IP問題 - 資安

※ 引述《water0618 (台北天空不一樣)》之銘言：
: 不知道網路問題是不是可以在這發問…
: 如違反板規，我就馬上刪除。
: 問題如下：
: 我有一個192的網段，每個人都有固定IP，使用流量也正常。
: 最近發現有某個IP(不在名單內)，而且流量異常大。
: PING的到這個IP。但除此外，就只能被動的發現流量異常時
: 把這IP給封鎖掉，但此位仁兄會一直更換IP，有時候更換到
: 別人的IP就會發生IP衝突，加上位置在不同縣市，所以有蠻大的困擾。
: 因此。
: 我是否有什麼辦法先查出這台設備的MAC ADDRESS或是設備名稱？
: 請有經驗的大大分享，謝謝！

看這狀況應該不是駭客攻擊的問題。

若是阻斷服務(DDOS)電信業者可以看的出來，
更別說我想不出來有誰會無聊會攻擊沒有經濟效益的目標。

要說是木馬程式也不像，
現在的木馬大多低量回報，
不會在短時間內大量後送受駭端的資料。

依徵候判斷，
應該是大量網路封包處理時傳遞過程造成的問題，
可能是實況軟體程式bug，
也可能Router塞車，
或是網路連線會話數爆掉。

在下對此了解有限，
建議另找高手從電腦log查，
看看網路送出去前是否就已經延遲，
還是送出去後遲遲沒有反應。
或許能找到問題癥結點。

--