MAC-Adresse

[MaxP0W3R]

Hi,

ist es möglich, anhand der Mac-Adresse einen Clienten eindeutig(!) zu identifizieren ?

Jmd. hat das vorgeschlagen, er wolle ein Programm für Linux und Windows bereitstellen, mit dem man sich einloggen müsste und das die Macadresse des CLienten ausliest und sendet.

Jetzt habe ich gesehen, dass es unter Linux recht einfach sein soll und unter Windows auch nur mittelschwer sein soll, die Mac-Adresse temporär zu ändern.

Ausserdem haben ja ISDN Karten keine MacAdress, also müsste man die der DFÜ verbindung nehmen, und die kann man ja wohl leicht "fälschen" oder ?

Hab per Google schon gesucht (die Threads im Forum dazu kenne ich ), hab bisher nur obige Erkenntnisse gewonnen, und das obwohl ich bei google bis auf die 15. Seite geblätter habe, aber war alles das selbe.

Vielleicht sitzt ja hier ein Netzwerkprofi, der sich damit auskennt

Es geht einzig und allein darum, einen Clienten eindeutig zu identfizieren, erlaubt ist alles (Browser, Cookies, Programmer auf dem Clientrechner).

Wobei man bedenken muss, dass es Leute gibt, die Proxy Server haben und 2 Browser benutzen, also IP und Cookie bringen hier wohl keine eindeutige Sicherheit...

thx & cya max

[ARBEITER]

Einen Clienten weis ich nicht genau.
Aber ich weis eins das jeder Rechner über die MAC Adresse identifizierbar ist und diese Adresse kann man nicht Fälschen. Los werden schon ehr in dem man eine andere Netzwerkkarte ein setzt.
Um diesen Factor zu umgehen/ zuverhindern kann man noch Prozezor Daten auslesen und speichern nützt aber nur so lange was wie das system bleibt wies ist ansonsten ändert sich alles oder nur ein Teil der Daten die über die Hardware angelegt wurden.

[asp2php]

im LAN ja und auch nur im LAN/VPN kommst du an die MAC dran.

Andererseits, wenn es um WebApp. geht, ist Session dein Freund, und nichts anderes.

[mrhappiness]

Original geschrieben von ARBEITER
Aber ich weis eins das jeder Rechner über die MAC Adresse identifizierbar ist und diese Adresse kann man nicht Fälschen.

wollen wir wetten?

[Payne_of_Death]

Original geschrieben von mrhappiness
wollen wir wetten?

lieber net

Sonst müsste er leider die Wette verlieren

[goth]

Original geschrieben von ARBEITER
Aber ich weis eins das jeder Rechner über die MAC Adresse identifizierbar ist und diese Adresse kann man nicht Fälschen.

Klar kann ich die fälschen ... mein DSL-Router rennt seit Monaten mit 'ner "gefälschten" MAC ... und für meine Netzwerkkarte wurde sogar vom Hersteller 'ne Software mitgeliefert um die MAC (neu) zu setzen ... ... MAC Adressen müssen lediglich im eigenen Netz eindeutig sein ... alles andere ist wurscht ... weil alles andere auf Höheren OSI-Layern gerouted wird ... !

[MaxP0W3R]

Die ANwtorten kamen aber ganz schön spät ^^

Unter Linux kann man mit Boardmitteln bei jedem Hochfahren die MAC-Adresse fälschen, unter Windoes gehts aber auch, und Hardwareseitig gibs auch Möglichkeiten, manchmal liefert ja der Hersteller sogar software mit um diese zu ändern...

[Rj1]

macs kann man faken , es kann aber immer nur eine in einem nw betrieben um einen rechner komplett zu identifizieren kannst du ja eine kombination aus mac und ip und anderen daten die du aus dem http request bekommst errechnen und dann falls 2-3 angaben richtig sind hast ihn identifiziert, so machen es manche online games

[mrhappiness]

Original geschrieben von Rj1
eine kombination aus mac und ip und anderen daten die du aus dem http request bekommst

was bekomme ich bei nem http request denn noch außer mac und ip?

bildschirmauflösung?
installierte festplatten (anzahl)
installierte festplatten (gesamtkapazität)
anzahl raubkopien
...

[Rj1]

die ip bekommst in php mittels $_SERVER['REMOTE_ADDR']; , die mac musst du dir mittels exc(); und eines arp requests hohlen!

[schmalle]

Original geschrieben von mrhappiness
was bekomme ich bei nem http request denn noch außer mac und ip?

...

[MaxP0W3R]

seit wann wird denn die mac mit übertragen

[mrhappiness]

Original geschrieben von Rj1
die ip bekommst in php mittels $_SERVER['REMOTE_ADDR']; , die mac musst du dir mittels exc(); und eines arp requests hohlen!

und wenn ich das von dir oben erwähnte online game spiele, dann machen die sowas?

wie?

[Rj1]

naja der connected da hat er die ip und die mac und antürlich einen cd-key , die 3 werden beim connecten in ein table gschrieben
nun wenn jemand wieder connectet und 2 von 3 nicht stimmen wird er geblockt

[mrhappiness]

ich wollte wissen, wie genau die an die mac kommen und woher du das weißt