請教一下，我在公司內發現有同事電腦持續發出大量封包出來，但IP都是自動抓的，請問我要如何抓出是那台電腦出問題?或是發一封 IP 的訊息告訴他是那台電腦呢?或有其他方法知道這個IP或MAC是那一台電腦的呢? 因為電腦有幾十台，沒辦法一台一台查..

THANKS.

贊助商連結

可以進去IP分享器內設定

方法1 看分享器內的IP連線數
方法2 一台台把網卡停用就知道是誰啦！

知道是哪個IP~就可以知道他的MAC~
讓那個MAC每次都取得同一個IP~
之後再慢慢調查那個IP誰用就好哩^^

SNMP 對每台進行 流量統計!
使用 MRTG http://oss.oetiker.ch/mrtg/download.en.html

請教一下，我在公司內發現有同事電腦持續發出大量封包出來，但IP都是自動抓的，請問我要如何抓出是那台電腦出問題?或是發一封 IP 的訊息告訴他是那台電腦呢?或有其他方法知道這個IP或MAC是那一台電腦的呢? 因為電腦有幾十台，沒辦法一台一台查..

THANKS.

你去找一個軟體CC Get MAC Address
可以在同一網段內找出所有的電腦ip出來
可試用30天
個人覺得還不錯用

看你的描述好像是你知道他的IP，但不知道是哪台電腦再用那個IP
如果是這樣可以試試以下方法
在命令列模式下輸入
nbtstat -A xxx.xxx.xxx.xxx (-A要大寫)
這樣可以知道他的電腦名稱，不過如果電腦名稱也無法讓你判別出來是哪一台的話
可以再試試這個方法
net send xxx.xxx.xxx.xxx "你的電腦已經中毒，請馬上聯絡資訊室XXX，以減少公司損失" (以上字句請自己斟酌)
看他會不會打來，當然如果他的"Messenger"服務已停用的話就沒用了

封住MAC 不能上網 等他來就知道是誰.....

封住MAC 不能上網 等他來就知道是誰.....
　　話說從前，有一次為了要貫徹公司的政策，所以把沒上 patches 的 MAC Address 給封了，結果 ...... 原來那個 MAC Address 是公司的董事長 :jump: