如何得知FOXY軟體內下載載點IP - 生活

By Candice
at 2007-09-13T00:00

Table of Contents

我是公司的網管人員.常常有公司員工將資料帶回家中因FOXY軟體.再不知情狀況下遭分享而外洩.當然公司內部防火牆已封鎖.所以在公司內不可能有外洩情事發生.
我知道使用FOXY軟體是下載他人電腦的分享檔案.欲下載的檔案越多人有,下載的載點也越多.
現在想請問
各位網管大哥-是否有軟體程式能知道FOXY下載的來源IP這樣第一時間發現外洩同事IP,才能馬上制止他,保護他停止外洩.當然如果被下載流傳開來.變成很多載點.我也沒辦法.只好聽天由命.
我曾試過netstat指令但是他跳出來的IP太多我不知道哪一個才是真正下載載點IP
請各位電腦先進指點謝謝

Tags: 生活

All Comments

By Thomas
at 2007-09-13T22:51

1.用netstat指令或TcpView都會有類似的問題，就算你知道FOXY的連線埠號也沒用，P2P軟體的連結數量很大，用TcpView程式可以看見連線IP換的很快。
2.建議使用NetLimiter，你可能會絕得很奇怪，這不是限流軟體嗎？是的。
因為NetLimiter可以抓到，與本機連線的軟體，以及下載、上傳端的IP，重點是還可以抓到當時的傳輸速度，由該IP的傳輸速度可以快速與FOXY下載清單{含下載速度}做比對，幾乎就可以確定該IP是你同事的。
但是，此作法有許多缺點，例如：你必須用FOXY搜尋並下載該檔案{光搜尋沒用}，又必須看著電腦，等到與該用戶建立連線。
還有，對於用代理伺服器(PROXY SERVER)的用戶沒用。
還有，你的同事家裡通常用的是ADSL吧！你光知道IP也只能查到網路提供業者的名、地址{而且，通常是中華電信}，除非是檢警單位才能由浮動IP查到地址。
還有，一旦有其他FOXY用戶下載該檔案，而該用戶又和你建立連線，這樣就會誤判。
3.光知道IP，你無法通知該用戶...除非你有對應的程式，雖然，XP下有個Messenger服務，不過一般預設都是沒啟用。
4.用防火牆、抓FOXY...，這樣並不徹底，向P2P就不止FOXY一種，像：BT、eMule....等，你抓不勝抓。防火牆也是可以用虛擬網卡{像SoftEther、VNN}、轉埠的方式破解{例如將用PORT:14220轉成用PORT:80，這項技術通常用在宿舍網路打OnLine Game}...
5.最好你對公司伺服器網域、權限管理作完善的設定，重要資料用加密，要砍掉也要用檔案碎紙機{別以為清空資源回收筒就安全，別人FinalData之類的程式，還是可以把當案救回}，例如：NTFS磁碟加密、RAR封裝密碼...等，不要用WORD、PDF文件的加密，都有現成的程式可以破解。
PS：我在管SERVER 2003時，發現NetLimiter妙用，不只在限流，連禎測網路攻擊都有用。

如何得知FOXY軟體內下載載點IP - 生活

All Comments

Related Posts

聲寶電茶壼～裡面內含的濾網

請告訴我如何＂租＂房子嗎？

請問台南仁德鄉附近的景點與散步休憩的地方

如何讓自已瘦一點再把八塊肌練出來?

人一天需要多少營養呢??