Re: [問卦] 北市府查IP怎麼查得這麼快???
公家單位的防火牆
應該都是使用全球前三的Palo Alto
(以下簡稱PA)
小弟剛好有玩過PA
防火牆裡面有個功能叫做NAT
NAT簡單來說就是節省IP
讓使用者可以用虛擬IP轉成真實IP 到外網
而這個真實IP 可以讓幾千個虛擬IP共用
你家在使用無線AP就是小型NAT
不信你可以測試 兩台行動裝置 連WI-FI
測出來的真實IP都會是一樣的
但防火牆是幾百萬設備 跟 幾百塊無線AP
差別在於 有~紀~錄~
PA大部分都會跟微軟AD連動設定
當你登入電腦時
PA就會知道這個虛擬IP哪個帳號在使用
只要登入PA後臺 下個簡單filter
就可以知道 誰在上班發廢文惹
有規模的公司 都會使用了
何況是公家單位~
--
抓到一大串好幾個帳號 推一個出來擔
現在資安軟體設備一堆 還有在你電腦值
agent的 公部門被要求一堆資安管控買了
一堆這類東西 要查不出來才奇怪
至於公家部門買什麼防火牆 那就看共約上
面有什麼牌子 腦殘採購法搞得大家只願意
買共約上的東西
公部門有gcb所以真要查很好查
我不信這是一個用過PA的內容
嚴格來說NAT就是地址轉換,外對內也行
重點內對外的出口不會只有一個
企業級設備不會這樣子玩,還要去區分vlan
再來家用也不會用NAT功能好嘛!
上述增加 大多時間
當然 不會只有一個對外出口 只是簡單描述 虛擬IP查到到是誰
老闆說要什麼紀錄就給什麼紀錄
沒有額外出口,都是用route去走
資訊單位很能夠給老闆要的資料
也就是你設置一筆defualt route即可
其次取得IP獲取mac addr是基本
去找尋mac table都知道是哪台edge sw了
一樓很勤奮 等下老闆給你加雞腿
※ 編輯: nges10310 (223.140.209.44 臺灣), 06/03/2022 08:41:23
看推文就知道不信者恆不信
重點在於有記錄可查,以及好不好查。
通訊是雙向的,設備一定都有紀錄,否則如
何正確傳回目標電腦?只是能記錄多少,有
沒有檔案提供查閱的問題而已。
更重要的是要不要查,像某選舉黨就...
學校查ip也都可以查出日期及那個位置(por
t).除非wifi連線。就只能查到連到哪一台
伺服器。然後找他週邊人員.
爆
[爆卦] 國發會ip的卦直接上連結: ●16874 m 12/06 SagaCandida □ 請於108年12月15日前提報執行成果 ┌─────────────────────────────────────┐ │ 文章代碼(AID): #1TwTcj0d (Gossiping) [ptt.cc] 請於108年12月15日前提報執? │ │ 文章網址: │爆
Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓有關社群媒體文章「疑似匿名用戶透過政府IP(117.56.178.41)修改維基百科事件」, 國發會說明如下: 一、國發會為政府網際服務網維運機關,故多數中央機關IP均以本會名義登錄, 117.56.178.41並非國發會使用之IP。 二、該IP (117.56.178.41)屬交通部公路總局對外上網線路使用,42
[閒聊] 為什麼Hololive Live要封台灣IP?剛剛突然想到還沒購買我齁的3rd Live門票,點開要購買時發現竟然被封IP!? 尋思應該是日本慣常的傲嬌民族性,封所有海外IP啦~ 可是要掛VPN上去買票時,不小心掛到美國,結果竟然可以購買!!! 那不就表示你齁是刻意把台灣IP封掉的嗎...?93
[轉錄] 四叉貓:LoveError跟柯文哲隨行攝影同IP1.轉錄網址︰ 2.轉錄來源︰ 劉宇(XXXXGAY) 3.轉錄內容︰52
Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓公路總局-訊息公告 有關社群文章「疑似匿名用戶透過政府IP(117.56.178.41)修改維基百科事件」公路總 局說明 有關社群媒體文章「疑似匿名用戶透過政府IP(117.56.178.41)修改維基百科事件」,經7
[問卦] 不小心搞掛了公司的防火牆怎麼處理請問一下 我手賤 遠端亂改設定 結果防火牆好像被我搞掛點了 明天一大早到公司能怎麼處理 型號是Juniper SRX210的樣子... 還有救嗎7
Re: [問題] 商務空間 網路廠商臨時要加價防火牆??他賣的東西不算太貴,只是沒有技術能力跟經驗而且 AP 賣給你的價格低於PCHOME 很多,應該是正常代理商進貨 SW 也沒特別貴. 以上先說一下你東西特別便宜. Aruba ION AP SW 是雲管理的網路設備2
[問題] 行動郵局的登入IP問題網路郵局有提供看最近三筆登入紀錄的IP功能 使用電腦登入的話都沒問題,會顯示正確的登入IP如下 但發現如果是用iOS的行動郵局登入的話 顯示的IP卻不是我的IP,而是一個不知名的第三方IP
爆
[爆卦] 側翼:提議520後解散國會爆
[問卦] Threads說八卦板被網軍控制是真的嗎92
Re: [問卦] 其實高房價的問題政府無能為力吧爆
[問卦] 側翼:你有言論自由 我有出征你的自由爆
[爆卦] PTT Star 3.7.1爆
[問卦] 陶朱隱園GG了吧爆
Re: [問卦] 希特勒的人像畫作就你來看,水準如何?爆
[問卦] 島嶼輸光89
[問卦] 去立法院抗議的學生是哪裡來的99
[問卦] 台文館移除龍寶抄襲活動網頁的備份81
Re: [爆卦] 側翼:提議520後解散國會爆
[爆卦] 立法院亂鬥登上國外知名IG媒體85
[問卦] 67歲女長官退休,匾額送什麼?85
Re: [問卦] HBD夏筠婷片子被外流了?!63
Re: [爆卦] 台文館道歉了!館長副館長鞠躬謝罪58
[問卦] D卡熱門:房價真的要崩了 誰買房誰51
[問卦] 要賣什麼花?太陽花、野百合賣過了48
[問卦] 慟!造謠到海外?難怪台灣詐騙倍增...?39
[問卦] 日本為什麼八年滅不了中國?24
Re: [問卦] 中國人很羨慕台灣的民主吧?78
[問卦]原來執政黨可以禁錮國會議長?39
Re: [爆卦] 側翼:提議520後解散國會36
[問卦] 台灣獨立不也是違反憲法?37
[問卦] 明天就是520了大家最期待看到什麼?33
[問卦] 跳電的定義是不是變了30
[問卦] 凹陷乳首,算是很瑟的屬性嗎???30
[問卦] 銀樓為何不切小金塊自己賣?4X
Re: [新聞] 強調條文都公開上網 黃國昌:誰說昨天審30
[問卦] EE在路邊被工人修理30
[問卦] 台灣要怎樣抵禦中國的入侵?