※ 引述《water0618 (台北天空不一樣)》之銘言： : 不知道網路問題是不是可以在這發問… : 如違反板規，我就馬上刪除。 : 問題如下： : 我有一個192的網段，每個人都有固定IP，使用流量也正常。 : 最近發現有某個IP(不在名單內)，而且流量異常大。 : PING的到這個IP。但除此外，就只能被動的發現流量異常時 : 把這IP給封鎖掉，但此位仁兄會一直更換IP，有時候更換到 : 別人的IP就會發生IP衝突，加上位置在不同縣市，所以有蠻大的困擾。 : 因此。 : 我是否有什麼辦法先查出這台設備的MAC ADDRESS或是設備名稱？ : 請有經驗的大大分享，謝謝！ 看這狀況應該不是駭客攻擊的問題。 若是阻斷服務(DDOS)電信業者可以看的出來， 更別說我想不出來有誰會無聊會攻擊沒有經濟效益的目標。 要說是木馬程式也不像， 現在的木馬大多低量回報， 不會在短時間內大量後送受駭端的資料。 依徵候判斷， 應該是大量網路封包處理時傳遞過程造成的問題， 可能是實況軟體程式bug， 也可能Router塞車， 或是網路連線會話數爆掉。 在下對此了解有限， 建議另找高手從電腦log查， 看看網路送出去前是否就已經延遲， 還是送出去後遲遲沒有反應。 或許能找到問題癥結點。 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.63.114.128 ※ 文章網址: https://webptt.com/m.aspx?n=bbs/NetSecurity/M.1429409073.A.1C7.html