Wie zuverlässig ist das Ändern der MAC-Adresse in /etc/network/interfaces?

Wie zuverlässig ist das Ändern der MAC-Adresse in /etc/network/interfaces?

Ich verwende Ubuntu Server 10.04. Wenn ich die Mac-Adresse ändere, indem ich hinzufüge (in /etc/network/interfaces):

hwaddress ether 12:34:56:78:9A:BC

Wie zuverlässig ist das? Kann noch jemand meine echte Mac-Adresse ermitteln?

Antwort1

Sie müssen „jemand“ definieren. Wenn sich jemand nahe genug an Ihrem PC befindet, um Ihre MAC-Adresse zu erhalten (1 Hop), kann er sie wahrscheinlich erhalten, wenn er es wirklich wollte. MAC-Spoofing ist nur eine Softwarefunktion. Die echte MAC wird normalerweise im Nur-Lese-Speicher auf der Karte selbst gespeichert. Wenn der Computer in einem anderen Betriebssystem gestartet wird, bei dem die Adresse nicht gefälscht ist, wird Ihre echte Adresse angezeigt.

Antwort2

Wenn Sie die MAC-Adresse auf Kernel-Ebene ändern möchten, können Sie ein Programm namensAbonnieren. Es kann auch die MAC-Adresse einer bestimmten Schnittstelle zufällig festlegen.

Das einzige Problem ist, dass Sie jedes Mal eine andere IP-Adresse erhalten, wenn Ihr Netzwerk von DHCP abhängt. Dadurch kann der Lease-Cache des DHCP-Servers sehr schnell voll werden.

verwandte Informationen