X



トップページプロバイダー
1002コメント380KB
v6プラス関連 Part23
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさんに接続中… (ワッチョイ 3392-nMRT)
垢版 |
2021/06/16(水) 02:04:43.92ID:47XmN3kD0
!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512

次スレを立てる方は↑を二行重ねて書いてください
JPNEが運営するローミングサービス。
http://www.jpne.co.jp/service/v6plus/

前スレ
v6プラス関連 Part22
https://mao.5ch.net/test/read.cgi/isp/1605831633/
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured
0222名無しさんに接続中… (スプッッ Sd3f-5TSR)
垢版 |
2021/09/22(水) 10:41:22.21ID:WB9cTwT7d
開示請求がJPNEとプロバイダ両方にいくのであれば
被害サーバに記録されたIPv4アドレスと日時情報からIPv6アドレス、契約情報までの紐付けはできると思うけどな
0223名無しさんに接続中… (ワッチョイ 17b7-O7ZV)
垢版 |
2021/09/22(水) 10:41:43.90ID:IZ1XjmB30
掲示板に児童ポルノの画像アップ IPアドレスと該当時刻がログから判明
該当時刻とIPアドレスを元に裁判所がプロバイダへ開示命令
プロバイダはその該当時刻に該当の掲示板にアクセスした顧客を特定ー>裁判所へ開示

どうしてこの流れでv6プラスだと全員さらされると信じているのかまじでわからん
0225名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 10:46:38.74ID:puMQY8Ij0
次になぜ、「IPアドレスから容疑者が特定できる」が常識となっているのか
(なぜ間違った常識としてはびこっているのか)

歴史的に、国内のISPはPPPoEでユーザーにインターネットアクセスを提供していた。
プロバイダーは、ユーザーがPPPoEで接続した時の時刻h1:m:s1、PPPoEを切断した
時の時刻h2:m2:s2を記録している。h1:m:s1からh2:m2:s2までの時間は、ユーザに
割り当てられたIPアドレスはこのユーザーだけが使えるわけだ。
だから、PPPoEプロバイダーにIPアドレスと時刻の情報を持っていってユーザー
情報の開示請求をすれば、一人の容疑者が定まる。

今は法律が変わって情報開示請求がかんたんに行えるようになったので、
プロバイダーも気軽に警察に情報を出すけど、黎明期は通信の秘密・個人情報保護
などの建前で、裁判所命令がない限り情報開示はしなかった。
でもその当時から、必要があればIPアドレスと時刻情報で容疑者を特定できるから、
と警察が主張して、裁判所で認められれば、2つの情報からユーザーが開示
されていたわけだ。

結局は、裁判所の常識がこの時代で止まったままということに原因がある。

つづく
0226名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 10:57:22.34ID:puMQY8Ij0
ところが、時代は下って、IPv4 over IPv6 という提供形態が出現する。
この場合、数十人〜百人規模で1つのグローバルIPアドレスを共有する。
怪しいと思われる時刻 h3:m3:s3 に同じIPアドレスを使っていた人間が
数十人いるわけだ。

何度もいうが、怪しいと思われる時刻の接続元IPアドレスと「接続元
ポート番号」がわからない限り、上記の数十人から1人には絞り込めない。
IPv4 over IPv6 とは、ipv4 のパケットがIPv6のトンネルを通して、
出ていった先ではIPv4ネットワークしか経由しないのだから、
接続先のサーバへもIPv4アドレスしか記録されない。
(ここでは、IPv6でサービス提供しているサーバにIPv6oEで直接
 接続する場合は除いて考える。今はまだ少数派だし、そういうのが
 100%近くなることなど、この先だいぶ遠いから)

現在アクセスログに時刻とIPアドレスしか記録していないサーバが多数派である。
従来、それで十分だったからだ。
警察も裁判所もその認識のまま止まっているから、開示請求も時刻とIPアドレスに
基づいたものしか、プロバイダーの手元には来ない。

つづく
0227名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 11:02:57.96ID:puMQY8Ij0
さて、そういう開示請求(時刻、IPアドレス、ユーザーはだれか?)が来たとき
VNE(v6プラスプロバイダー)がどうやって契約者を1人に絞り込むことができるか?

答えは、できない。

情報が足りないから。

もし、接続元ポート番号がわかれば、そのポート番号を使える契約者はAさんです
とわかるだろう。または、サーバにIPv6で直接接続していて、IPv6アドレスが記録
されていれば、その時刻にそのIPv6アドレス(正確にはわかるのはprefixまで、かな)
を使用しているのは契約者Bさんです、というような事は言える。

でも、時刻とIPv4グローバルアドレスだけを持ってこられたところで、数十人の
契約者は、その時刻に同じアドレスを使えるわけだから絞込めるわけがない。

つかれてきたので、次で終わる。
0228名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 11:12:49.36ID:puMQY8Ij0
VNEにわかるのは、そのIPv4グローバルアドレスを使っている契約者は
A01〜A50までの50人です、というところまで(仮に50人とした)
警察はこの中から怪しい人物を見つけなければならない。
この先は警察の中なので、俺もよく知らない。想像で書く。

以前は裁判所命令がなければ開示請求できなかった情報も
今では法律が変わって比較的かんたんに行えるので、警察は
VNEに対して、上記のA01〜A50までの契約者の情報を知ることが
できる。そしてその50人をしらみ潰しにしらべる…わけではないと思う。
ここはおそらく旧来の捜査手法のように、容疑者候補として検討してみて
はっきりホワイトな人は除かれると思う。

残り、容疑の濃いグレー(またはブラック)な人と、容疑の薄いグレーな人が
残るわけだが、ここを今いっしょくたに網かけてるのが「道連れ・巻き込まれ」
として心配されている事象だと思われる。

警察の体質というか、職質と一緒でこっちは容疑をかけられるだけで迷惑で
協力も任意のはずなのに、高圧的に捜査協力を求めてきて少しでも渋ろう
もんならなにかやましいことがあるのでは?とさらに突っ込んでくる。

結局、この問題の技術的な対策は世間が「接続元ポート番号の記録必須」にすること
本質的な対策は、警察組織の強圧的な捜査方針を改善してもらうことだろう
0229名無しさんに接続中… (ワッチョイ b7ec-1QvV)
垢版 |
2021/09/22(水) 11:15:48.83ID:4c1WwBNI0
>>219
本当にプロバイダで全ユーザのアクセスログなんて取っているの?
アクセス先サーバ(5chなど)が取るログじゃないからTCPじゃなくてIPパケットレベルってことなのかな?

全ユーザのパケットキャプチャしてデータ中身以外をログに取るようなことが今は現実に行われているということなのかな?
0230名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 11:16:53.40ID:puMQY8Ij0
>>223
>プロバイダはその該当時刻に該当の掲示板にアクセスした顧客を特定ー>裁判所へ開示

ここの特定ができないからだよ。
PPPoEなら特定できる。
v6プラスでも固定IPサービスなら(一人でIPを専有しているから)、特定できる。
0231名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 11:27:51.26ID:puMQY8Ij0
>>222
>被害サーバに記録されたIPv4アドレスと日時情報からIPv6アドレス、契約情報までの紐付けはできると思うけどな

残念ながらこれもできない。共有v4アドレスと、1人のIPv6アドレスを紐つける情報がない

多分、ある時刻に割り当てられたIPv4アドレスは1人のユーザを特定できるという
PPPoE時代の思考法の癖が残ってるんだと思われる
0232名無しさんに接続中… (ワッチョイ bfb7-O7ZV)
垢版 |
2021/09/22(水) 11:46:34.50ID:mP8iC1vG0
>>229
https://elaws.e-gov.go.jp/document?lawid=413AC0000000137

ログはとってる

まあその前に法律読んだほうがいいよ
個人情報開示は上の「プロバイダ責任制限法」に基づいて開示請求がされるんだけど、
これって「特定電気通信による情報の流通によって権利の侵害があった場合」の法律ね
つまりはP2P使って違法ダウンロードしてるとかサイトに著作物を公開しているとかそういうケース
それに著作物の違反での個人情報開示をプロバイダが行う場合、
4条2項によってまず自分(俺)にプロバイダが開示するけどいいか?って連絡がくる
だから警察より前に自分はしってる

それに32名だか40名だかしらんが共有してる人間を開示する事もありえない
4条3項にかかれているとおり、好き勝手しちゃいけないとなっているから
4条4項で個人特定できなかったので開示できませんと回答をしても、
プロバイダは責任を取らなくて良いとなってるし

そもそも今回荒れ始めた元ネタってって児童ポルノの単純所持だけど、
IPアドレスから児童ポルノ所持してるなんてそんな調査を警察はしないと考えられる(あくまでも想像)
児ポルノなんてそのスジと具体的な売り買いをしているのが疑わしいなどの情報をもとに、
身辺調査をしっかりやって証拠をかためて裁判所から礼状とって家宅捜索になるよ

長文バカは相手しないほうがいいよ
0233名無しさんに接続中… (ワッチョイ bf5b-CTom)
垢版 |
2021/09/22(水) 11:54:15.54ID:iqzLRMf60
DNSなんて接続しなくてもしょっちゅうアクセスしてるけど俺はそのサイトに
接続したことにされちゃうのか。

その情報がイマイチ信憑性がない。そいつが本当に家宅捜索を受けたとしても
同じIPアドレスのやつ全員に対して家宅捜索したなどというのは想像でしかない。
警察がお前の家だけ家宅捜索してるとも言えないから同じIPアドレスのやつ全員
を家宅捜索の対象にしてるということにしたのかも知れないし。

警察密着24時みたいな番組見てもこそ泥一匹捕まえるのにとんでもない人と時間
をかけて証拠を固めてから踏み込んでる。
IPアドレスが同じところを全部やるというのは妄想だろ。

判決文は「インターネットプロトコルアドレス(IP)アドレス」なんて間違え
てるし、プロバイダーの責任ではないのに訴訟費用は被告の負担とするとか
ひでえな。
0235名無しさんに接続中… (ワッチョイ ff42-2Xfd)
垢版 |
2021/09/22(水) 12:06:30.97ID:baYWfxOE0
>>229
同一IPをポート範囲で共有してるって事は、ポートまで見てルーティングする必要がある。
って事は態々特別なことせずとも装置は通信してるPortを把握してるって事
後はこれをどこまで書き出すかだけの話。
全パケットの記録は無くても、最初のsyn/ackだけ書いてるとかじゃないの。
0236名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 12:15:19.85ID:puMQY8Ij0
ここに日本ネットワークイネイブラー株式会社の文書がある
「迷惑行為や不正行為の利用者特定について」ってところ見てみ

ttps://jpne-support.zendesk.com/hc/ja/sections/115000578053-%E3%81%9D%E3%81%AE%E4%BB%96

発信者開示請求や、捜査上の利用者特定は〜の部分ね。
日時情報に加えて、IPv6アドレスならアドレス単独でいいけど
IPv4アドレスの場合は、TCP-SYNポート番号も入力するように
要請されてる
「なお、特定したい利用者のIPアドレスが「IPv4アドレス」の場合は、サービスの特性上
、IPv4アドレス情報に加え、「ポート番号」が必要となります。」
ってサービス提供側が言ってるんだが。

>>229
とってないよ。そんな全パケットログとかとってたら処理の負荷が
半端ないし、ログ保存してるスペースも足りない。現実的には無理。
まあ、内部で何かしらの基準でセキュリティログをとってる可能性はあるが…
0237名無しさんに接続中… (スッップ Sdbf-U9fS)
垢版 |
2021/09/22(水) 12:15:22.59ID:1XNgWI6Ud
>>231
JPNEのログに送信元IPv4アドレスとポート番号のセット(ユーザ側)、宛先IPv4アドレス(被害者側)、アクセス日時がある
被害者側の自IPv4アドレスと被アクセス日時ログがあれば同一IP共有複数ユーザが被害者サーバに同時アクセスしてない限りJPNEはだだ1人を特定可能
紐付けキーはアクセス日時なのでNTPによる時刻合わせが需要
0238名無しさんに接続中… (ワッチョイ 971d-5CsD)
垢版 |
2021/09/22(水) 12:21:30.04ID:+ZL6J06F0
>>208
固定IPサービスにも色々あるし、勘違いしてるっぽいな
PPPoEのは動的IPのPPPoEと弱点は変わらない
v6プラスのはどのプロバイダー選んでも結局JPNEで速度は変わらないしそこそこ安価なところもある
OCNは確かに高い
0239名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 12:22:37.69ID:puMQY8Ij0
なお、言っておくが、俺はv6プラスでIP共用してるやつは家宅捜査されるぞ!
って言ってるわけじゃないからな
(現実的には、そんなかんたんに捜査対象にされるわけないだろ、と思ってる)

あくまで技術的に、捜査対象を絞り込む手段がないだろうって話
その上で、捜査方針を決める上がアホだと…南無ってこと
0246名無しさんに接続中… (ワッチョイ 17b7-O7ZV)
垢版 |
2021/09/22(水) 12:39:26.35ID:HV6own3K0
ちなみにプロバイダはログとってるよ
全部を詳細にとってるとは思わんが、少なからず時刻+IP+アクセスサイト位は保存してる
そうしないとプロバイダ責任制限法に対応できない糞プロバイダとしてマイナスのイメージつくからね

ttps://kandato.jp/term/%E3%83%AD%E3%82%B0%E4%BF%9D%E5%AD%98%E6%9C%9F%E9%96%93/

ちなみに保存期間はこんな感じ
0247名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 12:40:32.76ID:puMQY8Ij0
237
>JPNEのログに送信元IPv4アドレスとポート番号のセット(ユーザ側)、

そんなログないぞ。IPv4アドレスが決まったら、契約で自動的にポート番号A
は決まる(時刻は関係ない)からログに残す必要がないぞ。
# 実際には局社内工事とかで変わりうるから、「半固定」と言われるが

ipv6はトンネル側だから、契約者のPCからIPアドレス:ポート番号で送出された
パケットは、そのままIPv4インターネットに流されるだけだぞ
ここで、アクセス日時に被害サーバへ送られたパケットを監視する(ログを取る)
というなら、取り扱うすべてのパケットのヘッダをログとるしかない。
あまり現実的とは言えない
0248名無しさんに接続中… (ワッチョイ 7fb7-O7ZV)
垢版 |
2021/09/22(水) 12:43:43.34ID:esxWeW8Y0
IPv4 over IPv6の仕組みわかってない
>9781-vJdV(2/2)
こういう阿呆がいてわらうww

いやいやIPv4のアドレスは共有してるけど、IPv6をカプセリングしてるのね?w
ログにIPv6のアドレスしっかり残るだろww何いってんの?
え?まさかIPv4アドレス”だけで”通信してるとおもってるのかまさかね、え?え??ww
0249名無しさんに接続中… (ワッチョイ 97e3-vJdV)
垢版 |
2021/09/22(水) 12:46:19.30ID:1g6p5O/Q0
実際、v6プラスって1つのIPアドレスを何人くらいで同時共有してるんだろうね
仕組み上は最大でも255人になるのかな?
そこまで詰め込むことはないと思うけど
0250名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 12:46:38.63ID:puMQY8Ij0
>>244
俺もやってみた。13件のプロバイダが表示された。
ちなみに、俺の使えるポート番号まで入れると、俺が契約してるISPが
ジャストで表示される

実際にはここから各ISPへ契約者情報の照会が行くんだろうな

契約者と「IPアドレス+ポート番号」を紐付けて知っているのはISPで、
JPNEはISPから指定された番号でルーティングしてるだけだから
IPアドレスだけ持ってこられてもJPNEで特定はできないということだな
0252名無しさんに接続中… (ワッチョイ 17b7-KefF)
垢版 |
2021/09/22(水) 12:51:36.47ID:0GtlF0Qa0
16個も書いてる長文おじさん
外堀埋められてどんどんトーンダウンしてるの笑う

>>251
サイト側のログにはそりゃね
でもIPoEである以上プロバイダにはIPv6で自宅からアクセスがあるのよ
それをVNEでIPv4に変換してIPv4サイトにアクセスするのよ
だからIPv6はVNEやプロバイダがログをとっていれば特定できるよ
弁護士が調査した結果で個人特定に十分なログ保持期間は上に書かれてるでしょ
0253名無しさんに接続中… (JP 0Hbf-rLN5)
垢版 |
2021/09/22(水) 12:53:49.32ID:PCLJtrVEH
サイトに容疑者を特定できる可能性のある情報が共有された状態のIPアドレスしかなかったって前提が理解できてない無能が多過ぎじゃないかね
0256名無しさんに接続中… (スッップ Sdbf-U9fS)
垢版 |
2021/09/22(水) 13:03:27.35ID:1XNgWI6Ud
>>247
宛先IPv4アドレスが記録されてる状態のヘッダログ取らないんでどうすんだ
JPNEは送出したパケットの行き先知らないとでも言うのか
宛先IPv4アドレスが見れる状態のどこかでロギングが必要
0257名無しさんに接続中… (ワッチョイ 170e-vJdV)
垢版 |
2021/09/22(水) 13:05:36.79ID:GnK11+4V0
あらあら、

「IP+日時で特定可能」って強弁してたのに
今度は「IPv6ガー」って言い出したよ

まるでv6プラスにおけるIP共有の仕組みに今やっと気付いて
慌てて主張を変えたみたいに
0258名無しさんに接続中… (ワッチョイ 7792-qDHA)
垢版 |
2021/09/22(水) 13:07:53.36ID:L5NuGFh/0
>>250
問題は、犯罪行為のあったサーバーとか、torrentとかが、IPv4のIPアドレスしかログ取ってないってこと
だから、捜査に行き詰まった警察のとばっちりを受ける

あ、>>192時点でnuro申し込んだんだけど、マンションの共有部分の工事許可が下りなかったんで
しばらくv6プラスのままです
auひかりもeoひかりも対象エリア外のド田舎だし困ったものだ
0261名無しさんに接続中… (ワッチョイ b7ec-1QvV)
垢版 |
2021/09/22(水) 13:21:50.03ID:4c1WwBNI0
取っているはずとか
法律で決まっているから取ってなきゃおかしいとかでは無くて
具体的にJPNEがどのようなユーザアクセスログを取っているかの情報は無いのかなあ
情弱なので見つけることができない

それが無い限りこの話は平行線だよね
0264名無しさんに接続中… (ワッチョイ 97b7-KefF)
垢版 |
2021/09/22(水) 13:31:00.50ID:EmB8R+SB0
>>261
平行線というか、そもそもこの話はv6プラスを使っているから全員捜査対象になりますって話であって、
それは違うってだけなのを、長文おじさんがわけのわからん理屈こねてログがないとか、紐付けできないとか、
だから全員捜査対象になるとかいってるところが問題なんだけどね

上にかかれた法律でも個人特定が出来ない場合は、開示しなくてよいと法律にしっかり書かれているのにね
0268名無しさんに接続中… (ワッチョイ 7792-qDHA)
垢版 |
2021/09/22(水) 14:13:40.48ID:L5NuGFh/0
v6プラスに限ったことではないが、昔からこんなもんだろ

PC遠隔操作事件、「早く忘れたい」 誤認逮捕された元少年の父
https://www.kanaloco.jp/news/social/entry-56079.html

サイバー警察に家宅捜索を受けた際の体験談
https://it-giron.com/25

日本の警察、未だにIPアドレスの一致だけで家宅捜索してくる模様
【冤罪】児童ポルノをダウンロード所持した疑いで早朝に家宅捜索をうけました の巻 ※当記事は2019年11月18日のものです
https://zzzaaa.hatenablog.jp/entry/2021/08/31/003025

【不正アクセス】無実なのに家宅捜索
https://www.bengo4.com/c_23/b_729726/
0269名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/22(水) 14:19:43.46ID:puMQY8Ij0
>>264
>平行線というか、そもそもこの話はv6プラスを使っているから全員捜査対象になりますって話であって、
>それは違うってだけなのを、長文おじさんがわけのわからん理屈こねてログがないとか、紐付けできないとか、

違うね、俺は最初からそんな話は目的にしていない
容疑者を絞り込むには、接続日時・接続元のIPアドレス・加えて接続元ポート番号が
必要だという話をしてる。そのほかは全部おまけ

DNSログで調べるというアホがいたから、なんでそんな話になってんのか
不思議だっただけ。
0271名無しさんに接続中… (ブーイモ MMcf-RlDh)
垢版 |
2021/09/22(水) 15:01:58.18ID:oFdLz4RQM
DNSのログで特定する(キリッ

だけはお前アホやろ。って言える。

そもそもMAP-Eは事業者側ステートレスな仕組みなので、保存する必要のある情報が減らせるのがメリット。(ポートも必要というコンテンツプロバイダ側への責任転嫁でもある)

JPNEがアクセスログのSYNパケットのヘッダーだけ隈無く保存してたとして、ストレージが何TB、何PB、何EB必要かな。トラフィックから推定できるかな。
0272名無しさんに接続中… (ワッチョイ 7792-qDHA)
垢版 |
2021/09/22(水) 15:18:13.28ID:L5NuGFh/0
>>271
>(ポートも必要というコンテンツプロバイダ側への責任転嫁でもある)
これって、コンテンツプロバイダ側でポート番号のログを取ってない場合、
警察が不正行為者の特定ができないから同一IPv4保持者総当たりの捜査になるってこと?
やばいんじゃない?
0274名無しさんに接続中… (ワッチョイ bfb7-1Toq)
垢版 |
2021/09/22(水) 15:33:47.54ID:0mT93rd10
271-273自演でしょ
272なんて自分で上で総当り捜査になるっていいきってるのに、
なんで272でききなおしてるのよ
頭おかしくなりすぎて自演するPCまちがってますよ?
こどおじはこれだから
0277名無しさんに接続中… (ブーイモ MMcf-RlDh)
垢版 |
2021/09/22(水) 15:44:44.11ID:oFdLz4RQM
>>274
俺は >203 だから一緒にしないでw
DNSキャッシュサーバーのログも見たことなさそうな奴が、DNSで特定するって言ってるのが気になっただけだから他の水掛け論は好きにやってくれ。
0280名無しさんに接続中… (ワッチョイ 7792-qDHA)
垢版 |
2021/09/22(水) 17:53:19.70ID:L5NuGFh/0
心配性なので、iknowwhatyoudownloadと、>>244で自分のIPv4アドレスの共有数を調べたのち、
Googleで自分のIPv4アドレスを検索して、他にどんな人がいるか調べてみた
音楽グループファン、サッカーファン、switchゲーマー、女性向け恋愛ゲームファン、など
AVフェチ(多分こいつがTorrent利用者か)の一人以外はいたって健全そうだ
こいつが一線超えないことを祈る。まじで
0285名無しさんに接続中… (ワッチョイ d792-6eJ9)
垢版 |
2021/09/23(木) 10:06:05.57ID:hHr7FwgH0
はあい、長文おじさんだよ。
俺は荒らしじゃない、アスペなだけだ。
間違ってることをどうどうと言われてると気になるんだ。

一晩たって、なんでお前らが理解してくれないのか、
かたくなに送信元プロバイダーが日時だけで送信者を特定できる!
だってポート番号と送信者と日時の組み合わせはプロバイダーが
わかるんだから!と言ってるのか、はたと気がついた。

パケットの構造を知らないんだな、と。

IPパケットの中にTCPやUDPパケットが含まれる。
ポート番号はこのTCPやUDPの中にしかない。
たとえ、全IPパケットのルーティングログを取ったところで
IPヘッダの中にはポート番号は書いてないんだから
日時xxxのIPxxxで通信していた契約者を特定してくれ、
とプロバイダーに依頼しても、「ポート番号がわからないと
判別できまっしぇん…」となるわけだ

俺が全ログを取るのは現実的ではないと言ったのは、
あとからこのポート番号を調べるには、全パケットをそのまま
そっくり保存しておかなければ追跡できないからだ。
それは、全通信量をそのまま保存することに等しい。
全く現実的ではない

ここで、確実にポート番号を調べるには、IPパケットから
TCP/UDPパケットを取り出したところ(つまりアクセス先の
サーバ)で記録するしかない、って話なわけ。
JPNEのabuseで、『サービスの特性上、IPv4アドレス情報に加え、
「ポート番号」が必要となります。』とアナウンスされるわけだ

俺は技術的な話をしたいだけだから、わからない人はスルーでいいよ
0286名無しさんに接続中… (ワッチョイ 57b8-W1il)
垢版 |
2021/09/23(木) 11:52:38.98ID:npUjA6CG0
必死か
0294名無しさんに接続中… (ワッチョイ b73f-lxcE)
垢版 |
2021/09/24(金) 08:34:08.04ID:LuaF004x0
>>236
ISP側でNATしてる事業者、例えば携帯キャリア、CATV、フレッツではDS-Lite方式でVNEやってるとこはNATのステートログ常時全て保存してますよ
rfcにもそうするよう書かれているし、そうしないと警察対応できないですからね
馬鹿げた量のログが吐き出されるので数ヶ月で消しますけど

JPNEとかでやってるMAP-E方式はおしゃってる通り事業者側ではそういったログは取ってないですけどね、それでコスト抑えられるのがメリットですし
そもそもJPNEはISP事業者に回線を卸売してる立場であって我々エンドユーザの個人情報は持ってないんで取るだけ無駄という
>>237のように勘違いしてる人も多いですけどね
0296名無しさんに接続中… (ワッチョイ b73f-lxcE)
垢版 |
2021/09/24(金) 12:29:16.45ID:LuaF004x0
>>295
自社VNEの事業者でもログは取ってないですね
そういった事をしなくて済んでコスパが良いのがMAP-Eの最大の長所なので
仕様にもないので独自実装でやる羽目になって高くつくしそれなら最初からDS-Liteでいい
0302名無しさんに接続中… (ワッチョイ 7f1d-PL4X)
垢版 |
2021/09/24(金) 21:18:15.76ID:UbD9hmXY0
フレッツの問題点を細かく解説してるなと読み進めてたら
最後にNUROのアフィリエイト広告が張ってあるなんてサイトもあったな
嘘は書いてなかったけど
0305名無しさんに接続中… (トンモー MMd3-XWMK)
垢版 |
2021/09/25(土) 09:22:24.30ID:UIfRGt8zM
IP共有者本人が犯罪した場合だけでなく、ハッキングされて踏み台にされた場合も家宅捜索されるから、みんなセキュリティしっかり対策してほしいね
0312名無しさんに接続中… (ワッチョイ b392-B+rC)
垢版 |
2021/09/27(月) 08:13:03.83ID:z2ar+khT0
v4アドレスのみ出されても個人の特定は出来ないから、てのは分かるが
警察はv4アドレスのみを情報として持ってるわけじゃなく
どのプロバイダであろうが持ってるログの一つに宛先IPがある
時間、送信元v4アドレス、送信先v4アドレスならほぼ特定出来んじゃねえの?
同じサイトに同じ時間に同じIP持ってる別人がアクセスしてたら絞りきれない事はあるだろうが
それは相当に難しい確率でしょ
0316名無しさんに接続中… (ワッチョイ 7fb7-06sL)
垢版 |
2021/09/27(月) 18:56:42.20ID:L71YpkMK0
裁判所からの命令だろうがなんだろが、要請があって特定できない場合、
あー共有してるからだれかわかりません!とりあえず30名で共有してるで全員晒しますね?
ってプロバイダがやるわけねえだろ…。やってるならニュースで大問題になってるわ

仮にログがないなら特定できないですわからんって回答しておわりにきまってんだろ
0317名無しさんに接続中… (ワッチョイ b392-zD50)
垢版 |
2021/09/27(月) 19:13:59.10ID:1By/OT4I0
>>316
ニュースになるのは逮捕された人が冤罪と分かった時点でだろうね
かつての片山被告のPC遠隔操作事件のように
それまではマスコミは騒ぎもしないよ

不正アクセスの踏み台プログラム有無の捜査は、
送信元IPv4アドレスの一致だけで強制家宅捜査対象になるというのが現実
0319名無しさんに接続中… (ワッチョイ 5fb7-06sL)
垢版 |
2021/09/27(月) 19:33:13.25ID:7VhvCk2y0
そもそも話も破綻してる

JPNEのIPアドレスに対し裁判所の開示命令がでる
JPNEにはログがない(んだろ?)
もちろんJPNEには個人情報もない回線卸し業者なんだから
けれどJPNEはその特定の裁判所からの開示命令の時だけ、
このプロバイダが犯人です!って特定できるわけ?

これができるって事はログとってんじゃん
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況