【問題】請問公司網路上私架DHCP的尋找方法。

**yojean** · 2002-05-09, 10:09 PM

今天在公司的網路中，有人私架DHCP SERVER，將其他USER的IP給改掉了，
結果他們連外的速度變慢，甚至連不上網路了，
雖然從GATEWAY中可以查到那個私架DHCP SERVER的IP和電腦名稱，
但要找起來可是相辛苦，竟然要一台台查他的IP.....
這個方法是不是怪怪的啊，有更好更確實的方法去查到他的座位在哪裡嗎?
謝謝。

**mus000** · 2002-05-09, 10:44 PM

把它的 IP 直接 ban 掉。等它發現上不了網路，就會來找你了。

**yojean** · 2002-05-09, 11:51 PM

這個的確是個好方法耶，
但是那應該是Server部門在管，卻叫我們Maintain的去找，
真是他爹的...害我要出notebook給新人出不了。

**bx2aa** · 2002-05-10, 12:51 AM

最初由 yojean 發表
今天在公司的網路中，有人私架DHCP SERVER，將其他USER的IP給改掉了，
結果他們連外的速度變慢，甚至連不上網路了，
雖然從GATEWAY中可以查到那個私架DHCP SERVER的IP和電腦名稱，
但要找起來可是相辛苦，竟然要一台台查他的IP.....
這個方法是不是怪怪的啊，有更好更確實的方法去查到他的座位在哪裡嗎?
謝謝。

看貴公司網路架構?
找台機器應該很容易.
如果沒改 Switch 的設定, 一定是跟他同 Hub 的人, 幹的好事.

**jwenchin** · 2002-05-10, 05:59 PM

最初由 yojean 發表
今天在公司的網路中，有人私架DHCP SERVER，將其他USER的IP給改掉了，
結果他們連外的速度變慢，甚至連不上網路了，
雖然從GATEWAY中可以查到那個私架DHCP SERVER的IP和電腦名稱，
但要找起來可是相辛苦，竟然要一台台查他的IP.....
這個方法是不是怪怪的啊，有更好更確實的方法去查到他的座位在哪裡嗎?
謝謝。

既然找的到電腦名稱就知道他在哪了呀

**yojean** · 2002-05-10, 10:24 PM

歹勢我對網路的架構不太熟悉..
請問知道電腦名稱後如何去快速找到他呢。

**wei129** · 2002-05-10, 11:18 PM

檔掉他的ip不要讓他上網,主人就會來找你了^^

**yojean** · 2002-05-11, 12:08 AM

請問是在Server的使用者中去Ban掉嗎，
還是說是用什麼軟體去Ban，
那他如果去釋放更新ip會不會捉到別的ip再上來呢。

**bx2aa** · 2002-05-11, 02:57 AM

最初由 yojean 發表
歹勢我對網路的架構不太熟悉..
請問知道電腦名稱後如何去快速找到他呢。

找他相鄰的 IP 看看有沒有一些較有效的資訊.
用 arp -a 看看 MAC ADDRESS 再看哪台的網卡是那個位置.
winipcfg
如果不想去找, 架 Sniffer 看封包, 或是裝 session wall-3
看那個 ip 收的信, 內容是哪一個信箱.
直接寄信給他.

**mus000** · 2002-05-11, 07:44 AM

要 ban 掉 IP 得從 hub switch router 端或防火牆下手(必經之道)。如果您不是管理者，或沒有管理者的權限，那就很難辦了。
除非你們一開始就有建立完整的 IP 使用者網卡MAC 電腦位置的詳細資料表，那就可以在短時間內找到人在哪裡，不然 .... 保重吧。查得到某些資料，但就是讓你找不到人 ...