Help needed：追踪发匿名信的电脑 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

Help needed：追踪发匿名信的电脑

Help needed：追踪发匿名信的电脑# Security - 系统安全

d*u2013-03-30 07:03

1 楼

拿到了一个工作offer，但最近现单位有个人在yahoo上注册了一个信箱，恶意给那边的单
位发了一个匿名信来攻击我，对面单位已将那邮件发给我。我基本知道那是谁（一个美
国白人）发的这封邮件，但现在需要证据是由他的电脑发出的，不知这儿有无哪位高人
能帮助得到发那封邮件的手提电脑惟一的身份ID？若成功，必定重谢。我现在知道的是
他用Guest account （所以没有个人信息）log in 我们学校的无线网络，根据那邮寄
的原件能查到IP address是学校的。谢谢

b*o2013-03-30 07:03

2 楼

你可能是影视片看多了，连FBI都做不到这点。
（1）如果他只用马甲发了一封信，那么即使是理论上也没有任何办法。
（2）如果他用马甲发了多封信，那么这些信可能会有蛛丝马迹，隐含了一些PII信息。
所以理论上yahoo有可能可以追踪到一些线索。
（3）即使yahoo有技术和运气可以追踪到，这么做也是违法的（违反yahoo mail
privacy policy）。
（4）另外，这么做也不可能有铁证。真正的铁证是把yahoo server端的account和匿名
信电脑上的cookie做对比，如果一致才能作为证据。但是这种做法基本不可能操作，而
且如果用匿名窗口发信(incognito window),那么cookie也不会保留。

的单

【在 d****u 的大作中提到】

: 拿到了一个工作offer，但最近现单位有个人在yahoo上注册了一个信箱，恶意给那边的单
: 位发了一个匿名信来攻击我，对面单位已将那邮件发给我。我基本知道那是谁（一个美
: 国白人）发的这封邮件，但现在需要证据是由他的电脑发出的，不知这儿有无哪位高人
: 能帮助得到发那封邮件的手提电脑惟一的身份ID？若成功，必定重谢。我现在知道的是
: 他用Guest account （所以没有个人信息）log in 我们学校的无线网络，根据那邮寄
: 的原件能查到IP address是学校的。谢谢

d*u2013-03-30 07:03

3 楼

他不会象你这儿的人这么懂电脑，是个只会收发邮件的老年人，应该不懂你说的什么马
甲。因为是学校的公共网络，据说一个时间点只会有一台手提电脑用这个IP地址登录它
的无线网络，而这个在学校的系统里是有记录的，这是我在网上搜到的，但据说只有法
院的传票学校ISP才会提供这些记录。见http://www.justanswer.com/computer-networking/6uyhm-need-track-anonymous-email-ip-address.html。

d*u2013-03-30 07:03

4 楼

今天学校IT的network管理人告诉我已经查到了那台发匿名信的电脑的MAC address(他
们愿意帮忙因为发匿名信是违背了学校网络使用的policy），请问是否可用这个MAC
address找到那台电脑？还告诉当时他在这个guest login 的网上大约呆了10分钟，之
前好像用过route。再次说明那个人不会懂太多的电脑，所以不要用太专业的说法来强
调那些可能性。坛子里这么多高手望多帮忙建议一下，真的需要你们的帮助。跪谢。

w*s2013-03-30 07:03

5 楼

如果是个不是很懂电脑的人，你应该可以根据MAC address找到那台电脑。MAC address
是网卡的Physical address，是unique的。除非很懂电脑的人，可以spoof MAC
address.

【在 d****u 的大作中提到】

: 今天学校IT的network管理人告诉我已经查到了那台发匿名信的电脑的MAC address(他
: 们愿意帮忙因为发匿名信是违背了学校网络使用的policy），请问是否可用这个MAC
: address找到那台电脑？还告诉当时他在这个guest login 的网上大约呆了10分钟，之
: 前好像用过route。再次说明那个人不会懂太多的电脑，所以不要用太专业的说法来强
: 调那些可能性。坛子里这么多高手望多帮忙建议一下，真的需要你们的帮助。跪谢。