Как спецслужбы вычисляют человека по IP, если он сидит за NAT провайдера?

Question

[Antikiller94]

Предположим, некий гражданин совершил противоправное действие в сети (например, предложил с фейковой страницы ВК кому-либо купить у него наркотики или оружие). Его IP-адрес оказывается узнан спецслужбами. Но в итоге оказывается, что данный IP не назначался определенному клиенту провайдера. Под данным внешним IP-адресом в такое-то время сидело около 100 клиентов за NAT провайдера. Как будут вычислять из этих 100 человек, кто же именно сидел под данной фейковой страницей ВК?

Comments

[Олег]

Начнем с того, что VK сам о вас все знает.
Где живете, где бываете. Иначе как бы Вам таргетированную рекламу показывали бы ?
И не по заполненным данным, а другими способами.

[justhostRU]

>сидело около 100 клиентов за NAT провайдера.
и все 100 без паспорта? айайай

Answer 1

[Максим Гришин]

Провайдеров ЕМНИП обязали вести логи NAT-трансляций, по ним можно найти внутренний IP, по нему (с таймстампом) - порт и договор, дальше можно устраивать маски-шоу.

Comments

[Antikiller94]

Я так и думал, кстати. Интересно, сколько памяти занимают такие логи, скажем, за сутки?

[Максим Гришин]

Antikiller94, это немного не ко мне. Но наверно относительно много (гигабайты в день, если провайдер большой). А вот полные требования Яровой просят на порядки больше.

[pfg21]

Antikiller94, а че там занимать ?? чай не порнуха бузовой....
ип-адрес интернета, порт интернета, ип-апдрес клиента, порт клиента, мак-адрес сетевухи, время.
при этом выделения довольно статичны.
и отлично сжимаются для холодного хранения.

Answer 2

[Алексей С.]

провайдер хранит трафик до нат , то есть он знает какой именно клиент обращался в данное время в данное место

Answer 3

[Saboteur]

Но в итоге оказывается, что данный IP не назначался определенному клиенту провайдера. Под данным внешним IP-адресом в такое-то время сидело около 100 клиентов за NAT провайдера. Как будут вычислять из этих 100 человек, кто же именно сидел под данной фейковой страницей ВК?

Что значит не назначался. КОНЕЧНО назначался, просто не закреплялся надолго. Но логи у провайдера естественно есть.
Если бы ничего не закрпелялось, как бы провайдер вам счета выдавал?
Спецслужбы даже вычислять ничего не будут. Придут с ордером к провайдеру, и он им все выдаст и даже больше.

Answer 4

[AntHTML]

Спецслужбы по белому ip узнают провайдера (т.к. у отдела К есть списки подсетей) и просто отправят ему письмо с текстом "или отвечай сам или выдавай данные", ну и естественно провайдер покажет все логи, хоть до, хоть после нат, dhcp. vlan. mac и тд. чтобы в максимальной степени снять с себя ответственнось и переложить ее на клиента.
Дальнейшее разбирательство - это проблемы клиента

Answer 5

[CityCat4]

Элементарно, Ватсон!

По IP видно допустим, что это Вконтактик. Отправляют запрос во ВКонтактик - кто подключался в таком-то временном интервале и делал то-то и то-то? Что, по-Вашему ответит ВКонтактик? Да конечно же, он даст все необходимые логи :)
Потом обратятся к провайдеру - и он тоже даст все необходимые логи, адрес, телефон - и все, гости придут. Дверь лучше открыть самому, иначе войдут не обращая на нее внимания :)

Answer 6

[ValdikSS]

У провайдеров с установленным ТСПУ, установка происходит до NAT.