請教一下,我在公司內發現有同事電腦持續發出大量封包出來,但IP都是自動抓的,請問我要如何抓出是那台電腦出問題?或是發一封 IP 的訊息告訴他是那台電腦呢?或有其他方法知道這個IP或MAC是那一台電腦的呢? 因為電腦有幾十台,沒辦法一台一台查..
THANKS.
可列印頁面
請教一下,我在公司內發現有同事電腦持續發出大量封包出來,但IP都是自動抓的,請問我要如何抓出是那台電腦出問題?或是發一封 IP 的訊息告訴他是那台電腦呢?或有其他方法知道這個IP或MAC是那一台電腦的呢? 因為電腦有幾十台,沒辦法一台一台查..
THANKS.
可以進去IP分享器內設定
方法1 看分享器內的IP連線數
方法2 一台台把網卡停用就知道是誰啦!
知道是哪個IP~就可以知道他的MAC~
讓那個MAC每次都取得同一個IP~
之後再慢慢調查那個IP誰用就好哩^^
SNMP 對每台進行 流量統計!
使用 MRTG [url]http://oss.oetiker.ch/mrtg/download.en.html[/url]
[QUOTE=chengmou;948557]請教一下,我在公司內發現有同事電腦持續發出大量封包出來,但IP都是自動抓的,請問我要如何抓出是那台電腦出問題?或是發一封 IP 的訊息告訴他是那台電腦呢?或有其他方法知道這個IP或MAC是那一台電腦的呢? 因為電腦有幾十台,沒辦法一台一台查..
THANKS.[/QUOTE]
你去找一個軟體CC Get MAC Address
可以在同一網段內找出所有的電腦ip出來
可試用30天
個人覺得還不錯用
看你的描述好像是你知道他的IP,但不知道是哪台電腦再用那個IP
如果是這樣可以試試以下方法
在命令列模式下輸入
nbtstat -A xxx.xxx.xxx.xxx (-A要大寫)
這樣可以知道他的電腦名稱,不過如果電腦名稱也無法讓你判別出來是哪一台的話
可以再試試這個方法
net send xxx.xxx.xxx.xxx "你的電腦已經中毒,請馬上聯絡資訊室XXX,以減少公司損失" (以上字句請自己斟酌)
看他會不會打來,當然如果他的"Messenger"服務已停用的話就沒用了
封住MAC 不能上網 等他來就知道是誰.....
[QUOTE=hao0708;954380]封住MAC 不能上網 等他來就知道是誰.....[/QUOTE]
話說從前,有一次為了要貫徹公司的政策,所以把沒上 patches 的 MAC Address 給封了,結果 ...... 原來那個 MAC Address 是公司的董事長 :jump: