Hello
想請問各位幾個問題
如果user可以自己更改IP位置例如 XXX.XXX.XXX.1可以改.100.200這樣
那這樣如果該使用者用.1下載病毒或是異常檔案完之後立刻改回.100
這樣還抓得到嗎?
如果users們是用路由器或是分享器 自動分配IP每次重新開機IP位置隨機分配的話
那這樣今天要抓昨天的異常流量還可以抓得到嗎
我知道可以設定不能更改IP
我只想知道 如果可以更改我應該如何去獲取該資訊或是方法
已邀請的邦友 {{ invite_list.length }}/5
第一個問題:要看你們家的防火牆可不可以 log 到 MAC .(因為很少人會去改電腦網卡的MAC ADDRESS). 所以只要防火牆可以 log 到 MAC 的資料. 那USER如何改IP都沒用.
第二個問題:DHCP 所取的的IP 要"租用期滿"後,才會重新取IP. 樓主只要將租設長.(如3天~10天).那USER所取得的IP幾乎不會變.除非是DHCP SERVER重開或USER電腦關機時間過租期.
iThome鐵人賽
看影片追技術