Que efeito clonar um endereço mac na navegação na web?

0

Eu sei que o ISP verá o endereço MAC clonado vindo do roteador, mas quais são as ramificações? Eu estava trabalhando em um computador que misteriosamente estava sendo listado em preto de vários sites populares (como usps.com). Ele estava recebendo uma mensagem de "acesso negado" muito genérica.

No entanto, quando o roteador foi configurado para clonar o endereço MAC do computador, isso não aconteceu mais. Além disso, quando o caminho do roteador contornava tudo, os sites eram acessíveis. O ISP não tenta bloquear roteadores. Qual é a explicação? Não havia nenhuma VPN conectada e tentamos vários navegadores. Eu verifiquei as configurações de segurança no roteador e mesmo com o firewall desligado aconteceu.

Há relatos disso em vários fóruns, aqui está um exemplo no reddit.

    
por northerner 27.08.2017 / 13:49

1 resposta

2

O endereço MAC nunca será visto por um servidor da Web externo, somente o equipamento do ISP ao qual o roteador se conecta será conheça o endereço MAC do seu roteador. Os sistemas além desse equipamento só saberão o endereço IP externo no seu final. O endereço MAC que o servidor da web verá será o endereço MAC de qualquer parte do equipamento de rede localizado na frente desse servidor da web, já que o endereço MAC está na Ethernet , ou seja, ela aparece em um quadro Ethernet encapsulando um IP pacote . Seus pacotes IP serão reencapsulados em diferentes quadros Ethernet enquanto atravessam a Internet.

Se você reinicializar seu roteador, ele poderá receber um novo endereço IP do seu provedor. O endereço IP na maioria dos roteadores dos usuários domésticos é geralmente atribuído pelo DHCP , ou seja, é dinâmico e está sujeito a alterações ao longo do tempo como o tempo de concessão para o endereço IP expirar ou o roteador for reinicializado e solicitar um novo endereço IP. Em alguns casos, no entanto, o servidor DHCP de um ISP pode reatribuir o mesmo endereço IP se você reiniciar, se o endereço MAC do seu roteador não tiver mudado. Mas, para esses ISPs, se você alterar o endereço MAC externo do roteador, o servidor DHCP do ISP atribuirá um endereço IP diferente.

É possível que um endereço IP recebido por seu roteador tenha sido atribuído a alguém anteriormente envolvido em atividades maliciosas que resultaram na colocação desse endereço em um blacklist , ou pode até haver um sistema em sua própria LAN que foi usado para atividades maliciosas sem o seu conhecimento, por exemplo se tornou-se parte de um botnet . Quando você alterou o endereço MAC do roteador, ele recebeu um novo endereço IP que não estava na lista negra, então o acesso a esses sites não estava mais bloqueado, porque eles agora viam um endereço IP diferente.

Você pode determinar o endereço IP externo que outros sistemas verão acessando um site como whatismyip.com exibirá os sistemas externos de endereço IP, como servidores da Web, para obter conexões de rede de sua localização. Você pode tentar alterar o endereço MAC de volta para o que era anteriormente, determinar o endereço IP externo e, se tiver problemas para acessar determinados sites que não conseguiu acessar anteriormente, faça uma pesquisa nesse endereço IP com o Google ou algum outro motor de busca para ver se você encontrar algum resultado revelando que está em uma lista negra. Você também pode pesquisar o endereço IP em sites que monitoram o nome do domínio e a reputação do endereço IP , por exemplo Pesquisas de domínio / IP do BarracudaCentral , embora sua ausência em qualquer lista de reputação em particular não signifique que não esteja presente em alguma outra lista negra.

    
por 27.08.2017 / 15:19