对于照片门事件大家都知道了。偶这几天接到好几个朋友的问题,询问网络发帖是不是安全。警察如何追踪这个K,以及K是如何发布,并且安全吗?
偶就这几个问题来做些探讨。
现在几乎所有人都认识到IP的重要性。其实IP记录分为几个层次。
国际层 主要是各个国家拿到的IP类别
电信层 ISP可分配的IP
用户层 用户实际拿到的IP
一般网警应该这样追踪。
查询论坛->找到IP-> 搜索IP的供应商->核对IP分发记录,核对使用IP 网卡的MAC,使用时间,这样可以把目标缩小到100个电脑范围
只要数字小于100,什么办法都可以使用了
那么针对网警的这个问题,一般有几种反追踪的方法
1) 隐藏IP
可以使用tor等工具,进行IP跳跃。这样可以混淆目标地址IP。缺点是浏览速度慢,偶认为tor还是有记录的。如果真的要查,也是可以查的。
2) 肉鸡IP
使用一个闲置的被黑客得到密码的服务器进行RDP操作。获取密码比较麻烦。完事了和还要清楚系统Log,IElog,历史文件,cookies,如果必要,还要摧毁备份。总之非常麻烦
K使用的方法
偶估计,K使用的是,第二种方法。当然了,他肯定选用的是多个肉鸡,多个层次,同时攻击。肉鸡套肉鸡,然后删除所有的Log。并开始使用大量链接覆盖路由器的缓存IP(这样经过的路有就不会有IP备份)。
在原始机器,最好使用的遗失的无线网卡进行原始链入。这样,一次上传完毕后,可将无线网卡丢弃。以确保安全。
另外,大家不要以为使用gmail这种免费email就可以保护自己的隐私。用以上方法,照样可以追踪。