大家，帮我分析一下！！！谢谢！！

gxllw · 发表于 2008-3-26 08:37:10

大家，帮我分析一下！！！谢谢！！

我们公司是不可以上网的，我已经在路由中禁了他的IP和MAC了，不可以通过路由连接外网的，但发现他还是可以，有这样的可能吗？有的话是用什么办法？？我又该怎么去禁止，谢谢！！说明：IP和MAC已经绑定了，他是不可能改的！！

附件是我用Sniffer抓的包,大家可以看看!!

chinaheiyu · 发表于 2008-3-26 08:44:11

可能啊,如果他通过你网内其它电脑上网的话,也可以了(代理).
还有,绑定IP和MAC,也是可以更改的,除非你在路由器里指定IP和MAC同时满足要求时才可以通过路由,不过这样对路由器的性能影响较前者更大.最好的方法是找到人员后,结合行政管理办法实现.

oldjiang · 发表于 2008-3-26 08:53:08

1#的数据包，什么数据都没有。请再次抓包，说明一下“他的IP和MAC”是多少。

孤独的意尹者 · 发表于 2008-3-26 09:15:18

网络拓扑都不描述一下，让大家怎么帮你呢

liuheliuxi · 发表于 2008-3-26 09:25:37

2楼已经说得很清楚了，很多时候技术只是用来发现问题，而不是解决问题

gxllw · 发表于 2008-3-26 09:29:14

他的IP:是192.168.1.18 MAC:00:19B:47:9D:6C
路由:192.168.1.1 00:1D:0F:7D:20:26

我也在路由绑定啊 TP的860+

网络是: 外网--ADSL--TP路由--36口交换机---PC机

请再帮我看看, 是代理我该怎么去检测??

55902000 · 发表于 2008-3-26 09:48:16

从数据包没有看他在上网啊。。只是起图尝试上网啊。

[ 本帖最后由 55902000 于 2008-3-26 09:50 编辑 ]

gxllw · 发表于 2008-3-26 09:55:44

我看的也是?就是不敢确定,包里没有确认号,那如果是用代理,我该怎么去扫描发现????

感谢1!

[ 本帖最后由 gxllw 于 2008-3-26 09:56 编辑 ]

55902000 · 发表于 2008-3-26 09:58:57

他把电脑的IP和MAC全改了。能不能上网啊，在路由器这样做没有很大什么作用的。

55902000 · 发表于 2008-3-26 10:01:16

楼主在吗。。。你选他能上网时候捕抓数据包啊。你是不是用镜像捕抓的。。。在数据包中也没有看到他在使用代理。。

[ 本帖最后由 55902000 于 2008-3-26 12:16 编辑 ]

大家，帮我分析一下！！！谢谢！！

本帖子中包含更多资源

谢谢大家!!请再帮我看看