PTT
Submit
Submit
選擇語言
正體中文
简体中文
PTT
NetSecurity
[問題] IP問題
作者:
water0618
(台北天空不一樣)
2015-03-09 17:53:05
不知道網路問題是不是可以在這發問…
如違反板規,我就馬上刪除。
問題如下:
我有一個192的網段,每個人都有固定IP,使用流量也正常。
最近發現有某個IP(不在名單內),而且流量異常大。
PING的到這個IP。但除此外,就只能被動的發現流量異常時
把這IP給封鎖掉,但此位仁兄會一直更換IP,有時候更換到
別人的IP就會發生IP衝突,加上位置在不同縣市,所以有蠻大的困擾。
因此。
我是否有什麼辦法先查出這台設備的MAC ADDRESS或是設備名稱?
請有經驗的大大分享,謝謝!
作者:
luciferii
(路西瓜)
2015-03-09 18:39:00
192的IP? 192.168.*.* ?
作者:
p2k
(pank)
2015-03-09 20:57:00
你需要的是網管型Switch
作者:
asdfghjklasd
(好累的大一生活)
2015-03-09 23:10:00
花錢找專家
作者: breezestars (breezestars)
2015-03-10 00:57:00
用網管設備做管理或者找專人處理
作者:
water0618
(台北天空不一樣)
2015-03-10 09:13:00
就是沒辦法花錢。要找方法。。回luciferii 是的。
作者:
neidhart
(茫茫天數此中求)
2015-03-10 11:01:00
ping的到ip就會在arp table顯示mac address
作者:
shuoshuo
(我只有現在啊)
2015-03-11 03:58:00
用有Qos的switch管理頻寬
作者: breezestars (breezestars)
2015-03-12 17:25:00
查arp table或者直接看封包
作者:
dirkc
(3781615)
2015-03-14 17:47:00
1.mac addr很輕易可以改的2.icmp(ping)和arp是不同層級的只要跨實體區網,即使同ip網段(例如vpn),arp只會看到閘道器你可以轉到network版。這裡有點冷
繼續閱讀
[問題] 網路疑似被攻擊?!
icewolf36
[問題] 關於netstat -an 指令問題
whitebase
[情報] CVE-2015-0235 : glibc gethostbyname
CMJ0121
[請益] 未來想當資訊安全人員所需的證照
hugohank
Re: [問題]請問網路監視器的資安相關問題
agglon
[問題] 是否電腦中了木馬?
natsushi630
[問題]請問網路監視器的資安相關問題
watermen
Re: [問題] 關於vpn
davidfish
[情報] 特洛伊木馬已進駐台灣
deepdish
[情報] 中國樂視網為何租遠傳機房
deepdish
Links
booklink
Contact Us: admin [ a t ] ucptt.com