반갑습니다
소규모 전산을 담당하고 있습니다
IP 도용을 어떻게 찾을수 있을까요
직원분들이 본의 마음대로 IP를 심어서 문제가 생기네요
찾을수 있을까요? (아님 다돌아댕겨야하나 ㅠ.ㅠ) 그냥 해당 IP 접속 차단이 정답인지
선배님들의 조언 부탁드립니다
반갑습니다
소규모 전산을 담당하고 있습니다
IP 도용을 어떻게 찾을수 있을까요
직원분들이 본의 마음대로 IP를 심어서 문제가 생기네요
찾을수 있을까요? (아님 다돌아댕겨야하나 ㅠ.ㅠ) 그냥 해당 IP 접속 차단이 정답인지
선배님들의 조언 부탁드립니다
이라는 메뉴가 아이피타임에 있었던 것 같아요
타 공유기나 라우터애도 있지 않을까요?
Netbios, host 이름으로 유추해서 찾아내기
아님 자산관리 대장이 있다면 mac주소로 찾기
마지막은 발로 뛰어 댕기기 ㅠㅠ
해당MAC을 차단하거나, 해당 포트를 Disable 할수있습니다. (무선이라면 포트disable은 안되겠네요)
무료툴중에는 advanced ip scanner 툴을 이용하면, PC명, PC제조사, 공유폴더등을 확인할수있습니다.
MAC 주소 변경을 통해서 접속이야 가능하겠지만, 뚫을려면 어떻게든 뚫어버릴 수 있는지라...
제가 봐온것중에는
- IP를 막으면 IP를 바꿔서 씁니다. (또 다른 장애)
- MAC을 막으면 랜카드를 추가로 꼽거나 MAC주소를 바꿔서 씁니다.
- 포트를 막으면 근처에 다른 랜선을 끌어서 씁니다.
- 임의설정한 PC를 찾아서 말해도 이게 뭐가 잘못이냐며 오히려 비난하는경우
(이게 제일 힘들죠 설명해도 이해보단 자기뜻대로 하겠다니)
관리솔루션이 없다면 흔히 IP:MAC 매칭된 내용(arp table)을 찾아서
관리대장(IP:MAC 기록해놓은)과 비교하며 찾는것인데
arp table은 수시로 갱신,삭제되기에 찾는 정보가 없을때가 있으니 수시로 찾아보셔야 하며
L2 허브에는 arp table이 없기 때문에 주의하셔야 합니다.
회사내 라우터 역활을 하는장비(ex> 라우터, 방화벽, L3 (L2처럼 쓰시면 안됨)) 또는 PC에서 찾아보세요
show arp, arp -a 같은 명령이 있습니다.
P.S PC를 한꺼번에 구입하셨다면(같은사양으로) 맥주소가 거의 똑같고 끝자리만 다른경우가 많아 눈이 좀 아픕니다.