使用网络监视器判断攻击的方法如下:在每天ADSL即将断流的时候,关闭主机上的所有Internet连接,包括QQ、网页等,但不要断开网络。启动网络监视器,注意观察监视器对网络数据包的分析情况,如果发现某一个IP地址一直与192.168.0.1(主机内网的IP地址)发生网络请求(这样说似乎很难理解,只要你观察每一个含有IP 192.168.0.1的数据包里是否同时存在另一个不变的IP地址)。那么就可以断定你正在被黑客攻击,因为很多地方电信都给网吧分配了固定IP,所以该黑客可以持续攻击此IP,导致ADSL断流。如果你也有一定的黑客知识,还可以顺藤摸瓜跟踪捕获到的这个IP,只要对方不是使用的 代理服务器 。
提示:前面已经提到了网络上传送的形式是一种无连接的形式,而传送的数据都用的是数据包的形式,而网络数据包里就含有发送方的IP地址,接受方的IP地址,网络监视器的作用就是将这些数据包截获下拉,翻译并读取,你可以观察一下截获下来的原文件,都是16进制的。
2、使用网络防火墙截断攻击
知道页码:[1] [2] [3] [4] [5] 第3页、共5页 |