作者mikeman (Dear John)
看板Network
標題Re: [問答] 懷疑家裡網路被盜用!?
時間Tue Nov 23 22:51:58 2010
※ 引述《wst2080 ()》之銘言：
: ※ 引述《mikeman (Dear John)》之銘言：
: : 最近懷疑家裡網路被盜用，起源於因為突然小紅傘找到某IP位置的autorun。
: : 結果連結到某IP去，真的能夠看到分享的資料夾。
: : (IP : 118.169.226.39)
: ^^^^^^^^^^^^^^^^^^^^^^^^^^^^這是你家的IP???
這是那個"不明人士"的IP 冏
: : 很不喜歡這樣的感覺，所以想要封鎖它...
: ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^封鎖誰???
想封鎖那個"不明人士"
: : 用 ping 的方式，能夠 ping 到該 IP。
: : 所以本來想要透過 IP 找出 MAC 來封鎖，
: : 不過無法使用 arp -a 查詢到對方。(非同個 Local 下)
: ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^經過Routing MAC就會被置換
: : 不知是否有什麼好方法呢... 謝謝...orz
: ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 建議去F-Secure線上掃毒掃看看(Free)
: 搞不好弄了半天~~~ 你的電腦的小紅傘已經無法徹底防禦了!!!!
: : (家裡的 OS 是 windows XP)
: 若有辦法的話~ 去安裝COMODO的軟體防火牆吧~~~
: : 另外家裡的分享器，只有提供 Wireless MAC filter的功能。(可設 White/Black list)
: ^^^^^^^^^^^^^^^^^^^這只是防無線區網而已
不曉得是否有辦法藉由上述的IP 找到那個"不明人士"的 MAC
然後對它封鎖呢??
目前我的 Wireless MAC filter 有設 White list
所以應該不是透過 Wireless 盜用!?
或者那應該會是怎麼樣被盜用的呢?
謝謝喔!! orz
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.169.231.47
1F：→ mp607:真的要入侵的話mac是可以偽造的 11/23 22:57
2F：→ mp607:而且mac這種東西只有區網內有用吧... 11/23 22:59
3F：→ mp607:而且真的要攻擊的話鎖ip也沒用吧 看看被掛國旗的網站(誤 11/23 23:01
4F：→ wst2080:先去掃毒 然後去看有無可疑的程式再執行 11/23 23:12
5F：→ bboyjian:一般分享器就算讓你鎖IP，他換IP你還是沒輒阿 11/24 00:43
6F：→ bboyjian:從電腦去掃毒把後門程式給移除掉才是治本之道阿 11/24 00:43
7F：→ bboyjian:鎖不明人士的的MAC，他電腦是在你區網還是外網 11/24 00:45
8F：推 bobw:我覺得你應該報警,既然排除了wifi盜連的可能 11/24 13:36
9F：→ bobw:那可能你家偷住了一個人偷接你的有線網路 XD 11/24 13:36
10F：→ abc505054:會不會是你家另一台電腦？ 11/24 17:15
11F：→ mikeman:不是我家另一台電腦 @@ 11/24 21:57
12F：→ mikeman:因為我真的覺得滿奇怪的.. 竟然有某台電腦的分享資料夾= = 11/24 21:57
13F：推 bobw:不會很奇怪吧,在區網內打對方的虛擬ip一樣可以看共用資料夾 11/24 22:26
14F：→ bobw:換作是一台有實體IP的電腦開共用資料夾這樣而已吧 11/24 22:27
15F：→ mikeman:不過我家裡已經沒有其他電腦了... 冏冏rz 11/24 23:07
16F：推 zaknafein:internet鎖MAC幹嘛... 11/25 23:27