Devo conoscere l'indirizzo IP

Question

Devo conoscere l'indirizzo IP

#1 da (2 voti)
#2 da (2 voti)
#3 da (0 voti)

1

Lavoro in una linea di crisi / suicidio del governo degli Stati Uniti come coordinatore del salvataggio. Riceviamo telefonate, (per lo più cellulari) di testo e chat da tutto il mondo. La maggior parte delle volte il chiamante / chiacchierone non rivelerà la loro identità. Quando il soccorritore ritiene che una persona sia un pericolo per sé o per gli altri, prendo il controllo per cercare di identificare e localizzare la persona e inviare la risposta di emergenza corretta.

Riceviamo anche molte chiamate di scherzi. Il nostro protocollo degli stati non segnalerà le chiamate di scherzi a nessuna autorità in quanto un giorno quella persona potrebbe aver bisogno di assistenza e non vogliamo mai scoraggiare un modulo di chiamata che utilizza il nostro servizio.

Quando una persona chiama, anche se ha bloccato il proprio numero, viene catturata da un programma che utilizziamo, ma solo il numero viene visualizzato; non sono disponibili altre informazioni In questo caso chiediamo alle forze dell'ordine di identificare / eseguire il ping dell'abbonato tramite il fornitore di servizi. Quando una persona sta entrando attraverso la chat, l'unica cosa che abbiamo è un indirizzo IP. Di nuovo, contattiamo le forze dell'ordine e chiediamo loro di trovare una posizione attraverso l'ISP. Ci sono volte in cui un tecnico di AT & T o di un altro ISP dirà che l'IP non è tracciabile, ma non può spiegare perché. Ad esempio, l'ultima volta che questo è accaduto l'IP era un copiatore telematico IP e la tecnologia affermava che non sembrava essere un proxy aperto ma non era in grado di scoprire a chi / a che cosa fosse assegnato questo indirizzo IP.

Sebbene io abbia una conoscenza di base della tecnologia, non capisco perché l'ISP non abbia potuto identificare l'abbonato. Io sono familiare che un utente di Internet è in grado di nascondere il loro IP utilizzando un server proxy e alcuni che capiscono come un IP può essere nascosto con un router in casa (credo). Inoltre, sottolineo che i fornitori di cellulari come T-Mobile ora stanno permettendo le chiamate via WiFi e presumo che queste chiamate non possano essere rintracciate? Inoltre alcuni chatter utilizzano un dispositivo mobile (I-Pad, smart phone) per entrare in chat ... anche non rintracciabile?

Quello che sto cercando è una migliore comprensione di come funzionano le cose riguardo agli IP, quindi posso massimizzare al massimo i miei sforzi, poiché alcune volte le vite sono in bilico. Lo trasmetto anche agli altri coordinatori e supervisori. Questa hotline ha solo 7 anni e ho dovuto addestrare me stesso e gli altri per aumentare la percentuale di "scoperte" di successo di coloro che sono in crisi e che ci vengono consegnati per ottenere aiuto sulla strada.

Grazie, John G.

P.S. Non sono aggiornato su tutti gli acronimi

Addendum: quando ricevo un "consulto" da un rispondente, è perché le chiacchiere stanno minacciando, o nel fatto, il suicidio o minacciano un altro. È necessario ... "sta accadendo ora". Siamo un'operazione 24/365. Abbiamo bisogno di localizzare / identificare le chatter al più presto per inviare Police / EMS. Avremmo contattato google per darci qualche vantaggio su ciò che facciamo ora ... cercando l'indirizzo IP per l'ISP e chiedendo all'ISP di fornire informazioni agli iscritti alla polizia? Quello che sto cercando di imparare è di 2 volte: che altro posso / dovrei fare quando un ISP dice che non può essere rintracciato e; essere in grado di determinare (capire perché) quali circostanze / criteri cercare per valutare quegli IP non tracciabili in modo da non sprecare tempo inutile per una causa persa e passare al prossimo salvataggio. (riceviamo circa 1000 chiamate al giorno e facciamo circa 36 salvataggi. Alcuni possono richiedere diverse ore)

ip-spoofing

posta John G. 01.02.2015 - 22:39

fonte

3 risposte

Leggi altre domande sui tag ip-spoofing

I certificati revocati possono essere "persi" se il CRL di base viene aggiornato prima della scadenza? FTP su SSL rispetto all'implementazione HTTPS

score 2 · Answer 1

Un ISP dovrebbe essere in grado di identificare i dettagli dell'account (compresi l'indirizzo su file ove applicabile) e almeno l'indirizzo stradale corrispondente all'IP in un dato momento quando si tratta di connessioni residenziali cablate, ma non c'è molto altro. Ci sono alcune circostanze in cui semplicemente non è possibile identificare una persona in base al proprio indirizzo IP, ad es. hotspot pubblici potrebbero darti il nome di un affiliato di McDonald's che gestisce diverse sedi sotto lo stesso account Verizon controllando i propri indirizzi IP (sebbene un indirizzo IP hotspot potrebbe essere una informazione migliore di molti altri casi nella pratica).

Se hai intenzione di rintracciare i clienti che arrivano tramite chat, dovrebbe essere reso esplicito sin da subito. Se non è nascosto all'utente che il risultato potrebbe essere una squadra di soccorso inviata, allora non dovrebbero avere problemi a condividere la loro posizione dal browser. Aggiungi una dichiarazione di non responsabilità che, se la posizione non è corretta con una certa ragionevole accuratezza, non sarai in grado di aiutarli in modo efficace.

Fai ciò che puoi. Se un utente in chat sta utilizzando il proprio telefono, la posizione condivisa dovrebbe essere le coordinate GPS. Se sono in tethering o hanno disabilitato i servizi di localizzazione, puoi confrontare i range di indirizzi IP usati per il servizio Internet wireless se gli elenchi possono essere forniti dai principali operatori (in questo modo, non è necessario interrogarli in modo coerente, sai cos'è cosa dai dati interni). In questo caso, puoi chiedere all'utente di specificare il loro indirizzo (e fornire un suggerimento automatico molto decente, magari una mappa con le opzioni di zona rapida per l'individuazione rapida). Se non sono disposti a farlo per paura di essere rintracciati e visitati, hanno comunque diritto a tali informazioni. Dì loro chiaramente come funziona il servizio, abilita l'inserimento manuale rapido quando non è possibile derivare automaticamente la posizione (se lo è, chiedi di verificare) e fai semplicemente ciò che puoi.

Per quanto riguarda gli indirizzi IP, se si sta lavorando con un'operazione sponsorizzata dal governo, si può essere in grado di acquisire l'accesso a determinati dettagli su una base di necessità di conoscenza con accuratezza garantita per le più complete capacità degli ISP. Non dovresti mettere in dubbio se l'operatore è abbastanza competente da fornire le informazioni richieste, e se sei quindi necessario spingere per servizi migliori.

score 2 · Answer 2

Gli indirizzi IP vengono assegnati ai provider di servizi Internet che li assegnano ai clienti. (A volte, ma meno frequentemente, un blocco di indirizzi può essere assegnato direttamente a un cliente, come IBM.)

A volte gli indirizzi IP assegnati agli ISP possono essere utilizzati per le operazioni interne dell'ISP e non assegnati affatto ai clienti. Esempio: l'indirizzo IP di un server di posta AT & T, gestito da AT & T per i suoi clienti o anche per i propri dipendenti.

Il proprietario registrato (con ARIN) di un indirizzo IP dovrebbe sapere chi lo sta usando in un dato istante. Se diranno che tu è completamente un'altra domanda. Una volta ero responsabile di un piccolissimo blocco di indirizzi IP e non c'è nessuna possibilità direi ad una voce anonima al telefono che stava usando uno di loro in un dato momento. Non ho molte possibilità di darlo alla ricezione di una citazione amministrativa via fax fino a quando non ho parlato con il nostro avvocato.

So che non è quello che vuoi sentire, ma l'urgenza del tuo bisogno non supera la privacy dei miei clienti.

Modificato per aggiungere: A proposito di questa tecnologia "confusa". Se fossi AT & T e non volevo che il mio staff tecnico fornisse informazioni su determinati indirizzi IP, semplicemente non li avrei nel database a cui i tecnici hanno accesso. Il tecnico non può fallire e non può perdere informazioni dicendo qualcosa come "è un indirizzo bloccato"

score 0 · Answer 3

Non ci sono abbastanza indirizzi IP affinché tutti ne abbiano uno assegnato permanentemente (almeno nel sistema legacy v4, e la sua sostituzione sta lentamente prendendo piede). Ci sono 2 soluzioni a questo:

condividi un indirizzo IP pubblico
assegna solo temporaneamente un indirizzo IP

Una conseguenza del primo metodo è che c'è un'altra entità (o entità) dietro a chiunque sia noto essere associato all'indirizzo IP che vedi e all'utente finale. Ho citato ipv6 prima - questo è un intero internet separato che usa tali indirizzi condivisi (ipv4) per accedere a Internet legacy.

Una conseguenza del secondo è che il fornitore deve conservare i record dettagliati in un formato adatto per l'indicizzazione inversa al fine di risolvere un indirizzo IP (e un'ora) per un abbonato specifico. Non tutti lo fanno.

Un'ulteriore considerazione è che ci sono molte persone che vogliono proteggere la loro privacy; a volte questo è per motivi che potresti trovare moralmente giustificabili, a volte no. Ma esiste un mercato in crescita di strumenti e servizi rivolti a questa popolazione.

Non è raro che le grandi aziende incanalino il traffico dai loro dipendenti in località geografiche disperse attraverso una posizione centrale, al fine di garantire la riservatezza, proteggere gli utenti dagli attacchi e semplificare l'accesso alle risorse protette tramite VPN.

Inoltre, molte delle informazioni rese pubbliche su una rete sono fatte su base volontaria. Solo le organizzazioni con una connessione diretta via cavo alla rete in questione hanno effettivamente bisogno dei dettagli di dove si trova / chi paga il conto.

Qualcosa che potrebbe aggiungere valore, se la tua chat è tramite un browser web è quello di implementare la geolocalizzazione sulla pagina web - ma questo può essere intrusivo. Probabilmente dovresti ottenere alcuni consigli di esperti e svolgere ricerche di mercato prima di adottarlo.