C'è un modo per rintracciare chi stava usando un indirizzo IP dinamico pubblico in precedenza?
Sarebbe possibile trovare l'indirizzo MAC dell'host usando l'indirizzo IP in un dato momento? (ad es. puoi interrogare i gateway per trovare questi dati storici?)
O è andato bene una volta che l'indirizzo IP è stato riassegnato?
I provider di servizi Internet in genere mantengono una registrazione dettagliata di quale indirizzo IP dinamico viene assegnato a quale cliente in un dato momento. Tuttavia, in generale, forniranno queste informazioni alle forze dell'ordine solo se ricevono un'ingiunzione del tribunale, per proteggere la privacy.
Come per l'indirizzo MAC, l'ISP probabilmente conosce anche l'indirizzo MAC del router domestico utilizzato a quell'indirizzo IP (supponendo che si tratti di una connessione Internet residenziale). Tuttavia, molto probabilmente essi non conoscono gli indirizzi MAC di qualsiasi dispositivo dietro quel router, poiché gli indirizzi MAC sono visibili solo all'interno della stessa LAN. Questi indirizzi MAC possono o non possono essere registrati dal router di casa, a seconda della marca / configurazione.
I log dei server DHCP avranno una registrazione di ciò che indirizzo MAC è stato emesso con quale indirizzo IP in passato. Lo faccio nella mia rete aziendale per cercare anomalie.
Ma la tua domanda riguarda gli indirizzi IP pubblici. Lo stesso principio vale e questi dati non sono informazioni pubbliche: dovresti ottenere l'accesso ai registri dei dispositivi di rete.
Quindi, per la persona media (non un'agenzia governativa) non puoi determinare chi ha avuto un indirizzo IP per ultimo, a meno che tu non abbia avuto qualche forma di registrazione che tu stesso hai controllato.