SOGO論壇

標題: 察看電腦是否被人監控 [列印本頁]

作者: jacklinhom 時間: 2007-1-25 21:03:17 標題: 察看電腦是否被人監控

有的時候明明就沒有在上網，為什麼數據機的燈號會亮個不停呢？
有可能人在經過你的電腦，偷用你的帳號連線
那麼怎麼樣抓出來呢？
PcHome雜誌有教過方法：

1.如果要看看有誰正在連自己的電腦的話，可以利用Windows內建的網路監控程
式。
方法如下：
開始-->程式集-->附屬應用程式-->系統工具-->網路監控軟體-->按Enter。
此時跳出來的是窗會告訴你有誰正在連線你的電腦，在右邊還會顯示出他正在
分享你的甚麼資料，就把他給斷線吧！
如果找不到這個程式，那麼先去「我的電腦」-->控制台-->新增移除程式--
>Windows安裝程式-->系統工具-->詳細資料-->將網路監控程式打勾-->確定-->
放入Windows光碟安裝完畢！

2..另外還有一個方法，就是上面大大所說的鍵入命令字元，
這個方法不僅可以看出有人在連自己的電腦，還可以把他的IP給找出來，
不過當然他要是固定的IP才可以抓到啦!
方法如下：

Step1.先看看有沒有不認識的連在自己的電腦上：
================================================================
win98：開始-->關機-->進入MS-DOS模式
winMe：開始-->程式集-->附屬應用程式-->Ms-DOS模式
winXp：開始-->程式集-->附屬應用程式-->命令提示字元
================================================================
鍵入「netstat」，此時在Foreign Address下面會出現所有連到自己電腦上面的名稱。
舉例來說： Grace:5438 代表有個電腦名稱叫做Grace的經由5438這個連接埠連上自己的電腦，
由於不認識此人，故認定他是駭客。

Step2.接著再把秘密客的ip找出來：
接著繼續鍵入「netstat -n」，此時Foreign Address下方出現的就是IP位置了。
舉例來說： 140.112.2.100:5438 那個從5438連進來的傢伙，IP位置就是140.112.2.100 (這是台大椰林風情BBS的位置，借來說明一下)，現在把這個IP 記下來。

Step3.最後我們來查一下這人到底是誰：
進入台灣網路資訊中心的網頁
http://www.whois.twnic.net.tw/
輸入剛剛那個IP查詢一下，就出來相關的資料了！
================================================================
netstat 相關指令(轉載)
netstat參數-->qqw轉移
-A 顯示任何關聯的協議控制塊的地址。主要用於調試
-a 顯示所有套接字的狀態。在一般情況下不顯示與服務器進程相關聯的套接
字
-i 顯示自動配置接口的狀態。那些在系統初始引導后配置的接口狀態不在輸出
之列
-m 打印網絡存儲器的使用情況
-n 打印實際地址，而不是對地址的解釋或者顯示主電腦，網絡名之類的符號
-r 打印路由選擇表
-f address -family對於給出名字的地址簇打印統計數字和控制塊資訊。到目
前為止，唯一支持的地址簇是inet
-I interface 只打印給出名字的接口狀態
-p protocol-name 只打印給出名字的協議的統計數字和協議控制塊資訊
-s 打印每個協議的統計數字
-t 在輸出顯示中用時間資訊代替隊列長度資訊。

netstat命令的列標題
Name 接口的名字
Mtu 接口的最大傳輸單位
Net/Dest 接口所在的網絡
Address 接口的IP地址
Ipkts 接收到的資料包數目
Ierrs 接收到時已損坏的資料包數目
Opkts 送出的資料包數目
Oeers 送出時已損坏的資料包數目
Collisions 由這個接口所記錄的網絡沖突數目

作者: 3824 時間: 2007-1-28 09:10:54

真的是不錯哦..有空時會去試試看

作者: 7f7611 時間: 2007-1-28 23:08:57

要遇到駭客也不容易，因為也要不睡覺等個一兩個月才會遇到一個。除非你的電腦有很多重要的資訊不然他在你的電腦留下腳印有何好處。

作者: loong 時間: 2007-1-30 10:40:43

這類型的駭客基本上很少,一般都是侵
入電腦後,看看又沒有價值的東東竊取密碼
之類的 ,侵入的駭客一般來說時間都不會很長,
所以只要不要在網路檔案理放有機密性的東西
就好,駭客畢竟防不勝防,
現今社會電腦高手非常多,利害到你無法想像的
所以網路上中毒或是有價值的資料被盜取,早就
眾所皆知囉,所謂道高一呎,魔高一丈,你能防的了
多少?除非你也是高手,而且比別人更利害,不是嗎
所以建議你有價值的文檔或是重要需要保密的資料
做一個備份別放電腦理了,就算查出駭客正在監控你
電腦,那你能如何?關了他,難道他不會再來盜?

作者: 85853768 時間: 2007-2-3 03:53:04

好像很複雜ㄝ!得慢慢看才會懂!不過謝謝大大的分享!

作者: sam168 時間: 2007-11-6 14:06:23

不錯耶!!但是如何刪除這些駭客呢??

作者: obsmail921 時間: 2008-3-7 15:58:42

有抓到耶......但無法對他報復
唉!真想把它抓來打一打
超可惡的

作者: wenlen88 時間: 2008-3-10 00:10:41

電腦時常出狀況
以上介紹的功夫好像很不錯用
已經下載列印備用了
多謝熱心提供資料...............

作者: ksah858 時間: 2008-7-12 11:06:34

這真是傷腦筋的事耶！！！
應該要注意一下！！！

作者: 鬼娃判官 時間: 2008-7-15 02:34:22

看完大大所說的.......
我一邊看一邊動作然後發現了一件事情.......
就是阿 ˇ ˇ 大大所說的最後面的東西我家電腦都沒有耶ˇ ˇ
這該怎麼半??

作者: hw298209 時間: 2008-8-22 11:00:07

我輸入指令後都沒有任何IP位址是正確嗎?

作者: yn601515 時間: 2009-9-11 00:50:09

剛剛有在試用.恩很好用喔

作者: ysilv 時間: 2009-9-22 18:35:12

我都使用netstat來查看
但都是查到自已連線的地方
蠻少查到莫名其妙的連線
也許我這裡沒有好東東吸引人吧..
哈

作者: 0987171596 時間: 2009-9-22 20:26:53

謝謝大大

真的不錯!!!
非常感謝!!

作者: 0987171596 時間: 2009-9-22 20:27:40

試了之後真的有用欸!!!
哇神奇:))

作者: allen0638 時間: 2009-9-24 00:43:32

萬一真的找到駭客入侵
我又能怎麼對付他呢

作者: 曾文水庫 時間: 2009-10-18 01:57:17

這樣~就可以~瞭解

是誰~偷偷~看我的電腦了

謝謝大大分享^o^

作者: 0912lion 時間: 2009-10-19 14:22:25

大哥你介绍的方法很不错，但普通用户比较难接受了。

作者: QOO1231234 時間: 2010-5-22 16:35:37

不錯這樣就能知道有人有人侵入囉

作者: 囧凱凱子囧 時間: 2010-9-9 20:06:29

謝謝大大喔
我電腦媒人監控
還好喔

歡迎光臨 SOGO論壇 (https://oursogo.com/)