如何查區域網路內的IP(懷疑跳板)

CPSEVEN

我電腦好一陣子怪怪的
昨天查IP分享器
赫然發現有13個IP再使用
可是我家頂多5支手機+4台電腦+1平板
所以我懷疑中了木馬或是被人安了後門 或跳板程式等

想請教各位大大
有沒有辦法可以追查多出來的IP裝置是哪台電腦衍伸出來的

阿達金田一

你是指 IP分享器 中有記錄使用的 區域IP 嗎
基本上查 MAC位址(實體位址) 就可以 ...
每個網卡都會有 MAC ... 查一下各電腦的 MAC 就知道了

不過...看各別的 IP分享器 的設計... 有的 IP分享器 本身就會記錄有使用過的 IP ...(除非有清除掉資料)
像下圖是我家  hinet 的 VDSL路由器 分享的情況...可以看到有2個 0秒 的 裝置
hostname 是 電腦名稱 ... 就是 Windows 安裝時...設定的那個名稱
一個是我哥舊PC 的 (null-xpsp3) ... 一個是我堂弟會PC給我處理時留下的...
我家有用的就3個...我的PC , 我哥PC , 我媽手機


由於每個 IP分享器 的情況不同...我家的只要把 VDSL 電源關閉重開...就會清掉記錄


如果你的 IP分享器 也是類似如此...可能有一些 IP 是曾經用過的記錄而以...
可以先清除掉...在看看
另外看所在環境...如果你 IP分享器 有開 WLAN ... 又沒加密...也有可能是被別人偷用網路連線

至於 木馬後門 跳板...基本上是針對 系統 ... 而不是 硬體IP分享器 (除非是用 電腦系統 做 IP分享...)
如果你的 PC 中了 木馬後門 跳板 ... 基本上用的應該也是你那台電腦系統的 IP ... 也不會多一個 IP 出來...

CPSEVEN

感謝回應
WLAN是6個對應5台手機+平板沒錯
4台電腦我也分別對應到了
剩下3個IP 有一個PING的到 2個PING不到的
PING的到的那個 延遲小於2mS 甚至1mS
可是我沒多餘的裝置呀 除非HUB也有佔IP 但我家有用到2個HUB 所以還是對不上

bear1alex1

小弟的見解是
有些時候AP的設定會有保留IP的功能，例如你如果給別人連上線的話，也許會保留3天到4天，才會釋放未使用的IP，所以當你正在觀看DHCP使用者的話，要注意保留IP，有哪些IP是快過期的，也許就是你幾天前的過客

阿達金田一

我家的只要電源沒關...就不會清除掉記錄...我通常也沒在關...
HUB 不會佔 IP ...
可以的話...貼個圖來看一下...每個IP分享器情況又不全都一樣...
剩下的那一個 電腦名稱 , IP位址 是啥
因為除了...電腦 手機...只要是有 網卡(MAC) 功能的裝置... 一樣也會記錄...另外...一個裝置...也可以有2個網卡啊...
像 IP分享器 本身也有自己的 IP 和 MAC ... 當然記錄上通常是不會顯示
但如果... IP分享器 下有連接其它的 IP分享器(或網路裝置)...應該也一樣會記錄 IP 和 MAC

wkw

ping的到的那一個，該不會是ip分享器本身吧？

CPSEVEN

事隔一年後 發現"集線器"常會斷線 本以為是集線器老舊
常要斷開集線器電源重連線 才能正常上網
後來斷線的機率越來越高 本來從好幾天斷一次 到一年多後 一天斷好幾次
換了一台後 仍是如此 才發現不對勁
兩個月前正好因為另外的原因 重新安裝WINDOWS
重新安裝完後 就在也沒發生斷線問題!!!
我想大概是中了 殭屍或是跳板病毒吧
可是防毒軟體 從來就沒發現問題
爾後 另一台電腦 (我這有兩台電腦在用)
也偶而有發現到 PING到IP分享器 需要2XXmS的時間 的問題
一樣防毒程式(有加防火牆的)也沒任何警告
每次只能重新開機 才回復到 PING <1mS

真不知道怎麼處理ˇˇ