مرحباً.
شكراً لكم جميعاً على هذه المعلومات القيمة.
ما هي عناوين IP التي يجمعها Discourse بالفعل؟ يمكنني رؤية عنوان IP لتسجيل المستخدم وآخر عنوان IP تم استخدامه في تفاصيل المستخدم. لا أعرف من أين أحصل على عناوين IP لكل إجراء، مثل الرد على موضوع وما إلى ذلك…
إذا جاءت الشرطة وطلبت سجلات لرد معين على موضوع، فما هي سجلات Discourse بالضبط التي يجب على مالك المنتدى تقديمها؟
لا يزال رجال الشرطة يريدون عنوان IP منك لأنهم سيذهبون بعد ذلك إلى مزود خدمة الإنترنت للسؤال عن المنزل المسجل به عنوان IP هذا، أو المسجل به في تاريخ وقوع الجريمة المزعومة إذا كان عنوانًا ديناميكيًا.
حتى مزود خدمة الإنترنت لا يمكنه ربطه بشكل مطلق بفرد في معظم الحالات. أشك في أنه في معظم أنحاء العالم، يرتبط عنوان IP بحامل الحساب ولكنه يستخدمه كل من يستخدم جهاز التوجيه لهذا الحساب. لذا في حالتي، سيقدم مزود خدمة الإنترنت اسمي، ولكن جهاز التوجيه الخاص بي يستخدم بانتظام من قبل 10 أشخاص مختلفين على الأقل، بعضهم من أفراد العائلة وبعضهم أصدقاء زائرون.
في حين أن عنوان IP لن يرتبط بالضرورة بفرد معين، إلا أنه يمكن أن يعطي الشرطة خطًا للتحقيق. إذا أرادت الشرطة استخدام المعلومات بطريقة ذات مغزى، فسيتعين عليها أيضًا تقديم المزيد من الأدلة لإثبات بشكل قاطع أن شخصًا معينًا قام بنشر معين على منتداك.
لا يفعلون ذلك. لأن معظم العالم لا يستخدم عناوين IP بهذه الطريقة. وهذا هو أحد الأسباب العديدة لعدم اهتمام الشرطة هنا في فنلندا (على الأقل في دول الشمال الأوروبي بأكملها) بعنوان IP - فهو عديم الفائدة ولا يثبت شيئًا ولا يحدد شخصًا.
وإذا كان مزودو خدمة الإنترنت في اتجاهك يستخدمون عناوين IP بشكل مختلف، فلن أتفاجأ بأن مساحة IP4 ممتلئة للغاية.
بالطبع، يمكن تسجيل عنوان IP كل ثانية. لكنه إهدار للموارد بلا فائدة. يجب عليك التحقق مرة أخرى مما إذا كان الطلب على ذلك حقيقيًا، وليس ما تخشاه.
لا يمكنني التحدث نيابة عن فنلندا (بخلاف الإشارة إلى أن هناك 3 عناوين IPv4 مخصصة لكل فرد من سكان فنلندا وفي المملكة المتحدة لدينا 2 فقط لكل شخص) ولكن في المملكة المتحدة كل جهاز توجيه منزلي نظرت إليه في السنوات الأخيرة لديه عنوان IP WAN حقيقي قابل للتوجيه (غير مساحة عنوان خاصة) (معظمها تم تعيينه بواسطة DHCP).
قبل التقاعد، عملت مع بعض المنظمات التحقيقية الجادة جدًا ويمكنني أن أؤكد لك أنها تحب معرفة عناوين IP. لا أقول إن عنوان IP هو العنصر الوحيد من الأدلة الذي تم استخدامه لإدانة شخص ما، ولكنه بالتأكيد يستخدم كجزء من عملية التحقيق في بعض أنحاء العالم خارج فنلندا، أو على الأقل كان كذلك قبل حوالي 3.5 سنوات.
لم أر أحداً يقترح ذلك. كان السؤال حول عنوان IP الخاص بمن قام بنشر رسالة. ما لم يكن لديك منتدى مزدحم للغاية، فمن المحتمل أنك لا ترى منشورًا جديدًا كل ثانية!
يخزن موقع Discourse الخاص بك عنوان IP لتسجيل المستخدم طالما ظل المستخدم موجودًا على الموقع. كما أنه يخزن “عنوان IP الأخير” للمستخدم، والذي يتم تحديثه في كل مرة يقوم فيها المستخدم بتسجيل الدخول إلى الموقع. تتم إزالة عناوين IP هذه من الموقع عند حذف المستخدم أو إخفاء هويته، على الرغم من أنه يمكن الاحتفاظ بها في السجلات إذا ظل إعداد الموقع log anonymizer details ممكّنًا.
يتم أيضًا تخزين عناوين IP في جدول topic_views، ولكن فقط للمستخدمين المجهولين. يسجل هذا الجدول أيضًا فقط متى قام مستخدم/عنوان IP بعرض موضوع لأول مرة، وليس أي مشاهدات لاحقة.
بالإضافة إلى ما قاله @JammyDodger، في تثبيت قياسي، ستقدم سجلات nginx، التي تحتوي على عنوان IP لكل طلب وصل إلى خادمك ويمكن ربطه بسهولة بكل من الطلب الذي أدى إلى الرد، والعميل المحدد لمزود خدمة الإنترنت الذي يدفع مقابل اتصال الإنترنت. بشرط ألا يكون الطلب قديماً بما يكفي ليتم تدويره من السجلات.
كنت أتوقع أن يقوم Discourse بتسجيل أي إجراء لتعديل محتوى المنتدى (مثل إنشاء مشاركات أو تحريرها أو حذفها). لذلك، كلما تم تعديل محتوى المنتدى بأي شكل ممكن، يكون هناك ملف سجل يتضمن عنوان IP المستخدم. بدا هذا هو الشيء الأكثر منطقية الذي يمكن توقعه، ولكنه ليس كذلك بوضوح. لا مشكلة في ذلك بالطبع.
لذلك، في حالة حدوث مشكلة وجاءت الشرطة بأمر قضائي أو أمر محكمة، أعتقد أنهم سيذهبون إلى سجلات خادم الويب في هذه الحالة سجلات nginx التي ستتطابق مع الطوابع الزمنية لمشاركات المنتدى؟
نعم يفعلون. في حالة تخصيص عناوين IP ديناميكيًا، يحتفظ كل مزود خدمة إنترنت بسجل للعميل الذي حصل على عنوان IP معين في لحظة معينة. لذا فإن زوج عنوان IP-تاريخ ووقت سيحدد العميل بشكل فريد.
تشير سجلات الخادم إلى أن عنوان IP الخاص بي هو 37.219.108.36. فإلى أي منزل أو عنوان يرتبط؟ هل تريد تخمين عدد الأشخاص الذين يستخدمون نفس عنوان IP الآن؟ نحن نتحدث عن قيمة عناوين IP المسجلة للخوادم، وإذا كان الشرطة مهتمًا بسجلات الخادم في مكان ما وجاء إلى منزل مسؤول يسأله، فسأكون… خائفًا ليس الشعور الصحيح، ولكني مرتبك.
حقيقة ممتعة وغير مرتبطة تمامًا: بسبب تسجيل عناوين IP غير الضروري تمامًا، لا يمكنني تعديل صفحات ويكيبيديا.
أنا مهتم بمعرفة كيف تعمل الشرطة في فنلندا. لنفترض أن شخصًا ما يخزن بيانات “مشكوك فيها” على خادمك وتم الإبلاغ عنها للشرطة. هل يرفعون أيديهم في الهواء ويقولون “كل ما لدينا على الأرجح هو عنوان IP الخاص بالمُحمِّل وأولئك الذين وصلوا إليه، لذلك لا فائدة من التحقيق في هذا الأمر أكثر من ذلك؟”
نعم، في بعض الحالات، عناوين IP ليست مفيدة، ولكن في حالات أخرى تكون كذلك، لذلك في رأيي سيكونون أغبياء لتجاهلها تمامًا لمجرد أنها ليست مفيدة في بعض الأحيان. غالبًا ما تكون صور كاميرات المراقبة عديمة الفائدة، لكنها لا تزال تستخدم في جميع أنحاء العالم كمصدر للمعلومات لأنها تكون مفيدة في بعض الأحيان في العثور على الشخص الذي ارتكب جريمة.
لا يمكننا تتبعك من عنوان IP الخاص بك لأننا لسنا الشرطة، ولكن خطوتهم التالية ستكون على الأرجح الحمض النووي (مزود خدمة الإنترنت الخاص بك؟) للسؤال عن من استخدم العنوان في التواريخ المعنية. بعد ذلك، في بعض البلدان، لا يمكنني التحدث عن فنلندا، سيحصلون على مذكرة تفتيش للموقع وربما يزيلون جميع الأجهزة الإلكترونية للفحص الجنائي لمعرفة أي منها تم استخدامه لتحميل/الوصول إلى البيانات المشكوك فيها. كل هذا يساهم في جمع الأدلة حول من كان متورطًا. مثل معظم التحقيقات، نادرًا ما تكون هناك قطعة واحدة فقط من الأدلة تحدد مشتبهًا به، لذا فإن كل ذلك يرسم صورة سيتم تقديمها لهيئة محلفين لتقرر ما إذا كنت أنت أم شخص آخر من قام بالعمل القذر.
بالنسبة لي، يرتبط عنوان بروتوكول الإنترنت (I.P.) ارتباطًا مباشرًا بعنوان الشارع، ومزود خدمة الإنترنت المحلي لديه موظفون يعملون على مدار الساعة طوال أيام الأسبوع، لذلك إذا طرق الشرطة بابهم في أي وقت بمذكرة تفتيش لعنوان الشارع الخاص بأرقام بروتوكول الإنترنت (I.P.) المحددة، فمن المحتمل أن يسلموها على الفور.
مع خدمات الطوارئ، هناك فئة أخرى إذا نشر شخص ما عن وجود حالة طبية طارئة أو مشكلة منزلية من نوع ما حيث قد يرغبون في وصول الشرطة أو سيارة إسعاف ولكنهم لم يفعلوا ذلك بعد أو غير قادرين على الاتصال بمركز الطوارئ، فعندئذٍ إذا تمكن شخص آخر من إبلاغ مرسل عن ذلك، فقد يتمكنون من تحديد الموقع بطريقة أخرى أسرع من الاتصال بمزود خدمة الإنترنت.