|
論壇說明 |
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的! 請點擊這裡:『註冊成為我們的一份子!』 |
|
主題工具 | 顯示模式 |
2003-01-15, 02:26 AM | #1 |
|
請問如何知道誰連到你的電腦ㄋ..
最近我覺得好像我的電腦有被人盜連..請問如何知道和查看對方ㄋ.還有如果有防火牆(硬體防火牆).那對方是否還能盜連ㄋ....
|
送花文章: 0,
|
2003-01-15, 12:11 PM | #5 (permalink) |
管理員
|
來,先用以下步驟觀察看看是不是真的被人家滲透了.........
1.不執行任何會跟網路聯繫的程式,單純連上網路,等xp一些服務跑過後仔細注意 你的atu-r,看它是否仍然會不時的閃爍燈號,如果不會大概沒有被搞鬼,如果有閃 爍,就先觀察它的閃爍程度,是一直閃爍跟下載檔案一樣,還是偶而閃爍一下.... 2.你xp要....執行命令提示字元,然後輸入netstat,它就會跑一堆訊息....... 這時候你可以看到你的電腦正在與哪一個ip連接,還會顯示他們使用哪個port來 連接,這時你就可以判斷跟你連接的那個ip是正常的連接還是非法連接,例如它是 一個網站,還是一個某台不知名身份電腦的ip.... 假如真的確定有人跟你連線,就先離開網路然後想辦法找出哪個程式是木馬..... 找到後移除它就不能再出賣你了... |
送花文章: 79394,
|
2003-01-16, 10:16 AM | #7 (permalink) |
管理員
|
我懂你意思,你那個好像是中華電信的社區專案,我感覺要搞鬼的反倒是大樓的人
比較有可能,因為你這種架構類似公司那樣,是拉一條專線到某建築,而內部用戶 則是採取一種區域網路的方式,假如內部人員搞鬼是不會被防火牆抓到的,因為 防火牆是擋外部的攻擊,對於內部它不管,而且你這種架構下ip是使用保留ip必 需透過nat機制來跟外面聯繫,因此外面的人根本不知道你實際的ip,只能看到 負責幫你nat的那個機器的ip,因此以架構上而言你有基本的防護力,但是對於 內賊就難防了,由於我沒使用過那種網路因此我能回答的很有限,因為我對這種 架構的網路只有初步的了解...不過我很好奇你社區大樓的機房是誰負責管理呢 你們這種好比中華電信拉一條專線跟你們大樓用,然後像用ip分享器一樣分給用 戶使用,因此管理這網域的人很重要,萬一有人搞鬼那就很慘了 |
送花文章: 79394,
|