怎么获得局域网谁在下载东西那人的IP

显示全部楼层 · 2008-12-18 15:28:32

最近我这总有人下东西，一直下。弄的我都无语了。吼两嗓子不下了，改天又开始～～！
我想问有没有能不让别人发现的情况下，检查谁在下载东西？
别给我P2P，ARP，我不要～
我就是想知道到底谁在下载东西，可以查到他的IP!
而且有时我总是会受到攻击 IP是192.168.1.1
我想是伪装的，但是我不知道他真实IP啊～～怎么查啊？

千问 · 2008-12-18 15:28:32

192.168.1.1 是网关吗？虽然可能是伪装的，但是你应该去检查下再下结论嘛，排除网关中毒的话，可以查看下网关的MAC地址再在被arp攻击的时候cmd里用arp -a查看下此时192.168.1.1 后面的MAC地址和前面记下的网关地址一样吗？（*不过现在好像MAC地址也能伪装了）再PING下其他主机的IP，再arp -a看，这时候ping过的机器的IP都出来了，哪台和攻击的一样就是了配合抓包工具很快就能找出来。局域网内抓包最简单了，同一个广播域里的嘛，随便找个抓包的工具就可以找出来了，最常见的就是sniff了；P2P，ARP内种自己本身就是带ARP攻击欺骗的，会拖局域网网速的，当然不要去用它。其实192.1...

千问 · 2008-12-18 15:28:32

你可以进入交换机里看设置然后追踪IP地址看是谁在下载东西...

千问 · 2008-12-18 15:28:32

搞个网管软件吗。监视他们。我就是这样做的。。加我好友我可以提供一个人见人爱的网管软件。...