【討論】如何避免netcut的濫用



贊助商連結


herdint
2005-10-05, 02:04 PM
如果不怕得罪他的話 , 可偷偷切斷他的線

網路剪刀手(NetCut)
可用來切斷區域網路內任何一台主機與Gateway間的連線
使用前請三思 , 有需要請自行搜尋去下載
http://www.arcai.com/netcut/

admin土大不好意思借來引句一下...

我發現若有人在區域內使用此軟體,
被剪斷的人還真的無法tracert,無從了解是何人下的毒手
netstat -n也無法顯示出來

在hub外觀燈號也無不同,沒有閃的特別快

想請教各位先進,學長

站在管理者的層面上,萬一有小白搗亂(三不五時剪一下),
那麼桌上的電話想必是響不停,該如何去管理netcut這種軟體呢??

又該如何抓出兇手呢?? 抓到一定 $%#%$#%^ 阿魯巴伺候

贊助商連結


cheerx
2005-10-05, 11:32 PM
第一種方式
1.一台HUB,或是有PORT MIRROR的交換器.
2.一台電腦裝ETHERAL,24小時監控封包,先跟主管或是老闆協商,訂立適當的罰則.

第二種方式(適用預算充足的公司)

1.公司有夠高級的CORE SWITCH,能夠阻擋這種內部攻擊
2.切VLAN,避免不需互連的部門網路可互通
3.裝含內外網路監控的IPS或是IDS,會幫你打理一切,IPS已經有可以處理區網上千M流量的機種了.