【問題】請問公司網路上私架DHCP的尋找方法。



贊助商連結


頁 : [1] 2

yojean
2002-05-09, 10:09 PM
今天在公司的網路中,有人私架DHCP SERVER,將其他USER的IP給改掉了,
結果他們連外的速度變慢,甚至連不上網路了,
雖然從GATEWAY中可以查到那個私架DHCP SERVER的IP和電腦名稱,
但要找起來可是相辛苦,竟然要一台台查他的IP.....
這個方法是不是怪怪的啊,有更好更確實的方法去查到他的座位在哪裡嗎?
謝謝。:boldred:

贊助商連結


mus000
2002-05-09, 10:44 PM
把它的 IP 直接 ban 掉。等它發現上不了網路,就會來找你了。

yojean
2002-05-09, 11:51 PM
這個的確是個好方法耶,
但是那應該是Server部門在管,卻叫我們Maintain的去找,
真是他爹的...害我要出notebook給新人出不了。

bx2aa
2002-05-10, 12:51 AM
最初由 yojean 發表
今天在公司的網路中,有人私架DHCP SERVER,將其他USER的IP給改掉了,
結果他們連外的速度變慢,甚至連不上網路了,
雖然從GATEWAY中可以查到那個私架DHCP SERVER的IP和電腦名稱,
但要找起來可是相辛苦,竟然要一台台查他的IP.....
這個方法是不是怪怪的啊,有更好更確實的方法去查到他的座位在哪裡嗎?
謝謝。:boldred:
看貴公司網路架構?
找台機器應該很容易.
如果沒改 Switch 的設定, 一定是跟他同 Hub 的人, 幹的好事.

jwenchin
2002-05-10, 05:59 PM
最初由 yojean 發表
今天在公司的網路中,有人私架DHCP SERVER,將其他USER的IP給改掉了,
結果他們連外的速度變慢,甚至連不上網路了,
雖然從GATEWAY中可以查到那個私架DHCP SERVER的IP和電腦名稱,
但要找起來可是相辛苦,竟然要一台台查他的IP.....
這個方法是不是怪怪的啊,有更好更確實的方法去查到他的座位在哪裡嗎?
謝謝。:boldred:

既然找的到電腦名稱就知道他在哪了呀

yojean
2002-05-10, 10:24 PM
歹勢我對網路的架構不太熟悉..
請問知道電腦名稱後如何去快速找到他呢。

wei129
2002-05-10, 11:18 PM
檔掉他的ip不要讓他上網,主人就會來找你了^^

yojean
2002-05-11, 12:08 AM
請問是在Server的使用者中去Ban掉嗎,
還是說是用什麼軟體去Ban,
那他如果去釋放更新ip會不會捉到別的ip再上來呢。

bx2aa
2002-05-11, 02:57 AM
最初由 yojean 發表
歹勢我對網路的架構不太熟悉..
請問知道電腦名稱後如何去快速找到他呢。
找他相鄰的 IP 看看有沒有一些較有效的資訊.
用 arp -a 看看 MAC ADDRESS 再看哪台的網卡是那個位置.
winipcfg
如果不想去找, 架 Sniffer 看封包, 或是裝 session wall-3
看那個 ip 收的信, 內容是哪一個信箱.
直接寄信給他.

mus000
2002-05-11, 07:44 AM
要 ban 掉 IP 得從 hub switch router 端或防火牆下手(必經之道)。如果您不是管理者,或沒有管理者的權限,那就很難辦了。
除非你們一開始就有建立完整的 IP 使用者 網卡MAC 電腦位置 的詳細資料表,那就可以在短時間內找到人在哪裡,不然 .... 保重吧。查得到某些資料,但就是讓你找不到人 ...