第三者によっての偽のwebページへの誘導

質問

第三者が私を偽のそっくりのwebページに訪れさせ偽のフリーソフトをダウンロードさせようとしているとします。

インターネットで第三者によってIPアドレスが偽装され同一のIPアドレスのwebページが存在していた場合ブラウザはどちらに繋がるんですか？偽のwebページか、本物のwebページか。
あるいは繋がらなくなりますか？
その場合（繋がらない場合）第三者が偽のwebページに訪れさすのには違うIPアドレスのそっくりのwebページを作って騙すしかないんですか？
お願いします。

回答No.5

774danger · ベストアンサー

> インターネットで第三者によってIPアドレスが偽装され同一のIPアドレスのwebページが存在していた場合ブラウザはどちらに繋がるんですか？

同じネットワークに同じIPアドレスのサーバが存在した場合、外に行くためのルータでIPアドレスとMACアドレスの対応表(arpテーブル)を持ちますが、そこに載っているMACアドレスのWebサーバに接続されます

サーバが本物かどうかを証明するためには、ベリサインなどに証明書を発行してもらい、そのサーバが本物であることを証明してもらうのがいいかと

補足

ありがとうございます。
同じIPアドレスなら次はmacアドレスを確認してるんですか、機器は。
じゃあサーバー管理者に正しいIPアドレスとmacアドレスを教えてもらってブラウザでwebページを見るときはIPアドレスしか入力しませんがmacアドレスも指定して繋ぐ方法あるんですか？

＞サーバが本物かどうかを証明するためには、ベリサインなどに証明書を発行してもらい、そのサーバが本物であることを証明してもらうのがいいかと

暗号通信ならいいですけど、httpの非暗号化ページには証明書がないので。

回答No.4

hutt

＞第三者が私を偽のそっくりのwebページに訪れさせ偽のフリーソフトをダウンロードさせようとしているとします。

ニセって、解かってるなら問題なしでしょう。DLしなきゃいいのです。
ニセって解かってるのに、それ以下の質問は、ニセって解かってない人がする内容ですよね・・？

>IPアドレスが偽装
簡単に言いますけど、簡単に偽装なんてできません。

>同一のIPアドレスのwebページが存在
できません

＞三者が偽のwebページに訪れさすのには違うIPアドレスのそっくりのwebページを作って騙すしかないんですか

そういうサイトを作りたいんですか？そういうニュアンスに見えますが。

補足

ありがとうございます。
たしかに教科書には同じIPアドレスは存在してはいけないと載っていますが、ハッカーのツールでIPアドレスを偽装するツールで同じIPアドレスを名乗れるはずです。証拠にルーターの設定の書籍でインターネット側から内部への送信元がプライベートIPアドレスのパケットを遮断せよ、というパケットフィルタリングが載っています。インターネットにプライベートIPアドレスは存在できないと通信関係の教科書に載っているにもかかわらず、です。

回答No.3

okg00

http://e-words.jp/w/E38395E382A1E383BCE3839FE383B3E382B0E8A990E6ACBA.html
http://www.microsoft.com/japan/protect/yourself/phishing/pharming.mspx

ファーミングされているんでしたら、偽サイトに接続されています。そのためにファーミングされたんですよね。
※ファーミングされているかどうかを見抜くのは結構面倒

補足

ありがとうございます。やっぱりwebページの管理者にあって正しいIPアドレスとmacアドレスを聞いて、ブラウザにIPアドレスを打って繋ぐしかないですか,DNSを使わずに。しかしブラウザはmacアドレスを指定できませんが、IPアドレスとmacアドレスを両方指定して繋ぐ方法ってあるんですか？
IPアドレスの指定だけでは同じIPアドレスの偽ページを作られると本物か偽かどっちに繋がるかわかりませんし。

回答No.2

Gizensha

同一のIPアドレスが存在した場合、どのような動作になるかは不定のはずです。
どちらかにつなげようとする機器もあるだろうし、異常を検知してどちらにもつながない機器もあるはずですから。
ネットワーク上では複数の機器を経由することになるので予想ができないと思います。

で、最近話題になった手段がありまして、ちがうIPアドレスの偽のサイトへ誘導する方法がありました。
# こちらについてはネットワーク管理者のいるような設備を持ったところが影響を受けたのですが、大部分の環境で対策は済んでいるはずです。

技術的な穴は別として、ほかのサイトへ誘導する手段もあります。防ぐ手段は個々の慎重さしかないのかもしれませんね。

お礼

ありがとうございました。

補足

ありがとうございます。
そうですね、じゃあホームページのサーバーの管理者にIPアドレスを聞きに行ってDNSを使わずIPアドレスをブラウザのアドレスバーに打つ、でいいですね。

回答No.1

Granatapfel

IPアドレスって1個だけですよ。世界で1個(プライベートIPアドレスを除く)。
何が正で何が真なのか良く分かりませんが、以下のどれですか？

1)以前192.168.0.1というIPアドレスで接続していたページを最近閲覧したら違うHPになっていた
2)以前192.168.0.1というIPアドレスで接続していたページを最近閲覧したら見た目はまったく同じなのにフリーソフトウェアのインストールを薦めるダイアログが表示される
3)以前hogehoge.co.jpというドメインで接続していたページを最近閲覧したが違うHPになっていた
4)以前hogehoge.co.jpというドメインで接続していたページを最近閲覧したら、見た目はまったく同じなのにフリーソフトウェアのインストールを薦めるダイアログが表示される
5)誰かをだましたいので同じIPアドレスで違うページに飛ばすことが出来るか知りたい
6)yahoo.co.jpに接続しているのにgoole.co.jpに接続される

どうして今接続したHPが偽だと思うのですか？