數位天堂

Nokia:科技始終來自於人性; 拜耳:如果文明不能使我們更相愛,那科技便失去意義!
歡迎您的加入,讓我們一起討論科技與環保的整合應用...

您尚未登入。

#1 2015-12-14 10:27:54

lanhungyi
新生
註冊日期: 2015-11-28
文章數: 4
目前積分 :   

請問我遇到駭客了嗎?

DEAR 各位高手:

小弟最近剛開始使用1.2.8,發現『每日流量』中,有一個『192.168.1.0』的IP佔了不少的下載流量,請問這IP是正常的嗎?如附圖

https://digiland.tw/uploads/8895_ac1.jpg

其實公司內部有個同事,上級規定我要封鎖他不讓他上網~因為他很會作怪,但是我已經封鎖(IP&MAC)他了..."PS:他電腦有兩張網卡,我有記錄他的MAC"
https://digiland.tw/uploads/8895_ac2.jpg

而且也設了一個排除可以上網的IP之外,其他人都不可以上網『連線管制』的規則了...
https://digiland.tw/uploads/8895_ac3.jpg

但是他還是可以上網~我懷疑『192.168.1.0』這個IP流量是他搞出來的...
而且用ARP指令查詢他的IP得到的卻是:

https://digiland.tw/uploads/8895_ac4.jpg

他把MAC隱藏起來了~!!! 排除他使用其他外接設備(例如:使用USB接3G/4G手機或使用可以裝SIM卡的無線網卡)外,請問我是不是沒有辦法擋他上網了呢?



最後修改: lanhungyi (2015-12-14 10:54:14)


離線

 

#2 2015-12-14 11:00:57

lanhungyi
新生
註冊日期: 2015-11-28
文章數: 4
目前積分 :   

Re: 請問我遇到駭客了嗎?

抱歉!是我誤『勾』了這個選項造成的...把勾勾拿掉就好了
https://digiland.tw/uploads/8895_ac5.jpg

但是我還是想問~有辦法鎖住這個員工嗎?

我經過他位置看到他在上網就感覺是他在跟我挑釁『你鎖不住我勒~!!』


最後修改: lanhungyi (2015-12-14 11:02:29)


離線

 

#3 2015-12-14 21:59:32

dg4838
祭司
註冊日期: 2009-03-24
文章數: 105
目前積分 :   

Re: 請問我遇到駭客了嗎?

道高一尺 魔高一丈 防不勝防
我個人認為用ip過濾還是有可能被偽造ip矇混過去
最後只能以mac addr來過濾,只讓已知的mac addr放行,其餘的禁止連上網際網路了


離線

 

#4 2015-12-14 23:12:37

hannahmo
天使
註冊日期: 2009-09-02
文章數: 392
目前積分 :   

Re: 請問我遇到駭客了嗎?

同意樓上....
只讓已知的mac放行,是唯一的辦法~
第一次建立會比較麻煩,可以在上班時用nbtscan來幫你把大部份的網卡號碼記錄下來
然後建立上去後,就等人來哀嚎,再逐一登錄,應該會快很多~

PS: nbtscan會被一些防毒程式當成有毒檔案唷,不放心就自己逐一登錄吧~



https://digiland.tw/uploads/2345_head.jpg

離線

 

#5 2015-12-15 08:28:57

lanhungyi
新生
註冊日期: 2015-11-28
文章數: 4
目前積分 :   

Re: 請問我遇到駭客了嗎?

謝謝樓上兩位高手指導~

我這就去試試看~

感恩~



離線

 

#6 2016-04-01 15:45:12

cashyao
新生
註冊日期: 2016-04-01
文章數: 10
目前積分 :   

Re: 請問我遇到駭客了嗎?

已知的mac addr放行
這句話學起來了
雖然麻煩
但只要設定一次
以後就輕鬆了


離線

 

相關討論主題

主題 回覆 點閱 最後發表
已移動: 請問我遇到駭客了嗎? 作者 lanhungyi
     

友情連結

論壇頁尾

Powered by PunBB
© Copyright 2018 Rickard Andersson
RSS Feed