iT邦幫忙

0

如何找到是那一台機

近日發現有人把NOTEBOOK自行設定IP, 不經DHCP提供IP. 這樣做成經常出現相同IP的警告。因那人一段時間會轉IP. 而又因不是由DHCP分發IP, 做成在DHCP SERVER中看不到資料。
想問如何找出那個IP是被人偷用了?

去 交換器那邊看端口的 IP 是多少,在跟 DHCP 比對一下
就知道那個端口是自行設定的,然後抓她的MAC直接封鎖,交換器也是能夠直接停用
然後,建議啦,公司一定要跑AD,然後,這個服務是可以直接強制鎖定電腦必須自動取得IP的
但如果NB 是走無線 ( 別懷疑,有人無線也是會弄自己設定IP) 那就要去無線AP 上面抓
無線的話就算是自行設定IP,也會列在用戶端上面,跟 DHCP用戶清單比對一下,很快就能找到了
無線要鎖要在 AP 上面鎖,至於你家的交換器有沒有網管功能,就要看當初有沒有給他花下去
如果沒有,那建議換設備會比較好管理
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
WilliamHuang
iT邦研究生 1 級 ‧ 2016-09-19 15:53:33
【**此則訊息已被站方移除**】
0
做工仔人!
iT邦大師 1 級 ‧ 2016-09-19 16:15:48

先用 WilliamHuang 大所提供的 arp -a 的方式確認MAC 後,
還可以用 ping -a IP 的方式,找出對方的 HOST NAME .
接下來"該怎麼辦就怎麼辦"吧 !

0
Blue Jacky
iT邦大師 1 級 ‧ 2016-09-19 16:17:15

"如何找出那個IP是被人偷用了?"

看你問題發問方式,就覺得你不適合問題的"正面解答",以下方法提供你參考。

方法一:設白名單

既然你可以看到允許上網的主機資訊,那就把所有允許上網的主機 MAC adress 設成白名單。非白名單內主機一律禁止上網。此方式初期較累,但不管對方怎麼換IP換設備都有效。

方法二:設黑名單

一如前面網友所提,先找出對方 MAC adress 再設成黑名單。此方式初期簡單,但對方一旦換設備或換IP...一直跟你"玩"。讓你找不到反而累死你。

至於捉到原兇後如何處置、應對?那不關IT人的事...呵。

2
賽門
iT邦超人 1 級 ‧ 2016-09-19 16:45:12

好一點的Switch,都提供一張表,列出每個MAC Address的IP,這IP是動態或靜態,以及透過這個IP連線的HOSTNAME。
有這張表,你想向老闆投訴誰就誰如何如何。
至於偷......這是你的道行不夠,才有人能從你眼底下偷,老闆搞不好還會認為你的專業能力不足,不能妥當管理公司設備。

0
eigen
iT邦新手 1 級 ‧ 2016-09-20 22:21:47

mac address aa:bb:cc:DD:EE:FF

一、從 aa:bb:cc 就能查是是那一家的網卡、主機板、(別跟我說你公司,每一台都一樣)

知道是那一牌,數量就少很多了

二、無線的,從 分享器設黑名單,排除掉,等他來求你。

有線的,一台hub 一台拔,ping 不到/ping 的到,就知道是那一邊,很快就能找出是那一條線、那一台

三、直接貼公告,使用xx牌電腦、mac address aa:bb:cc:DD:EE:FF 的同仁,你亂設IP 造成公司網路混亂,請找 MIS 處理。

0

找出IP

懶人工具 免安裝 SoftPerfect Network Scan

直接Scan 大概就可以看出來了

perry168 iT邦新手 2 級 ‧ 2016-09-28 13:38:53 檢舉

好工具~

我要發表回答

立即登入回答