[machoBear]

Mirki, czy dostawca internetu jest w stanie podać lokalizacje/dane klienta mając podane IP (zmienne) oraz dokładną datę/godzinę? Prokurator, który się zajmuje sprawą dostał informację od operatora, że ten nie jest w stanie podać danych klienta, mamy jeszcze podać port, nie wiemy czy pisać odwołanie.
#cyberbezpieczenstwo #security i być może #programowanie

[Just666]

@machoBear: ISP do roku wstecz jest zaobowiązany takie dane gromadzić, więc, tak musi je podać.

Edit http://www.operatel.pl/index.php/2015/12/18/obowiazek-operatora-przechowywanie-i-udostepnianie-retencji-danych/

[machoBear]

@Just666: Dzieki, pytam bo 3 dostawcow odpisalo to samo, jeden z nich prosil o podanie portow, drugi o jakies inne informacje, trzeci lokalizację stacji BTS.

[machoBear]

@interface: ISP jest w Polsce, mowimy o znanych operatorach komorkowych. Informacje sprzed 7-8 miesiecy :)

[Just666]

@machoBear: BTS? Więc ruch pochodził z sieci mobilnej?
Nazwę btsa znajdziesz w sieci.

[machoBear]

@interface: jak najbardziej, napisalem w poscie ze informacje mam od porukratora :) sprawa jest w toku.

[machoBear]

@Just666: Tak, poprosili o dokladna lokalizacje stacji BTS a takich informacji nie posiadam, nie wiem skad ktos sie logowal, jedyne co mam to adresy IP i dokladne godziny.

[dog_meat]

@machoBear: jest możliwe, że potrzebny będzie port źródłowy. Klienci mogą być za NATem i na zewnątrz być widoczni jako jeden adres. Aby określić konkretnego użytkownika potrzeba jest wtedy dokładna godzina i port źródłowy

[machoBear]

@dog_meat: Wlasnie o tym pisal dostawca, nie mam pisma przed soba ale dzisiaj je czytalem i pamietam ze byla wzmianka o NAT i prosba o podanie portu.

[dog_meat]

@machoBear: jeśli są za NATem, to musisz znać port źródłowy, bo ten sam adres IP ma w danym momencie wielu klientow

[Eltomas]

@machoBear: dlaczego trzech dostawcow?
Czy to ipv6?

[machoBear]

@Eltomas: osoba logowala sie z roznych miejsc przez kilka miesiecy, prawdopodobnie z pracy, domu, wynajmowanego mieszkania itp., stad 3 dostawcow

[machoBear]

@dog_meat: jestem w stanie jakos sprawdzic port zrodlowy? Wybacz laickie pytanie ale kompletnie nie siedze w temacie. Osoba logowala sie na poczte przez kilka miesiecy, stad mam godziny i adresy IP.

[Eltomas]

@machoBear: od isp serwera pocztowego ;)

[dog_meat]

@machoBear: w logach serwera pocztowego powinien być

[Just666]

@machoBear: jeśli osoba logowała się x razy w znanych godzinach na różnych btsach, to poinformowanie isp o tym fakcie powinno pozowlić zrobić im korelacje.