IP地址被盗怎么办?
在互联网中,它是一组规则,使所有连接到互联网的计算机网络能够相互通信。它规定了计算机在互联网上通信时应该遵守的规则。
但是,我们经常发现自己的ip地址被盗了。下面,这篇文章就教你找出偷IP的机器。
1.首先注册所有机器的网卡物理地址,也就是网卡的MAC地址。
2.以后如果发现某个IP地址被盗,先用Ping命令Ping对应的IP地址。
3.然后使用Arp -a命令查看当前Arp解析表,获取对方网卡的MAC地址。
4.检查网卡的MAC地址列表以确定机器位置。
5.但是随着网络蠕虫的盛行和网络攻击的增加,很多电脑都安装了防火墙软件,使得简单的Ping命令失效。如果偷IP的机器安装了防火墙软件,关闭了所有端口,那么这台机器就好像从网络上消失了一样,你无法正常访问,也就无法知道它的具体位置。
6.解决问题的思路:当用户使用网络,访问网络上的资源时,必然要在网络上传输数据。如果我们能够监控数据并对其进行分析,就有可能找出特定用户的位置。
7.解决方法:笔者在测试了各种方法后,发现有一种方法可以检测到防火墙的存在,找到它的网卡MAC地址,从而确定它的物理位置。
8.首先安装Sniffer Pro,这是一款网络监控软件,可以监控网络上流动的数据。安装完成后,运行软件,点击工具栏最左侧的“开始”按钮,启动检测功能。
9.这时屏幕上会出现一个窗口,显示当前发现的机器列表和对应的参数,其中一个“DLC Station”是指机器网卡的MAC地址。如果找到被盗IP地址对应的网卡的MAC地址,就可以准确的查出这台机器是哪台机器。
10.还有通过“主到内网监控软件”管理局域网IP地址的能力。只需勾选“白名单IP变化时自动隔离”项即可。