如何查找局域网内私接的ADSL

merman · 发表于 2008-2-27 17:05:37

出于安全考虑局域网用户只有授权才能访问外网,但是有部分人员在局域网内私接ADSL,然后用小路由共享.请问有什么好的办法查找这样的情况?

chinaheiyu · 发表于 2008-2-27 17:15:53

行政手段，，用些东东不一定要通过技术手段来实现，人也是很重要的一环啊，私接ADSL扣奖金什么的。。哈。。。

oldjiang · 发表于 2008-2-27 21:32:50

假设没有另外布线。私自上网的机器没有跟局域网断开，小路由也是接在局域网上比如找一个空闲的网口，那上网之前应该会有ARP请求包以获得小路由的MAC地址，上网的过程中间或也会有，或者有DHCP，楼主可以设法抓到这些包。小路由的IP也可能跟局域网是一个子网，用科来的MAC地址扫描器能发现新的IP或者MAC，如图。接上、拔下或者开关路由，交换机端口会有UP/DOWN事件，用SOLARWINDS可以检测到这个事件，SOLARWINDS还能观察到接路由的这个端口其IN的流量会比较大。如果支持的话，交换机做IP/MAC地址绑定也可以防止私自接入设备或更改IP，交换机也能把MAC地址改变的事件发送到SYSLOG服务器。我咨询了电信局的朋友，ADSL都是用电话线接入的，要申请才开通。如果某个PC加一个网卡接ADSL自己做路由，则在科来可能看到该PC的MAC地址下会有多个IP，或者该PC作为路由会广播一些东西。情形太多，楼主能否说说你见过的接法。

[ 本帖最后由 oldjiang 于 2008-2-28 01:28 编辑 ]

snowhite · 发表于 2008-2-28 15:33:31

解决的办法就是用科来抓包，就看到访问地址了，如果发现某机器大量访问外网地址，且成功，此台机器就有问题，把IE缓存看看进一步确认。

lingyungong79 · 发表于 2008-2-28 15:50:40

大嘴乱吼，不必当真啊，抓包找到双网关着杀！跟“母网关”（？？新词哦，大嘴发明的）不同的也杀！

只是一个神话 · 发表于 2008-2-28 19:04:29

ADSL需要电话,如果楼主反映的是一个公司,而这个公司很重视安全问题,那员工能私自用公司的电话开通ADSL,这也太不合理了,再者,交费的时候怎么办?一般都是公司交的?难倒自己去交?自己交的话公司肯定会发现的.所以这个问题于现实中应该不会出现.

假设真的出现这种情况,那查找也非常容易,用科来抓包会发现网内一些不能上网的机器和一些外网IP在通信,直接找到这些电脑的用户,行政手段,然后供出主谋,然后就......
不过这个假设更不可能实现了.谁会傻到自己私拉ADSL,然后共享给他人用呢.这不摆明了要被人发现么.

oldjiang · 发表于 2008-2-28 22:16:56

假设不是ADSL，而是无线上网卡（只要能上网愿意忍受有限的带宽）或者有无限局域网，私自上网应该是小范围的，比如同一个办公室，那么他们也很可能是同一个交换机，主要是单播包，抓起来就有点难度了。

xiaomiemi · 发表于 2008-3-10 17:31:13

很复杂的样子，

数据我来抓 · 发表于 2008-3-24 17:41:31

全公司统一部署桌面管理系统或者审计系统，就可避免擅自外联，但前提是每个计算机上都要安装，要的可联系我，哈哈，有做销售员的感觉...

只是一个神话 · 发表于 2008-3-25 19:55:31

原帖由 数据我来抓 于 2008-3-24 17:41 发表
全公司统一部署桌面管理系统或者审计系统，就可避免擅自外联，但前提是每个计算机上都要安装，要的可联系我，哈哈，有做销售员的感觉...

兄弟，免费不？

数据我来抓 · 发表于 2008-3-25 23:43:54

原帖由 只是一个神话 于 2008-3-25 19:55 发表

兄弟，免费不？

还要免费啊？那只是一个神话而已

按客户端数量来计算的

liuheliuxi · 发表于 2008-3-26 08:51:25

楼主应该不是公司，公司不会允许这种事情，如果是学校或者是小区就比较困难了，毕竟你就算查到他有双IP，你也没有权力去查是否真的人家安装了ADSL呀。
如果人家双网卡，那么你更加难查了

tuvw586 · 发表于 2008-4-11 11:41:53

提示: 作者被禁止或删除内容自动屏蔽

tuvw586 tuvw586 当前离线积分 0 头像被屏蔽	发表于 2008-4-11 11:41:53 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
tuvw586 tuvw586 当前离线积分 0 头像被屏蔽
	回复使用道具举报