# Notification.
Notification

Author Topic: โดนตัดเน็ตหอพักจากคนในหอพักเดียวกันจะทำไงดีครับ  (Read 10643 times)

0 Members and 1 Guest are viewing this topic.

Offline sakabuto

  • VPC Member
  • *
  • Posts: 1
    • View Profile
หอพักใช้ router ของ tot สามารถlogin เข้าได้ทาง 192.168.1.1 user:Admin pass:tot ใช้โปรแกรม whi... ไรสักอย่างดูการทำงาน มี ip 192.168.1.40 วิ่งตลอดเลยมี arp ด้วยไม่รู้มันคือไร พอเราเข้าเน็ตมันก็จะแสดงแทบแดง มีip 192.168.1.40 วิ่งมาที่ipเรา 192.168.1.60 เป็นอย่างนี้ตลอดตอนจะเข้าเน็ต ใช้วิธีเปลี่ยน ip หนีก็แล้วเข้าเน็ตได้แปปก็โดนตัด ไม่รู้จะทำไงดี แต่รู้ mac address มันจะทำไรได้ไหม แบบว่าเข้าไปที่ router แล้ว block มันจะได้ไหมครับ ทนไม่ไหวจะได้ดึงปลั๊ก router ออกซะเลย

Offline microsoft

  • Administrator
  • *****
  • Posts: 8651
    • View Profile
    • VarietyPC.Net
พอดีไปเจอในบิทมาครับท่าน ลองศึกษาดูนะ

Wireshark + Netcut + Antinetcut ทั้งป้องกัน ทั้งตัด ทั้งเช็ค

Wireshark


Netcut


Antinetcut


หลายๆคนถามว่าจะดูยังไงว่า คนไหนเล่น netcut หรือ bit torrent  ผมมีตัวอย่างจากหอผมให้ดูครับ

โดยตัวอย่างนี้ผมได้มาจากโปรแกรม wireshark ซึ่งเป็น network sniffer ตัวที่ผมใช้ประจำ

download ฟรีได้จาก http://www.wireshark.org

วิธีการใช้งาน

เปิด wireshark ขึ้นมา
- ตรง Filter:  ใส่   !ip.addr==เบอร์ IP ของเครื่องเรา , เช่นเครื่องผมเป็น IP 192.168.1.102 ก็ใส่เป็น !ip.addr==192.168.1.102
- กด Capture -> Interface , ดูว่า Interface ไหนที่มี traffic วิ่งอยู่บน start ที่ interface นั้น
ปล่อยมันทำงานไปซักพัก ปกติภายใน 1 นาทีคุณน่าจะรู้แล้วว่าเกิดอะไรขึ้นมาบ้างใน network ของคุณ


การแปลผลลัพธ์

1. Netcut

หลักการในการสังเกต จาก traffic คุณจะเห็นว่ามี computer เครื่องใดเครื่องหนึ่ง ตอบ arp มากผิดปกติ


ในกรณีนี้ เขาใช้ netcut ให้ไปตัดที่ Router ของหอเลย (เลวจริงๆ) จึงเห็นว่า traffic ของ arp ทั้งหมดวิ่งไปที่เครื่องของเขา เมื่อเขาทำแบบนี้จะทำให้เครื่องทั้งหอเล่นเน็ตไม่ได้ ถ้าไม่มีการป้องกัน

วิธีป้องกัน

start -> run -> cmd
ใช้คำสั่ง arp -s   , โดยที่ IP , MAC ADDRESS เป็นของ router ก่อนที่จะโดน netcut
วิธีหา arp ก็หาได้โดยการใช้คำสั่ง arp -a  ดูที่ IP ที่เป็น gateway ที่เราเห็นจาก start -> run -> cmd , ipconfig /all


2. Bit Torrent

หลักการในการสังเกต จะเห็นว่ามีการส่ง UDP จาก computer เครื่องหนึ่งออกไปยัง host จำนวนมากในคราวเดียวกัน


ใน ส่วนหน้าจอสุดท้าย คุณมันจะเจอคำว่า token, get_peers, find_node, BT-SEARCH หรือว่า infohash มั่นใจได้เลยว่า เจ้านี่เป็น packet ของ bit แน่นอน


เมื่อคุณรู้ห้องแล้ว คุณก็เดินไปบอกเจ้าของหอ พร้อมทั้งหลักฐานให้เขาเพื่อดำเนินการต่อไป ง่ายๆก็บอกให้เขาไปดึงสายไอ้ห้องนั้นออก จากนั้นก็รอพลคนเล่นเน็ตในหอไปจัดการมัน

พระราชบัญญัติ ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐
ที่เกี่ยวข้องกับโปรแกรม Netcut
มาตรา 10 ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำการของระบบคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือ รบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุก ไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือ ทั้งจำทั้งปรับ


เครดิตท่าน nugarun แห่ง 2bbit
การให้ที่ยิ่งใหญ่ คือ... การให้ต่อไป.... ไม่สิ้นสุด

Offline hawkseye

  • VPC Member.
  • **
  • Posts: 59
    • View Profile
    • Email
พอดีที่หอพักมีปัญหานี้พอดีครับ [emo01] [emo01]

Offline microsoft

  • Administrator
  • *****
  • Posts: 8651
    • View Profile
    • VarietyPC.Net
ข้อแก้ไขใส่เครดิตให้ท่านเจ้าของข้อมูลครับ  [emo03]  [emo04]
การให้ที่ยิ่งใหญ่ คือ... การให้ต่อไป.... ไม่สิ้นสุด

Offline microsoft

  • Administrator
  • *****
  • Posts: 8651
    • View Profile
    • VarietyPC.Net
ข้ออนุญาตย้ายกระทู้ไปห้องเน็ตเวิร์คด้วยครับ  [emo03]
การให้ที่ยิ่งใหญ่ คือ... การให้ต่อไป.... ไม่สิ้นสุด

Offline off_y

  • VPC Member
  • *
  • Posts: 1
    • View Profile
ขอบคุณมากคับที่ให้ความรู้


 

Sitemap 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27