следующая тема »

[fenix32]

А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?

Какие именно есть в деле документы, содержащие данный IP-адрес?
Какие документы дела подтверждают принадлежность этого IP вашему компьютеру?

Мне известны только "Постановление о разрешении производства обыска в жилище", которое ссылается на справку ООО "Брянск Связь-ТВ" исх. №... от 14 января 2010 года, где "указанный IP-адрес" присвоен {ФИО дочери}, согласно заключённого с последней договора о предоставлении услуг связи, указанный IP-адрес подключён по адресу регистрации {ФИО дочери}: {адрес дочери и мой - у нас он общий}. О компьютерах речи нет в тех доках, которые мне известны - 2 раза был подозреваемым, теперь пока свидетель. Дочери 28 лет. Возможно где-то и фигурирует МАС-адрес, но пока это мне неизвестно.

[Николай Николаевич Федотов]

Мне известны только "Постановление о разрешении производства обыска в жилище", которое ссылается на справку ООО "Брянск Связь-ТВ" исх. №... от 14 января 2010 года, где "указанный IP-адрес" присвоен {ФИО дочери}, согласно заключённого с последней договора о предоставлении услуг связи, указанный IP-адрес подключён по адресу регистрации {ФИО дочери}: {адрес дочери и мой - у нас он общий}.

Доказательство хреноватое, но опровергнуть его будет сложно.

На месте защитника я бы настоял на допросе технических работников провайдера. Причём, в допросе обязательно должен участвовать специалист. Работники провайдера должны описать организацию распределения и учёта IP-адресов пользователей. Потом они должны объяснить, как пользователь может воспользоваться чужим адресом, какие это оставляет следы. Также желательно получить показания от какого-либо пользователя того же провайдера о том, как он изменял присвоенный ему IP и работал под ним. Плюс заключение специалиста, что это возможно и доступно для среднего пользователя.

Вот такой комплект мог бы опровергнуть вашу справку от провайдера.

[fenix32]

Мне известны только "Постановление о разрешении производства обыска в жилище", которое ссылается на справку ООО "Брянск Связь-ТВ" исх. №... от 14 января 2010 года, где "указанный IP-адрес" присвоен {ФИО дочери}, согласно заключённого с последней договора о предоставлении услуг связи, указанный IP-адрес подключён по адресу регистрации {ФИО дочери}: {адрес дочери и мой - у нас он общий}.

Доказательство хреноватое, но опровергнуть его будет сложно.
На месте защитника я бы настоял на допросе технических работников провайдера. Причём, в допросе обязательно должен участвовать специалист. Работники провайдера должны описать организацию распределения и учёта IP-адресов пользователей. Потом они должны объяснить, как пользователь может воспользоваться чужим адресом, какие это оставляет следы. Также желательно получить показания от какого-либо пользователя того же провайдера о том, как он изменял присвоенный ему IP и работал под ним. Плюс заключение специалиста, что это возможно и доступно для среднего пользователя.
Вот такой комплект мог бы опровергнуть вашу справку от провайдера.

Всё логично, кроме "какого-либо пользователя того же провайдера". Кто захочет подставляться?
А на форуме нет спецов по сетям? Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.

PS. Я ещё писал, что мне показалось, что в справке, которую мне мельком показали, была указана только папка, залитая с моего IP-адреса, без содержимого. А далее имеется фото папки ФТП и свидетель, который делал это фото, на котором указано время модификации файлов/папок в Total_Commander-е. Это время - в промежутке между заливкой и проверкой отделом "К".
Т.е. я могу утверждать о возможной, например, заливке/перемещении и т.п. посторонним лицом (модератором, админом...) файлов?

[Николай Николаевич Федотов]

Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?

Для ответа на этот вопрос необходимо знать, как именно устроена и сконфигурирована ваша сеть. Сообщенная вами информация мало того, что недостаточна, она ещё и противоречива. Единственная команда в 500-строчной конфигурации коммутатора может сменить ситуацию на противоположную.

[JAW]

Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?

Элементарно. Подсадить Proxy сервер, например.
Например есть бесплатный ZProxy, очень маленький, фактически консольный, поднимается как сервис, его и не заметишь...
т.к. внешний адрес практически постоянный, то это позволит получить доступ к внутренней локалки из внешки под внутренним Вашим IP адресом.
И это не единственный вариант.

[fenix32]

Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?

Элементарно. Подсадить Proxy сервер, например.
Например есть бесплатный ZProxy, очень маленький, фактически консольный, поднимается как сервис, его и не заметишь...
т.к. внешний адрес практически постоянный, то это позволит получить доступ к внутренней локалки из внешки под внутренним Вашим IP адресом.
И это не единственный вариант.

Не очень понятно, никакого образа не сформировалось
 А как же МАС-адреса, файерволы и т.д. и т.п.?
Мне бы подоходчивее, чтобы я уже как то попытался объяснить (сначала себе )

[JAW]

Не очень понятно, никакого образа не сформировалось
 А как же МАС-адреса, файерволы и т.д. и т.п.?
Мне бы подоходчивее, чтобы я уже как то попытался объяснить (сначала себе )

Очень просто в сети имеются два компьютера. Первый подключен к Интернету, сетевое соединение расшарено и к первому подключен второй компьютер.
Когда второй компьютер входит в сеть, то он виден снаружи под IP и MAC адресом первого компьютера.

В организациях ситуация аналогична, но локальная сеть больше.

Существуют программы, которые позволяют открыть доступ таким же образом и из внешней сети так, чтобы был виден твой адрес и создавалась иллюзия, что в сеть вошли с твоего компьютера.
Это Proxy сервера. По сути этот сервер может быть очень маленьким, простым и незаметным.
Я, например, такой использую дома для того, чтобы получить доступ к локалке с работы (естественно с правильными настройками параметров безопасности)...

Поскольку программа очень простая, то она может иметь вирусный характер, т.е. быть установлена без ведома пользователя.
Почитай:

http://ru.wikipedia.org/wiki/Прокси-сервер

Например упомянутый мною ЗProxy хотя и не является вредоносным програмным обеспечением имеет такие компактные размеры и развитую функциональность (к тому же открытый код), что порой используется для несанкционированного доступа.

[x.org]

Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.

Вообще-то mac сетевой карточки меняется средствами операционной системы в одну команду. И это как бы общеизвестно — не надо быть «крутым хакером», достаточно почитать инструкцию. Кроме того, в продажу нередко поступают устройства, у которых mac`и одинаковы для всей партии.

[Igor Michailov]

Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.

Radmin

[JAW]

Вообще-то mac сетевой карточки меняется средствами операционной системы в одну команду. И это как бы общеизвестно — не надо быть «крутым хакером», достаточно почитать инструкцию. Кроме того, в продажу нередко поступают устройства, у которых mac`и одинаковы для всей партии.

Повторю, как доктор.
MAC, не MAC, но для подключения к локальной сети "напрямую" (по проводу) нужно кроме MAC и IP либо врезаться в провод, либо напрямую подключиться к интеллектуальному свичу к конкретному порту. Это мало реально, это не открытая беспроводная точка доступа.

Предположить скрытую установку прокси на компьютере пользователя гораздо реальней.
Кроме того в Виндах сетка может быть расшарена без соблюдения необходимых мер безопасноти. Это сложно, но при наличии кривых ручек вполне возможно.

Кстати оччень интересно узнать из каких диапазонов IP адреса в домашней и локальной сети (две первые цифры).
Просто может оказаться, что из одного и сетевая маска 255.255.0.0
И может оказаться, что по "счастливому" совпадению обстоятельств сложилось так, что IP адреса домашней сети не совпали не с одним из выделяемых провадером... Тогда вообще до компьютера мог добраться любой идиот.