五千年(敝帚自珍)

主题:【原创】谈谈马甲 -- Highway

共:💬40 🌺1
全看树展主题 · 分页首页 上页
/ 3
下页 末页
家园 【原创】谈谈马甲

前些天有朋友出帖子,调查关于马甲的使用问题。我觉得挺有趣,所以想和和大家聊聊这个问题。

谈论马甲首先要给马甲下一个定义。那么什么是马甲呢?一个人在一个网站注册了多个ID,这些多余的ID就叫做马甲。这种定义很简单,但打击面有些大,因为有些人注册多个ID并没有恶意,并且没有隐瞒大家的意图。比如雪个曾嫌自己积分涨得太快,就注册了另外一个ID发贴,以减缓一下升官太快的压力。那个新的ID大家都知道是她,不是什么秘密。这种情况下我觉得就不属于马甲之列。也许红佛发明的那个词比较好--“睡衣”。马甲的一个特征就是想误导大家,让大家觉得这些ID后面是不同的人。这样和别人掐架的时候,一拥而上,有群殴的效果,显得人心所向,大势所趋。挨板砖的时候几个ID轮流顶着,抗击打力成倍提高。这样的Multi-ID才是我们指的马甲。

点看全图

外链图片需谨慎,可能会被源头改

那么我们怎么能鉴别马甲呢?BBS上通常的做法是IP鉴定法。就是说如果两个ID前后发言,而IP地址相同,那么就认为这两个ID后面是同一个人。进一步讲,如果IP是不同的,那么这两个ID就不是一个人。简言之,IP相同就是马甲,推论:IP不同就不是马甲

那么这种方法是不是很可靠呢?我们就来研究一下。

[SIZE=3]1. IP相同就是马甲[/SIZE]

这个推断在实际应用中很有效,但理论上并不是很严格。存在有“误伤”的可能。大家知道Internet的HTTP是基于IP的。我们上网到各处冲浪实际上是IP和IP间的对话。我们要知道服务器的IP地址去申请服务,而服务器也从我们的请求中获得我们的IP地址来返回服务。所以说我们上网的一个前提就是要有一个IP地址。但问题是并不是每一个上网的机器都有一个属于自己的IP(Public addressable IP),不同的机器可能共享一个IP。为什么会出现这种情况呢?这是因为现在的32位IP地址系统已经不够使用了,必须通过共享方式来容纳越来越的计算机以及其他设备。举个例子来说吧,你家里使用DSL或是CABLE上网,你的ISP服务商就分配给你一个IP。但是你家里可能有多台计算机,如果想让这些计算机同时上网,你就必须使用某种共享技术。比如现在很流行的家庭网络就是这样。你买一个有线或是无线的Router,将你的多个计算机接到这个Router上。这个Router的对外IP(WAN IP)就是ISP服务商给你的IP,而对内(LAN)它和你的计算机拥有另外一套IP,即所谓的私有(Private)IP。私有IP也是IP,但它对于Internet来说是不可见的。Internet只能和你的Router的Public IP对话。这样你不管使用哪台计算机上网,对外界来说都是一样的IP,即你的Router的IP。Internet上返回的信息由Router负责转到对应的计算机上。Router使用一种叫做PAT(Port Address Translation)的技术来保证各个计算机在上网共享一个IP的时候不会出现冲突,各人的信息流向各人的计算机。除了家庭用户之外,好多企业用户出于安全或是其他方面的考虑,往往将内部网设置为Private 网络(C类),通过gateway共享Internet。这样公司内部的计算机对外都呈现一个IP。如果在这个公司内有两个员工同时逛我们西西河,从西西河角度来看,他们的IP是一样的,尽管他们确实是两个不同的人。这样我们的“IP相同就是马甲”的法则就出现了问题。不过话说回来了,一个BBS通常只有千把人,有两个或是几个人同时在一个共享Internet的局域网去一个BBS的概率有多大呢?我认为很小。

点看全图

外链图片需谨慎,可能会被源头改

另外一种情况理论上也是存在的。比如张三和李四同时在AOL或是MSN有拨号上网的账号。如果他们两人又碰巧在一个地区,那么就有这么一种可能:张三上网时得到一个IP,他下网后,这个IP被ISP收回。一会儿李四上网时,ISP可能碰巧将这个IP又给了李四。从西西河角度来看,张三和李四这两个ID使用了同一个IP,但是很明显他们俩的确是两个不同的人。当然这种情况理论上存在,实际上概率很小。

[SIZE=3]2. IP不同就不是马甲[/SIZE]

如果说前一个法则还近似准确的话,那么这个推论则非常靠不住。使用它会出现马甲“漏网”的情况。因为一个人很容易获得多个IP。其实我们上网一般是两个途径,在家或是在学校/公司。如果是在公司里,那么你的IP地址是相对固定的,不管使用那种网络设置(DHCP也好,Static IP也好),你不太容易更换IP。但是在学校你可以自由的更换计算机,大学的计算机通常都有一个B类IP,如果你发几个帖子就换一个计算机,然后用下一个ID发言,那么你的马甲的确可以有不同的IP,逃过大部分人的眼睛。所谓的打一枪换一个地方。不过这样做你虽然可以有不同的IP,但是这些IP是有规律的,即它们的网络段是相同的,变化的只是Host地址部分(如果你知道Subnet Mask,那就明白我说什么了,不知道就算了,有些专业了)。

在家里上网问题有些特殊。如果你使用的是宽带上网,按么你的ISP分配给你的IP是相对固定的。一个星期到一个月不变化是很常见的。这时候你更换IP要罗嗦一些。最简单的办法是给你的DSL或是CABLE MODEM断电,然后再通电。你的MODEM重启动后会到ISP那里申请一个IP,ISP使用的是DHCP协议,所以很可能给你一个不同的IP。当然,也可能把原来的IP再次给你。具体情况要看你的ISP了。如果你使用的是拨号上网,那么每一次拨号你都会动态的得到一个IP,想换一个IP就下线然后再拨号,就这么简单。但是这种方法你得到的IP还是有规律的。要想乾坤大挪移,你最好多搞几个ISP账户。比如MSN,AOL, Earthlink,NetZero。你变化着不停的上网,这样才能使得大家眼花缭乱,辩不出你的真身。不过你要真这么做了,我得好奇的问一句:“你累不累啊?”

网络是虚拟的,但给人的感受却是真实的。网品如人品。虽然隔着漫无边际的Internet,但是你的一言一行大家心中还都是有面明镜的。那些藏头侧尾,鼠首两端小人;那些贼喊捉贼,欲盖弥彰的伎俩一向为Highway所不齿。故宫乾清宫大殿悬有一块匾,上面写有四个大字:[B][COLOR=red]正大光明[/COLOR][/B]。这是Highway追崇地理想和品质。写出来希望和大家共勉!

随便写了这些文字,算是给西西河周岁的一点礼物吧。祝西西河生日快乐!

点看全图

外链图片需谨慎,可能会被源头改
点看全图
外链图片需谨慎,可能会被源头改


本帖一共被 2 帖 引用 (帖内工具实现)
家园 穿睡衣顶一下

可不可以说,在很短的时间(几分钟之内)使用相同的IP的不同ID是同一人的概率非常大呢?至少它们会是熟人的概率很大呢?

家园 探索未知第一顶,好贴

上网上到如此份上,何必呢?

上网本来就是件开心的事,搞些马甲做些小勾当,实在有够无聊的。

家园 欢迎一下老机,让老机顶确实不容易

没准玩的人自己挺高兴的。

家园 我认为基本上是这样的。

我曾给一个中国朋友的公司设置过网络(私有网络 + 共享Internet)。他们公司有8,9个中国人。如果他们之中有几个人来西西河,那我们是没有办法区别的。但我认为这种情况出现的概率很小。

家园 是否熟悉无线网IP的分配情况?

共用一个IP吗?

家园 老轧总是把事情说得很清楚。还有代理的情况呢?
家园 老轧就是牛啊

干吗老是牵着牛出来轧马路?

最近我好忙好忙好忙,新手上路就拜托拜托拜托你了,忙过这阵会好好犒劳犒劳犒劳你的

保重,别太想我,否则我会更想你的

家园 【建议】老轧,你把这个帖子置顶算了,

让大家从技术层面详细讨论一下,将各种情况都考虑到,看看结论到底是什么。你说的情况我认为还不全面。这个话题,我很感兴趣,最近正好想将有关这方面的东西搞清楚。

家园 忙得话说话应该简练一些,

干吗犒劳还要连说三遍呢?

家园 雪个真把我给问住了。好多年了没有接触Proxy。理论上讲,Proxy

和共享IP有类似的地方。即你访问一个网站的时候,不是向那个网站直接发请求,而是发给这个Proxy,它替你去发申请,然后它再把信息返回给你。别的网站看到的是你的Proxy,而不是你。如果是静态网页,Proxy还可能将它存放在本地,这样将来你再次访问或是其他人访问那一个网页的话,它就从本地取出,而不是出去再给你申请一次。这样有加速的效果。

好多ISP使用Proxy,这样它可以获得网民们上网的去什么地方的信息,转手卖到市场上。

家园 大人说话,小孩儿别插嘴

那不是为了强调嘛,顺便表示一下我的虔诚,忠贞不渝啊(),中文没学好啊孩子,千万不能忘本啊!

家园 你看你说说就下道

探索未知一下有何不可?

从身高体重年龄胡子论起,那一条算下来,你也不能算比我老呀。

家园 一些补充和不同意见

链接出处

家园 我想问问,老板有没有办法监视员工上网的时间?

怎么能发现老板在监视?

我是问这类的工具软件,不是指偷看?

最近溜出来太多,有些不安

全看树展主题 · 分页首页 上页
/ 3
下页 末页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河