【討論】如何避免netcut的濫用

[herdint]

作者: ADMIN

如果不怕得罪他的話 , 可偷偷切斷他的線

網路剪刀手(NetCut)
可用來切斷區域網路內任何一台主機與Gateway間的連線
使用前請三思 , 有需要請自行搜尋去下載
http://www.arcai.com/netcut/

admin土大不好意思借來引句一下...

我發現若有人在區域內使用此軟體,
被剪斷的人還真的無法tracert,無從了解是何人下的毒手
netstat -n也無法顯示出來

在hub外觀燈號也無不同,沒有閃的特別快

想請教各位先進,學長

站在管理者的層面上,萬一有小白搗亂(三不五時剪一下),
那麼桌上的電話想必是響不停,該如何去管理netcut這種軟體呢??

又該如何抓出兇手呢?? 抓到一定 $%#%$#%^ 阿魯巴伺候

[cheerx]

第一種方式
1.一台HUB，或是有PORT MIRROR的交換器.
2.一台電腦裝ETHERAL，24小時監控封包，先跟主管或是老闆協商，訂立適當的罰則.

第二種方式（適用預算充足的公司）

1.公司有夠高級的CORE SWITCH，能夠阻擋這種內部攻擊
2.切VLAN，避免不需互連的部門網路可互通
3.裝含內外網路監控的IPS或是IDS，會幫你打理一切，IPS已經有可以處理區網上千M流量的機種了.