【求助】利用虛擬PC來做壞事??

[liny]

請問各位
市面上有不少虛擬PC的軟體
如VMware或者MS Virtual PC
就是讓你在原本電腦在增加虛擬電腦
如同有另一台電腦一樣
當然IP也不會和原本電腦一樣

因為虛擬電腦如同一台實際的電腦一樣
有自己的電腦名稱 作業系統 IP 網卡 硬碟 光碟機...
雖然虛擬電腦還是使用真實電腦的光碟機 硬碟 網卡...等
但是對別人來說 並不知道這是虛擬電腦 會以為是真的電腦

那如果用虛擬電腦去做壞事
網管人員無法抓到真正做壞事的實體電腦嗎

就我認為
網管人員根本不知道這是不是虛擬電腦
就算查到IP
也是虛擬電腦的IP 是假的
只要把虛擬電腦關掉
這台虛擬電腦就不見了
這根本抓不到

各位大大有什麼想法 或者 意見
如果我觀念錯誤 請大家不吝指教

[asplinux2000]

假設..你的VPC是透過123.123.123.1
這台電腦或是分享器來連線，那這台分享器或是電腦所連接的ISP中的IP
是61.xxx.xxx.xxx，那終究還是透過這個61.xxx.xxx.xxx來連線，
並不會因為你是用虛擬電腦上網而變成虛擬IP
（有講錯的話請糾正嘿∼∼∼不知道你這樣看的懂嗎？不擅長表達= ="

[zuyan]

如果是VMWare的話有網卡BIREG模式，所以會"做出"一張真的網卡出來
有MAC 但網管要查還真是有些難度...

[liny]

我今天有用MS VIRTUAL PC來安裝XP
用IPCONFIG /ALL指令來查看MAC
確實是不同於實際電腦的MAC位址
由於IP也可以自己指定
所以外人看來這確實是一個電腦 而不是假的
安裝虛擬電腦 上網方式可以有很多種
一種是共用實際電腦的網路
一種是新增一個虛擬網卡 有自己的MAC位址
當然還有別種
如果是用虛擬網卡的方式
用防火牆軟體 如SYGATE PERSONAL FIREWALL
抓到的資料確實是虛擬電腦的IP以及MAC位址
由於我並不知道有什麼防火牆軟體可以偵測到某個電腦是使用什麼網卡
所以對於網管人員
會認為是一個真的電腦在上網 而無法得知是虛擬電腦
也因此 根本無法追蹤虛擬電腦
這是我個人的想法
不知道各位有無其他的見解 或者 我有說錯的地方
希望大家予以指教

[asplinux2000]

如果這樣的話，可能頂多只能用封包攔截和封包分析軟體來查了，查起來也一定很費時。

[mus000]

你的電腦就是虛擬PC的上游。
就算查不到下游的虛擬IP，但是還是能直接查到你這台電腦上游的，一樣可以找你開刀。

鎖IP? 拔網路線?

方法有得是，你想得太少了。

[liny]

最初由 mus000 發表
你的電腦就是虛擬PC的上游。
就算查不到下游的虛擬IP，但是還是能直接查到你這台電腦上游的，一樣可以找你開刀。

鎖IP? 拔網路線?

方法有得是，你想得太少了。

不知道可否跟我講一下網管人員針對虛擬電腦是如何抓實際電腦呢?
鎖IP是可以 但是如果公司沒用DHCP 都是自己設定IP的話
鎖了 在換別的IP就好 只是公司IP總有一天會用完 呵呵

[spsb]

那是網管好心或是政策寬鬆吧，要不然很簡單啊，就登記網路卡MAC跟分配IP對應記錄，有未登記的MAC就不給路由通過，我不用查出誰是虛擬的，反正沒登記一律不給過∼公司嘛，有人亂搞導致管的更嚴格，損失的會是誰∼呵呵

[ALI88]

真要查滴話，到機房hub架企一區區拔下來試，馬上就見光啦！

[Schnaufer]

最初由 ALI88 發表
真要查滴話，到機房hub架企一區區拔下來試，馬上就見光啦！

　　呵呵！你比較狠！