo RTC par exemple. L'adresse MAC de cette connection est générique.
J'ai aussi une carte réseau sur mon pc que je n'utilise pas lors de ma connection à ton FTP (car j'utilise la connection RAS).
Comment bannis-tu mon adresse mac ? Et surtout laquelle ?
Marsh Posté le 27-08-2003 à 18:37:29
Jef34 a écrit : Ok, je me connecte à ton ftp par ma connection RAS Wanadoo RTC par exemple. L'adresse MAC de cette connection est générique. |
Dejas une adresse mac ne peut pas etre genrique ca c sur
Et si je veu te bannir par ton adresse mac je bannis l'adresse mac de ton modem apres libre a toi de changer de modem et c dejas arriver que certain le fasse
Marsh Posté le 27-08-2003 à 18:40:50
Une adresse mac ne peut pas être générique ?
ok..
Crée une connection RAS avec ton modem RTC.
Connecte là et fait un ipconfig /all
Récupere l'adresse MAC.
Efface la connection RAS et crée en une autre
Idem récupère l'adresse MAC
Recommance tant que tu veux.
Tu verras comme un air de ressemblance.
Je te rappelle que les adresses mac sont délivrée par un commité indépendant, donc Windows ne peut pas en généré une comme ca qui serait valable d'où l'adresse générique. A ma connaissance, les modem RTC n'ont pas d'adresse MAC, elles sont réservées au périph éthernet, token, réseau quoi... Je dis bien à ma connaissance. Je vérifie.
Marsh Posté le 27-08-2003 à 18:49:34
les adresses MAC ne sortent pas d'un reseau local
Marsh Posté le 27-08-2003 à 18:50:45
Jef34 a écrit : |
Dejas c quoi ta connexion RAS
Et puis t'enerve pas.
Moi je te dit ce qu'il en était
J'avais une connexion 40MBits/S qui arrivait dirrectement sur mon PC.
Forcement J'ai créé un serveur FTP de fou (pour m'afois recupérer...)
Pour éviter tout probleme je limiter l'acces a 2 sessions par IP.
Pour eviter tout probleme on avait fait pas mal de script dont un qui recupérer l'adresse MAC des utilisateurs qui se connecté a ma machine (pour recupérer l'adresse MAC je crois que l'on passait par un sniffeur) et on banissait cette adresse MAC.
Maintenant cette adresse MAC je doute quelle appartenait a Wanadoo.
Et je peu t'affirmer que ct vraiment efficace jusqu'a qu'il y en ai un qui trouve l'astuce de faire un masque d'adresse mac avec Windows.
Marsh Posté le 27-08-2003 à 18:51:13
com21 a écrit : les adresses MAC ne sortent pas d'un reseau local |
Merci mon amis... J'en étais sur, mais j'aime bien faire l'incrédule...
Mille fois merci !!!!!!!
I love You
Marsh Posté le 27-08-2003 à 18:52:47
Delt a écrit : |
T'inquiete, je ne suis pas ennervé... Et rien ne pourrait te le faire penser. J'essaie simplement de t'amener petit à petit à la conclusion inévitable. Tu étais en LAN ou dans un RPV.
Marsh Posté le 27-08-2003 à 18:53:24
une MAC address est un identifiant physique hardware. Elle est unique pour chaques nodes réseaux. Rien à voir avec l'OS, c un peu comme le n° de série, il est fixé à la fabrication, il est unique et tu ne peux pas le changer.
Marsh Posté le 27-08-2003 à 18:56:15
Jef34 a écrit : |
non non gt pas en LAN
Oh non avec le debit qu'il y avais gt surement pas en LAN
les rentrer provenais de partout dans le monde et surtout de Lyon
Marsh Posté le 27-08-2003 à 18:57:46
BloodyCarnage a écrit : une MAC address est un identifiant physique hardware. Elle est unique pour chaques nodes réseaux. Rien à voir avec l'OS, c un peu comme le n° de série, il est fixé à la fabrication, il est unique et tu ne peux pas le changer. |
Si moi je connais des pirates qui ont reussi a la changer mais ca implique de tres grosse connaissance mais aussi tu peu faire un masque avec windows
Marsh Posté le 27-08-2003 à 19:05:51
Delt a écrit : |
au boulot j'ai changé l'adresse MAC d'une carte pour qu'elle soit identique qu'une autre, suis-je un pirate ?
Je vois mal comment tu récupères l'adresse MAC depuis un serveur sur internet
Marsh Posté le 27-08-2003 à 19:09:34
Sur internet si tu bannes une adresse MAC, ça va faire un paquet de personnes de bloquées
L'adresse MAC est un identifiant physique d'un équipement (couche OSI 2) et n'est transmis qu'entre 2 équipements réseau adjacents. Cette adresse MAC peut-être changée et/ou spoofée (usurpée). Sur Internet, les routeurs sont en général protégés contre le spoofing MAC (il y avait eu un problème à ce propos il y a quelques temps). Pour changer l'adresse MAC d'un équipement, c'est assez simple si on dispose d'un accès physique, les fabricants fournissent des outils.
Louartu1> Vide ton cache, change d'IP (et de masque), efface les cookies et change de navigateur si possible (IE permet de récupérer l'UID de la machine, pas Mozilla. Il faut que je retrouve l'URL du site qui fait la démo...). Désactive le JS/VBS.
Le mieux c'est encore de le faire depuis un autre point d'accès
Marsh Posté le 27-08-2003 à 19:12:36
tu as changé l'adresse mac physiquement ou tu a fait un masque
Si tu l'as changé physiquement je demande a connaitre ta technique et c quoi ta carte reseau
Marsh Posté le 27-08-2003 à 19:13:16
BMenez a écrit : Louartu1> Vide ton cache, change d'IP (et de masque), efface les cookies et change de navigateur si possible (IE permet de récupérer l'UID de la machine, pas Mozilla. Il faut que je retrouve l'URL du site qui fait la démo...). Désactive le JS/VBS. |
- Pour le cache, je vais dans outils, option interner et je supprime les fichiers temporaires, c'est bon
- Pour l'ip je me deconnexte et reconnecte mais c'est quoi le masque ?
- Pour les cookies j'utilise cookie manager
- Comment est ce que je peux desactiver le JS/VBS ?
- Je vais telecharger Mozzila Firebird
Merci
Marsh Posté le 27-08-2003 à 19:22:08
Delt a écrit : tu as changé l'adresse mac physiquement ou tu a fait un masque |
Changement d'adresse MAC dans l'EEPROM de la carte (d'ailleurs je m'étais fait peur car j'avais mis n'importe quoi ). La valeur entrée était encore active après reboot à froid et déconnexion de la carte du port PCI. J'ai une carte Noname à base de Realtek 8029. L'outil est(etait) téléchargeable sur leur site. Sinon, regarde sous NT4 tu peux spécifier une adresse MAC (par contre je pense que le prochain reboot remet l'ancienne)
Marsh Posté le 27-08-2003 à 19:22:25
Delt a écrit : tu as changé l'adresse mac physiquement ou tu a fait un masque |
bah on a reprogrammmé l'EPROM d'une DLink, je me souviens pas du modèle.
Marsh Posté le 27-08-2003 à 19:29:49
Louartu1 a écrit : |
1- Supprime carrément le répertoire avec l'explorateur (je prefère les solutions barbares )
2- ce que j'appelle le masque c'est en fait le reverse associé à ton IP. Par exemple avec Wanadoo: AClermont-Ferrand-205-4-2-50.w80-13.abo.wanadoo.fr soit A = ADSL (R=RTC), Clermont-Ferrand = ta ville, et puis des chiffres qui correspondent plus ou moins à ton IP/ton numéro de DSLAM (enfin, j'imagine, je ne connais pas le détails)
3- Comme pour le cache, tu vires le répertoire à la main
4- Ca se désactive à partir des options
5- Bonne idée! sauf si le site sur lequel tu vas est programmé avec les pieds
Marsh Posté le 27-08-2003 à 19:31:55
BMenez a écrit : |
Merci
Marsh Posté le 27-08-2003 à 21:44:09
Voila maintenant j'ai Mozilla.
Donc :
Si je deconnecte et reconnnecte (ip + masque)
Si je vide le repertoire cookie + fichiers temporaire
Si je desactive javascript
Plus aucun souci ?
Par contre, est ce que sous Mozilla les cookies sont dans le même dossier que sous IE ?
C'est normal que le boutton du milieu de ma souris ne fonctionne plus lorsque j'appui dessus (le defilement se fait bien mais si j'appui et que je bouge la souris vers le haut, ca ne fait rien)
Merci
Marsh Posté le 27-08-2003 à 22:06:39
- les cookies sont dans un fichier dans le dossier du profil (par défaut dans doc & settings\users\app data\mozilla\...
- le bouton du milieu peut être utilisé pour ouvrir un lien dans un nouvel onglet / nouvelle page. Si tu veux ce truc de scrolling il y a un plugin à installer : http://autoscroll.mozdev.org/
Marsh Posté le 27-08-2003 à 22:07:11
Louartu1 a écrit : Voila maintenant j'ai Mozilla. |
Je ne vois pas qu'est-ce que tu pourrais faire de plus...
(sur ton site, ils demandent d'installer des plugin ou un certificat ?)
Louartu1 a écrit : Par contre, est ce que sous Mozilla les cookies sont dans le même dossier que sous IE ? |
Non mais tu as le Gestionnaire de Cookies (Menu Tools/Cookie Manager)
Le cache n'est pas non plus dans le même répertoire. Tu peux utiliser les profils sous Mozilla pour faciliter la tâche (à vérifier, toutefois car je n'ai jamais essayer)
Louartu1 a écrit : C'est normal que le boutton du milieu de ma souris ne fonctionne plus lorsque j'appui dessus (le defilement se fait bien mais si j'appui et que je bouge la souris vers le haut, ca ne fait rien) |
Oui, mais c'est configurable
Marsh Posté le 27-08-2003 à 22:18:16
Delt a écrit : si tu efface les cookies et que tu change ton adresse ip le seul moyen que je vois pour te faire pecho est l'adresse MAC mais j'ai jamais entendu parler de site qui bloqué les sessions avec l'adresse mac |
l'adresse mac change avec l'ip (sauf pour le cable)
Marsh Posté le 27-08-2003 à 22:26:57
Jef34 a écrit : Delt tu n'étais pas sur le réseau Renater ? |
si
pk tu as eu un acces
si tu eu un acces tu as du soucis a te faire mon cher amis
Marsh Posté le 27-08-2003 à 22:40:17
ReplyMarsh Posté le 27-08-2003 à 22:52:03
Delt a écrit : |
T'es aggressif
J'ai bossé pour l'éducation nationale c'est pour ca que je te posais la question.
J'étais sur que tu étais en LAN ou RPV pour pourvoir faire un filtrage par MAC Adress.
Maintenant, cherche un réseau à grande étendu, grande bande passante, passant par Lyon -> Renater.
Ce qui confirme ce que je pensais.
Marsh Posté le 27-08-2003 à 16:58:51
Bonjour,
Je me pose cette question car je dois faire des concours pour moi et pour ma soeur qui n'a plus internet jusque debut Octobre.
En prenant soin de changer l'adresse IP et d'effacer les cookies, un site peut il savoir si mon ordinateur a deja participé a un concours ?
La configuration de l'ordinateur peut elle être detecté par un site ?
Merci