※ 引述《water0618 (台北天空不一样)》之铭言： : 不知道网路问题是不是可以在这发问… : 如违反板规，我就马上删除。 : 问题如下： : 我有一个192的网段，每个人都有固定IP，使用流量也正常。 : 最近发现有某个IP(不在名单内)，而且流量异常大。 : PING的到这个IP。但除此外，就只能被动的发现流量异常时 : 把这IP给封锁掉，但此位仁兄会一直更换IP，有时候更换到 : 别人的IP就会发生IP冲突，加上位置在不同县市，所以有蛮大的困扰。 : 因此。 : 我是否有什麽办法先查出这台设备的MAC ADDRESS或是设备名称？ : 请有经验的大大分享，谢谢！ 看这状况应该不是骇客攻击的问题。 若是阻断服务(DDOS)电信业者可以看的出来， 更别说我想不出来有谁会无聊会攻击没有经济效益的目标。 要说是木马程式也不像， 现在的木马大多低量回报， 不会在短时间内大量後送受骇端的资料。 依徵候判断， 应该是大量网路封包处理时传递过程造成的问题， 可能是实况软体程式bug， 也可能Router塞车， 或是网路连线会话数爆掉。 在下对此了解有限， 建议另找高手从电脑log查， 看看网路送出去前是否就已经延迟， 还是送出去後迟迟没有反应。 或许能找到问题症结点。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.63.114.128 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1429409073.A.1C7.html