可知谁正连上你的计算机

LYP6160

这个问题我也曾经想过，
有人说过，有的时候明明就没有在上网，为什么调制解调器的
灯号会亮个不停呢？
原来是因为有人在经过你的计算机，偷用你的帐号联机啊！
那么怎么样抓出来呢？

A.如果要看看有谁正在连自己的计算机的话，可以利用
Windows内建的网络监控程序。
方法如下：
开始-->程序集-->附属应用程序-->系统工具-->网络监控软
体-->按Enter。
此时跳出来的是窗会告诉你有谁正在联机你的计算机，在右
边还会显示出他正在分享你的甚么资料，不喜欢的话，不
要客气，就把他给断线吧！

如果找不到这个程序，那么先去「我的计算机」-->控制台-->
新增移除程序-->Windows安装程序-->系统工具-->详细资料-
->将网络监控程序打勾-->确定-->放入Windows光盘安装完
毕！


B.另外还有一个方法，就是键入命令字元，
这个方法不仅可以看出有人在连自己的计算机，还可以把他
的ip给找出来，
不过当然他要是固定的ip才可以抓到啦
方法如下：
1.先看看有没有不认识的连在自己的计算机上：

win98：开始-->关机-->进入MS-DOS模式
winMe：开始-->程序集-->附属应用程序-->Ms-DOS模式

键入「netstat」，此时在Foreign Address下面会出现所有连
到自己计算机上面的名称。
举例来说： Grace:5438 代表有个计算机名称叫做Grace的经由
5438这个连接端口连上自己的计算机，
由于不认识此人，故认定他是骇客。

2.接着再把秘密客的ip找出来：

接着继续键入「netstat -n」，此时Foreign Address下方出现
的就是ip位置了。
举例来说： 140.112.2.100:5438 瞧！那个从5438连进来的家
伙，ip位置就是140.112.2.100 (这是台大椰林风情BBS的位
置啦，借来说明一下..^^)，
现在把这个ip位置给记下来。

3.最后我们来查一下这人到底是谁：
进入台湾网络信息中心的网页
http://www.whois.twnic.net.tw/
输入刚刚那个ip查询一下，就出来相关的资料了！

[此贴子已经被作者于2003-12-8 13:46:08编辑过]

zhuyiwen

?

zhuyiwen

这里更好查: http://www.apnic.net/apnic-bin/whois.pl

wfqzxh

yyy

我同意

不看不知道，一看下一跳！
问题是如何应对？

我同意

看到

Proto   Local Address             Foreign Address             State
TCP     192.168.1.3:1502      61.145.119.101:80        Established

意味着啥？