ARP攻击的IP源头怎么查找？
在局域网环境中上网的朋友会经常碰到无故断线的情况，并且检查电脑也检查不出什么原因。其实出现这种情况，大部分情况下都是局域网中的某一台电脑感染了ARP类型的病毒所至。感染病毒，电脑一一杀毒，电脑过多的情况下显然很费时费力。现在就告诉你这三招两式，快速找出局域网中的“毒瘤”。
小提示： ARP：Address Resolution Protocol的缩写，即地址解析协议。ARP负责将电脑的IP地址转换为对应的物理地址，即网卡的MAC地址。当发生ARP欺骗时，相关主机会收到错误的数据，从而造成断网的情况发生。
一、查看防火墙日志
局域网中有电脑感染ARP类型病毒后，一般从防火墙的日志中可以初步判断出感染病毒的主机。
感染病毒的机器的典型特征便是会不断的发出大量数据包，如果在日志中能看到来自同一IP的大量数据包，多半情况下是这台机器感染病毒了。
这里以Nokia IP40防火墙为例，进入防火墙管理界面后，查看日志项，在“Event Log”标签下可以明显看到内网中有一台机器不断的有数据包被防火墙拦截，并且间隔的时间都很短。目标地址为公司WEB服务器的外网IP地址，设置过滤策略时对WEB服务器特意加强保护，所以可以看到这些项目全部是红色标示出来的（图1）。
图1
到WEB服务器的数据包被拦截了，那些没有拦截的数据包呢？自然是到达了目的地，而“目的”主机自然会不间断的掉线了。
由于内网采用的DHCP服务器的方法，所以只知道IP地址还没有用，必须知道对应的MAC地址，才能查到病毒源。我们可以利用NBTSCAN来查找IP所对应的MAC地址。如果是知道MAC地址，同样可以使用NBBSCAN来得到IP地址（图2）。
图2
由此可见，防火墙日志，有些时候还是可以帮上点忙的。
小提示：如果没有专业的防火墙，那么直接在一台客户机上安装天网防火墙之类的软件产品，同样能够看到类似的提醒。
二、利用现有工具
如果觉得上面的方法有点麻烦，且效率低下的话，那么使用专业的ARP检测工具是最容易不过的事了。这里就请出简单易用，但功能一点也不含糊的ARP 防火墙。
ARP防火墙可以快速的找出局域网中ARP攻击源，并且保护本机与网关之间的通信，保护本机的网络连接，避免因ARP攻击而造成掉线的情况发生。
软件运行后会自动检测网关IP及MAC地址并自动保护电脑。如果软件自动获取的地址有错误，可单击“停止保护”按钮，填入正确的IP地址后，单击“枚取MAC”按钮，成功获取MAC地址后，单击“自动保护”按钮开始保护电脑。
当本机接收到ARP欺骗数据包时，软件便会弹出气泡提示，并且指出机器的MAC地址（图3）。
图3
单击“停止保护”按钮，选中“欺骗数据详细记录”中的条目，再单击“追捕攻击者”按钮，在弹出的对话框中单击确定按钮。
软件便开始追捕攻击源，稍等之后，软件会提示追捕到的攻击者的IP地址（图4）。
图4
其实大多数时候，不用手工追捕，软件会自动捕获到攻击源的MAC地址及IP地址。
还等什么？找到那颗“毒瘤”，将其断网，杀毒。局域网总算清静了！
三、有效防守
俗话说，进攻才是最好的防守。虽然通过上面的方法可以找到病毒源，并最终解决问题，不过长期有人打电话抱怨“又断线了……”。总是这样擦屁股，似乎不是长久之际，因此有效保护每一台机器不被ARP欺骗攻击才是上策。
比较有效的方法之一便是在每一台机器上安装ARP防火墙，设置开机自启动，并且在“拦截本机发送的攻击包”项打勾（图5），这样不仅可以保护不受攻击，还可以防止本机已感染病毒的情况下，发送欺骗数据攻击别的机器的情况发生。
三、有效防守
俗话说，进攻才是最好的防守。虽然通过上面的方法可以找到病毒源，并最终解决问题，不过长期有人打电话抱怨“又断线了……”。总是这样擦屁股，似乎不是长久之际，因此有效保护每一台机器不被ARP欺骗攻击才是上策。
比较有效的方法之一便是在每一台机器上安装ARP防火墙，设置开机自启动，并且在“拦截本机发送的攻击包”项打勾（图5），这样不仅可以保护不受攻击，还可以防止本机已感染病毒的情况下，发送欺骗数据攻击别的机器的情况发生。
图6
使用这种方法绑定的弱点便是，机器重新启动之后，绑定便会失效，需要重新绑定。因此可将上面的命令行做成一个批处理文件，并将快捷方式拖放到开始菜单的“启动”项目中，这样就可以实现每次开机自动绑定了。
所谓“道高一尺，魔高一丈”，技术总是在不断更新，病毒也在不断的发展。使用可防御ARP攻击的三层交换机，绑定端口MAC-IP，合理划分VLAN，彻底阻止盗用IP、MAC地址，杜绝ARP的攻击，才是最佳的防范策略。对于经常爆发病毒的网络，可以进行Internet访问控制，限制用户对网络的访问。因为大部分ARP攻击程序网络下载到客户端，如果能够加强用户上网的访问控制，就能很好的阻止这类问题的发生。
问下,我想远程攻击一个服务器,怎么知道IP
先用个扫苗的工具扫下，看开了那些端口，，比如说1433端口，这个SQL用的端口，这个是开服务器必开的端口吧！
br然后再找＊＊端口方面的攻击工具！！
br扫描的工具，用流光还比照好吧！！好用点，，因为一般人都看的懂！！其他有好多东西得你懂了之后才能攻击的，，就这样拿别人的工具来攻击，这都是不怎么样的，，好的工具要钱买，，差的工具攻击没效果，，哎，还是先把该学的学会，在攻击吧！！
怎么查出SF游戏的服务器的IP,还有什么好用的攻击服务器的软件
推荐2个方法给你。
1：还是按照你的方法，不过是做2次，第一次是开了传奇3，第二次不开传奇三，对比2次出现的IP，就可以得出该SF的IP与端口。
2：你应该有防火墙，或者是木马客星之类的软件吧，都可以查看端口与IP的。什么
优化大师，超级兔子，木马杀客，等等各种防火墙都可以查看与本机连接的所有IP地址。
如果你都没有，给一个瑞星免费版防火墙的地址你，自己去下载：
不过我考虑到你的问题或许不是出在IP上，有的时候，你IP对了，但是服务器名称错了，一样是进不去游戏的。再则，传奇3有很多SF是封挂机，封通用登陆器的。现在只有幻影脱机外挂可以破封挂机，不过是收费的。
电脑被人攻击，怎么查到对方的ip
一般cc攻击都是针对网站的域名进行攻击，比如网站域名是“xxx”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。
对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值(域名)。
实例模拟测试，取消域名绑定后Web服务器的CPU马上恢复正常状态，通过IP进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不变，另外，对于针对IP的CC攻击它是无效的，就算更换域名攻击者发现之后，他也会对新域名实施攻击。
(2).域名欺骗解析
如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。 另外，当我们的Web服务器遭受CC攻击时把被攻击的域名解析到国家有权威的政府网站或者是网警的网站，让其网警来收拾他们。 现在一般的Web站点都是利用类似“新网”这样的服务商提供的动态域名解析服务，大家可以登录进去之后进行设置。
(3).更改Web端口
一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。 (4).IIS屏蔽IP通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。在相应站点的“属性”面板中，点击“目录安全性”选项卡，点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”，也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中，就屏蔽了该IP对于Web的访问。 (5).IPSec封锁IPSec是优秀的系统防火墙，在排除其他还有别的类型的DDOS攻击时，针对CC攻击可以用设置IP策略来对付攻击。以219.128.*.43这个IP为例子，笔者实际操作对该IP的访问封锁。
第一步：“开始→管理工具”，打开“本地安全设置”，右键点击“IP安全策略，在本地机器”选择“创建IP安全策略”，然后点击“下一步”，输入策略“名称”和“描述”。然后默认一路“下一步”创建了一个名为“封CC攻击”的IPSec策略。
第二步：右键点击“IP安全策略，在本地机器”选择“管理IP筛选器表和筛选器操作”，在打开的窗口中点“添加”，在“IP 筛选器列表”窗口添人同第一步的名称和描述信息。取消“使用添加向导”的勾选，然后点击“添加”。在“IP 筛选器 属性”窗口的“地址”选项下设置“源地址”为“192.168.1.6”，目标地址为“我的IP地址”，取消对“镜像”的勾选;点击“协议”选项卡，设置“协议类型”为“TCP”，设置“协议端口”为“从任意端口”到“此端口80”最后确定退出。
第三步：在“新规则 属性”窗口中点选刚才创建的“封CC攻击”规则，点击“筛选器操作”选项卡下的“添加”，点选“安全措施”下的“阻止”，在“常规”选项卡下为该筛选器命名为“阻止CC攻击”然后确定退出。 第四步：点选刚才创建的“阻止CC攻击”筛选器，一路“确定”退出IP策略编辑器，可以看到在组策略窗口的中创建成功一个名为“封CC攻击”的策略，然后右键点击该策略选择“指派”。这样就实现了对该IP的封锁。 (6).防火墙除了利用上述方法外，还可以通过第三方的防火墙进行防范，打开防护墙防火墙可以了
如何查ip
怎样查询对方的ip地址
黑客实施攻击的初步一般是要查到欲攻击目标的IP地址。
查他人IP地址的方法有很多，按查找对象来划分，大致可分为四大类（我自己定义的，不准确）：查QQ用户IP地址、聊天室中查IP、查任意一个人的IP地址、查互联网中已知域名主机对应的IP地址。下面我们举例来看看如何查他人IP地址。
一、查QQ用户IP地址 1.通过FolkOicq查IP FolkOicq是个能给QQ添加IP显示补丁的程序，最新版本FolkQQ0530SE_B2。下载后得到一个Zip的压缩包，用Winzip解压出文件QQ2000.EXE，将它复制到QQ的安装目录下（在这之前最好是备份一下原来的QQ2000.exe，防止以后出错不能恢复）。
然后运行QQ2000，点一个在线用户，你会发现在QQ号下面有IP地址了。看到61.183.121.18了吗？对！这就是对方的IP地址。
2.通过IpSniper查IP IpSniper是针对QQ2000的IP地址查询工具。它支持目前OQ2000所有的版本，在Win98和Win2000操作系统下都可正常工作。
当你第一次运行IpSniper程序时，会弹出一个对话框，要求你在“设置”中设置好各个参数。点击“设置”，指定QQ执行文件所在的目录以及文件名，点击“确定”即可。
下次运行IpSniper，就会直接启动QQ主程序。当你与好友或者陌生人通话的同时，IpSniper会实时的截获通话者的Ip地址、端口号以及对方的QQ号码，并把对方所在地的地理位置一并显示出来 3.通过防火墙查IP 由于QQ使用的是UDP协议来传送信息的，而UDP是面向无连接的协议，QQ为了保证信息到达对方，需要对方发一个认证，告诉本机，对方已经收到消息，防火墙（例如天网）则带有UDP监听的功能，因此我们就可以利用这个认证来查看IP，哈哈，得来全不费功夫！ 现在让我们举一个实际的例子来看看如何用天网查IP。
第一步：打开天网防火墙的UDP监听 第二步：向他（她）发送一个消息； 第三步：查看自己所用的QQ服务器地址 第四步：排除QQ服务器地址，判断出对方的IP地址，怎么样，他（她）跑不掉了吧？闲太麻烦？要知道腾迅的QQ升级速度比火箭都快，用前两个办法总是有版本限制的，用这个方法可是一劳永逸啊！天网下载地址： sky4.通过XRay查IP XRay是由Cinco works公司开发的一个用于高级分组检错的软件，功能很强大。用一个功能如此强大的武器来查QQ的IP，有点“大才小用”了。
第一步：运行XRay，在菜单中选取tools→Matrix 第二步：选择选择下端出现的IP标签。 第三步：按右键，在弹出的菜单中选中Show Select Nodes 第四步：打开QQ和你想查的人聊上一句，同时观察窗口，在数据包发送的那一瞬间颜色有变化的数据线就是你和他之间的IP连线。
看看数据线的另一头，那个ip地址 用XRay查QQ用户IP地址的方法还有好几种，其余的方法大家可以自己摸索试试。xray下载地址： sycatv/ftp/ftp2//XRay.ZIP。
查QQ用户IP地址的方法和工具还有很多，这里介绍的方法已经足够你用的了，实在不行，自己找一些这方面的工具用用，很容易的 二、聊天室中查IP 1.用IP Hunter IP Hunter是独孤剑客开发的软件。用IP Hunter在聊天室查IP方法如下：在允许贴图、放音乐的聊天室，利用HTML语言向对方发送图片和音乐，如果把图片或音乐文件的路径设定到自己的IP上来， 那么尽管这个URL地址上的图片或音乐文件并不存在，但你只要向对方发送过去，对方的浏览器将自动来访问你的IP。
对于不同的聊天室可能会使用不同的格式，但你只需将路径设定到你的IP上就行了。 实例说明如下： 如：“XXX聊天室”发送格式如下： 发图象：img src= edu.chinaz/UpLoadFiles/NewsPhoto/.29alove. 发音乐：img bgsound=" 61.159.91.29/love.mid" 在IP Hunter的“对方IP地址”栏中就会显示出他（她）的IP。
局限性：如果对方在浏览器中将图象，声音全部禁止了，此方法无能为力。对于使用代理服务器的，此方法也只能查到他所用代理的IP地址，无法查到其真实IP地址。
2.用F_ip F_ip是一个网络工具，可以查本地IP和远程IP。用F_ip查IP必须在支持WEB的聊天室才可以使用，也就是说，你可以在聊天室贴自己主页上的图片，你才能使用这个功能。
首先：运行f_ip，看到“：”页面里有2句html语句，假设你看到的第一条是img src=/UpLoadFiles/NewsPhoto/1.23a001.，如果你所在的聊天室也是用这条命令贴图，那么你就可以直接使用它向你想查ip的人发这句话，1分钟之内就会在文本框中输出对方的ip， 如果你所在的聊天室不支持img src=/UpLoadFiles/NewsPhoto/1.23a001.语句，就用所在聊天室所用的语句，但记住要把地址换成你的IP。 3.利用聊天室中的资料文件查IP 有些聊天室的服务器会把使用者的资料或对话及IP地址存为一个文件，并且大多数的服务器并没有将这个文件做加密处理，所以，我们可以通过访问这个文件从而得到用户的IP地址列表。
这些文件通常是叫：online.txt 、userdata.txt 、message.txt、whoisonline.txt、或干脆就叫IP.txt。你只要在浏览器中叫出那个文件来看就可以查看一切了……由于本方法对聊天室威胁太大，因此这里就不介绍具体查找文件。
怎样查看自己电脑的IP地址？
查看自己电脑IP地址的方法有好几种，今天先向大家介绍以下四种：
第一种方法：点击"开始|运行"。
win98的机器，在运行里输入：winipcfg
win2000/Xp，运行输入：cmd，在输入ipconfig
第二种方法：用鼠标点击“开始|程序|附件|MS-DOS方式”，打开一个MS-DOS窗口，在提示符下输入“ipconfig”，回车后就可以看到你的IP地址
第三种方法：利用Route.exe 程序。进入MS-DOS状态下，在提示符后输入“route print”，回车，也会显示你的IP地址。
第四种方法：用鼠标右键点击“网上邻居”，选择“属性”，再选择本机已经安装了的网络协议，点击“属性”按钮，在出现的对话框中就可以看到本机的IP地址。这种方法也是最常用的一个方法。
什么是IP地址,怎样查看自己或对方的IP地址
IP地址的基本概念 IP地址是32位的二进制数值，用于在TCP/IP通讯协议中标记每台计算机的地址。
通常我们使用点式十进制来表示，如192.168.1.6等。也就是说IP地址有两种表示形式：二进制和点式十进制，一个32位IP地址的二进制是由4个8位域组成。
即11000000 10101000 00000001 00000110 (192.168.1.6)。 每个IP地址又可分为两部分。
即网络号部分和主机号部分：网络号表示其所属的网络段编号，主机号则表示该网段中该主机的地址编号。按照网络规模的大小，IP地址可以分为A、B、C、D、E五类，其中A、B、C类是三种主要的类型地址，D类专供多目传送用的多目地址，E类用于扩展备用地址。
--- 查看自己的IP地址有2种方法： 一种是进一个网站， 123cha ，进入之后最上面中间就显示的是你的IP地址，还有归属地 另外一种是点击开始按钮 在运行中输入CMD，打开MSDOS框，然后在框里输入inconfig就知道你的IP地址（ip address）是什么了 查看对方的IP地址就相对比较复杂了，如果是QQ好友，那么你可以下载一个彩虹显IP版本，对方的IP 80%的几率会显示在聊天对话框上，你可以看看。
电脑的ip地址怎么查啊？
你好！你是不是要查你自己电脑的IP啊？
XP步骤如下：
开始--运行--输入cmd--跳出一个窗口再输入ipconfig--就可以看到本地连接：
第一个是你电脑的IP：（如：192.168.1.9）
第二个是子网掩码：（如：255.255.255.0）
第三个是默认网关：（如：192.168.1.1）
安装WinXP系统的用户都知道，用“ipconfig”命令可以查看本机IP地址，但是每次使用都要打开“命令提示符”窗口，感到非常的麻烦，有没有简单省事的办法呢？其实就在系统托盘处有一个双PC形状的“本地连接”图标，打开“本地连接”窗口，切换到“支持”选项页，在这里你可以看到地址类型、IP地址、子网掩码等信息，点击“详细信息”按钮还可以看到网卡的MAC地址、IP地址、IP掩码、默认网关、DHCP服务器、租约过期、DNS服务器等等更加详细的内容，是不是比使用ipconfig命令方便多了。
怎么查询电脑ip地址
查询电脑IP地址的方法如下：
1、在电脑桌面右下角找到箭头所示的标志
2、在出现的界面点击红色箭头所示的打开网络和共享中心。
3、点击本地连接。
4、在出现的界面点击红色箭头所示的详细信息。
5、就可以看到电脑的IP地址了，红色方框内的就是。
如何查ip
1）邮件查询法：使用这种方法查询对方计算机的IP地址时，首先需要对方先给你发一封电子邮件，然后你可以通过查看该邮件属性的方法，来获得邮件发送者所在计算机的IP地址。
(2)日志查询法：这种方法是通过防火墙来对QQ聊天记录进行实时监控，然后打开防火墙的日志记录，找到对方的IP地址。
(3)工具查询法：这种方法是通过专业的IP地址查询工具，来快速搜查到对方计算机的IP地址。例如， WhereIsIP、网络刺客II等搜查工具，你可以轻松根据对方好友的Web网站地址，搜查得到对方好友的IP地址，甚至还能搜查到对方好友所在的物理位置，但你需要知道对方的Web网站地址。
(4)命令查询法：这种方法是通过Windows系统内置的网络命令“stat”，来查出对方的IP地址，不过该方法需要你先想办法将对方好友邀请到QQ的“二人世界”中说上几句话才可以。
(5)ping检查法：这种方法就是利用“ping”命令来检查当前计算机是否能与对方的网站连通，在检查的过程中该地址能自动获得对方网站的IP地址，但你需要知道对方的Web网站地址。
(6)进入能查询IP地址的网站查询，但你需要知道对方的Web网站地址。
详细教程
77169/donghua/HTML/39226
怎么查别人的IP
一、查QQ用户IP地址 1.通过FolkOicq查IP FolkOicq是个能给QQ添加IP显示补丁的程序，最新版本FolkQQ0530SE_B2。
下载后得到一个Zip的压缩包，用Winzip解压出文件QQ2000.EXE，将它复制到QQ的安装目录下（在这之前最好是备份一下原来的QQ2000.exe，防止以后出错不能恢复）。然后运行QQ2000，点一个在线用户，你会发现在QQ号下面有IP地址了。
此主题相关图片如下： 看到61.183.121.18了吗？对！这就是对方的IP地址。 .通过IpSniper查IP IpSniper是针对QQ2000的IP地址查询工具。
它支持目前OQ2000所有的版本，在Win98和Win2000操作系统下都可正常工作。当你第一次运行IpSniper程序时，会弹出一个对话框，要求你在“设置”中设置好各个参数。
点击“设置”，指定QQ执行文件所在的目录以及文件名，点击“确定”即可。 下次运行IpSniper，就会直接启动QQ主程序。
当你与好友或者陌生人通话的同时，IpSniper会实时的截获通话者的Ip地址、端口号以及对方的QQ号码，并把对方所在地的地理位置一并显示出来。 此主题相关图片如下： 3.通过防火墙查IP 由于QQ使用的是UDP协议来传送信息的，而UDP是面向无连接的协议，QQ为了保证信息到达对方，需要对方发一个认证，告诉本机，对方已经收到消息，防火墙（例如天网）则带有UDP监听的功能，因此我们就可以利用这个认证来查看IP，哈哈，得来全不费功夫！ 现在让我们举一个实际的例子来看看如何用天网查IP。
第一步：打开天网防火墙的UDP监听； 第二步：向他（她）发送一个消息； 第三步：查看自己所用的QQ服务器地址，在本例中是202.104.129.252； 第四步：排除QQ服务器地址，判断出对方的IP地址，在本例中是61.133.200.90； ] 怎么样，他（她）跑不掉了吧？闲太麻烦？要知道腾迅的QQ升级速度比火箭都快，用前两个办法总是有版本限制的，用这个方法可是一劳永逸啊！ 4.通过XRay查IP XRay是由Cinco works公司开发的一个用于高级分组检错的软件，功能很强大。用一个功能如此强大的武器来查QQ的IP，有点“大才小用”了。
第一步：运行XRay，在菜单中选取tools→Matrix 第二步：选择选择下端出现的IP标签。 第三步：按右键，在弹出的菜单中选中Show Select Nodes 第四步：打开QQ和你想查的人聊上一句，同时观察窗口，在数据包发送的那一瞬间颜色有变化的数据线就是你和他之间的IP连线。
看看数据线的另一头，那个ip地址（61.138.121.18）就是你梦寐以求的东西。 用XRay查QQ用户IP地址的方法还有好几种，其余的方法大家可以自己摸索试试 查QQ用户IP地址的方法和工具还有很多，这里介绍的方法已经足够你用的了，实在不行，自己找一些这方面的工具用用，很容易的。
二、聊天室中查IP 1.用IP Hunter IP Hunter是独孤剑客开发的软件。用IPHunter在聊天室查IP方法如下：在允许贴图、放音乐的聊天室，利用HTML语言向对方发送图片和音乐，如果把图片或音乐文件的路径设定到自己的IP上来，那么尽管这个URL地址上的图片或音乐文件并不存在，但你只要向对方发送过去，对方的浏览器将自动来访问你的IP。
对于不同的聊天室可能会使用不同的格式，但你只需将路径设定到你的IP上就行了。实例说明如下： 如：“***聊天室”发送格式如下： 发图象：img src=61.159.91.29/love. 发音乐：img bgsound="61.159.91.29/love.mid" 在IP Hunter的“对方IP地址”栏中就会显示出他（她）的IP。
局限性：如果对方在浏览器中将图象，声音全部禁止了，此方法无能为力。对于使用代理服务器的，此方法也只能查到他所用代理的IP地址，无法查到其真实IP地址。
2.用F_ip F_ip是一个网络工具，可以查本地IP和远程IP。用F_ip查IP必须在支持WEB的聊天室才可以使用，也就是说，你可以在聊天室贴自己主页上的图片，你才能使用这个功能。
首先：运行f_ip，看到“：”页面里有2句html语句，假设你看到的第一条是img src=61.159.91.23/001.，如果你所在的聊天室也是用这条命令贴图，那么你就可以直接使用它向你想查ip的人发这句话，1分钟之内就会在文本框中输出对方的ip，如果你所在的聊天室不支持img src=61.159.91.23/001.语句，就用所在聊天室所用的语句，但记住要把地址换成你的IP。 3.利用聊天室中的资料文件查IP 有些聊天室的服务器会把使用者的资料或对话及IP地址存为一个文件，并且大多数的服务器并没有将这个文件做加密处理，所以，我们可以通过访问这个文件从而得到用户的IP地址列表。
这些文件通常是叫：online.txt 、userdata.txt 、message.txt、whoisonline.txt、或干脆就叫IP.txt。你只要在浏览器中叫出那个文件来看就可以查看一切了……由于本方法对聊天室威胁太大，因此这里就不介绍具体查找文件的方法了，在此提出的只是个思路而已。
三、查任意一个人的IP地址 1.主动查对方的IP 这种查任意一个人IP地址的基本思路是：若想知道对方的地址，只需设法让对方访问自己的IP地址就可以了，一旦对方来访问，也就建立了一个SOCKET连接，我们就可以轻松地捕获他（她）的IP地址。当然前提。
怎么查看ip地址
查看自己电脑IP第一种方法：用鼠标右键点击“网上邻居”，选择“属性”，再选择本机已经安装了的网络协议，点击“属性”按钮，在出现的对话框中就可以看到本机的IP地址。这种方法也是最常用的一个方法。
查看自己电脑IP第二种方法：用鼠标点击“开始|程序|附件|MS-DOS方式”，打开一个MS-DOS窗口，在提示符下输入“ipconfig”，回车后就可以看到你的IP地址。
查看自己电脑IP第三种方法：利用Route.exe 程序。进入MS-DOS状态下，在提示符后输入“route print”，回车，也会显示你的IP地址。
查看自己电脑IP第四种方法：点击"开始|运行"。
win98的机器，在运行里输入：winipcfg
win2000/Xp，运行输入：cmd，再输入ipconfig即可
怎么查IP地址
不知你要查自己的IP还是别人的 1、邮件查询法 使用这种方法查询对方计算机的IP地址时，首先要求对方先给你发一封电子邮件，然后你可以通过查看该邮件属性的方法，来获得邮件发送者所在计算机的IP地址；下面就是该方法的具体实施步骤： 首先运行OutLook express程序，并单击工具栏中的“接受全部邮件”按钮，将朋友发送的邮件接受下来，再打开收件箱页面，找到朋友发送过来的邮件，并用鼠标右键单击之，从弹出的右键菜单中，执行“属性”命令； 在其后打开的属性设置窗口中，单击“详细资料”标签，并在打开的标签页面中，你将看到“Received: from xiecaiwen (unknown [11.111.45.25])”这样的信息，其中的“11.111.45.25”就是对方好友的IP地址；当然，要是对方好友通过Inter中的WEB信箱给你发送电子邮件的话，那么你在这里看到的IP地址其实并不是他所在工作站的真实IP地址，而是WEB信箱所在网站的IP地址。
当然，如果你使用的是其他邮件客户端程序的话，查看发件人IP地址的方法可能与上面不一样；例如要是你使用foxmail来接受好友邮件的话，那么你可以在收件箱中，选中目标邮件，再单击菜单栏中的“邮件”选项，从弹出的下拉菜单中选中“原始信息”命令，就能在其后的界面中看到对方好友的IP地址了。 2、日志查询法 这种方法是通过防火墙来对QQ聊天记录进行实时监控，然后打开防火墙的日志记录，找到对方好友的IP地址。
为方便叙述，本文就以KV2004防火墙为例，来向大家介绍一下如何搜查对方好友的IP地址： 考虑到与好友进行QQ聊天是通过UDP协议进行的，因此你首先要设置好KV防火墙，让其自动监控UDP端口，一旦发现有数据从UDP端口进入的话，就将它自动记录下来。在设置KV2004防火墙时，先单击防火墙界面中的“规则设置”按钮，然后单击“新建规则”按钮，弹出设置窗口； 在该窗口的“名称”文本框中输入“搜查IP地址”，在“说明”文本框中也输入“搜查IP地址”；再在“网络条件”设置项处，选中“接受数据包”复选框，同时将“对方IP地址”设置为“任何地址”，而在“本地IP地址”设置项处不需要进行任何设置； 下面再单击“UDP”标签，并在该标签页面下的“本地端口”设置项处，选中“端口范围”选项，然后在起始框中输入“0”，在结束框中输入“65535”；同样地，在“对方端口”设置项处，也选中“端口范围”选项，然后在起始框中输入“0”，在结束框中输入“65535”。
接着在“当所有条件满足时”设置项处，选中“通行”选项，同时将“其他处理”处的“记录”选项选中，而“规则对象”设置项不需要进行任何设置；完成了上面的所有设置后，单击“确定”按钮，返回到防火墙的主界面；再在主界面中选中刚刚创建好的“搜查IP地址”规则，同时单击“保存”按钮，将前面的设置保存下来。 完成好上面的设置后，KV防火墙将自动对QQ聊天记录进行全程监控，一旦对方好友给你发来QQ信息时，那么对方好友的IP地址信息就会自动出现在防火墙的日志文件中，此时你可以进入到KV防火墙的安装目录中，找到并打开“kvfwlog”文件，就能搜查到对方好友的IP地址。
3、工具查询法 这种方法是通过专业的IP地址查询工具，来快速搜查到对方计算机的IP地址。例如，借助一款名为WhereIsIP的搜查工具，你可以轻松根据对方好友的Web网站地址，搜查得到对方好友的IP地址，甚至还能搜查到对方好友所在的物理位置。
在用WhereIsIP程序搜查对方IP地址时，首先启动该程序打开搜查界面，然后单击该界面的“Web site”按钮，在其后的窗口中输入对方好友的Web地址，再单击“next”按钮，这样该程序就能自动与Inter中的Domain Name Whois数据库联系，然后从该数据库中搜查到与该Web网站地址对应的IP地址了。当然，除了可以知道IP地址外，你还能知道对方好友所在的具体物理位置。
倘若要想查看局域网中某个工作站的IP地址时，可以使用“网络刺客II”之类的工具来帮忙；只要你运行该工具进入到它的主界面，然后执行工具栏中的“IP地址主机名”命令，在其后打开的对话框中，输入对方好友的计算机名称，再单击“转换成IP”按钮，就能获得对方好友所在计算机的IP地址了。 如果你使用Oicqsniffer工具的话，那么查询QQ好友的IP地址就更简单了。
只要你单击该程序界面中的“追踪”按钮，然后向对方好友发送一条QQ消息，那么Oicqsniffer工具就会自动将对方好友的IP地址以及端口号显示出来了。除此之外，还有许多可以查找IP地址的专业工具可以选择，例如IPsniper软件。
4、命令查询法 这种方法是通过Windows系统内置的网络命令“stat”，来查出对方好友的IP地址，不过该方法需要你先想办法将对方好友邀请到QQ的“二人世界”中说上几句话才可以。下面就是该方法的具体实现步骤： 首先单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入“cmd”命令，单击“确定”按钮后，将屏幕切换到MS-DOS工作状态；然后在DOS命令行中执行“stat -n”命令，在弹出的界面中，你就能看到当前究竟有哪些地址已经和你的计算机建。
如何查看自己的IP
上网浏览都要获得一个IP地址，匿名发表文章也会出现你的IP地址，查看自己电脑IP地址的方法有好几种，今天先向大家介绍以下四种：
第一种方法：点击"开始|运行"。
win98的机器，在运行里输入：winipcfg
win2000/Xp，运行输入：cmd，在输入ipconfig
第二种方法：用鼠标点击“开始|程序|附件|MS-DOS方式”，打开一个MS-DOS窗口，在提示符下输入“ipconfig”，回车后就可以看到你的IP地址
第三种方法：利用Route.exe 程序。进入MS-DOS状态下，在提示符后输入“route print”，回车，也会显示你的IP地址。
第四种方法：用鼠标右键点击“网上邻居”，选择“属性”，再选择本机已经安装了的网络协议，点击“属性”按钮，在出现的对话框中就可以看到本机的IP地址。这种方法也是最常用的一个方法。
linux服务查看攻击者的IP的命令是什么
这个涉及到入侵检测类
如果木马是潜伏期，比较复杂，一时半会给你讲不清楚
如果木马是活动期，正在大流量发包，
方法如下
1、iptraf -f，然后 选 IP traffic monitor
指定你的网卡
会看到很多对应关系，这样就可以找到发包最大的IP对应关系出来
2、netstat -tuanp |grep 大流量ip ，会得到对应进程
3、iptables限制其出网
4、kill并删除对应进程，然后查看/etc/rc.d 有没有被注东西，包括chkconfig等，所有系统自起的全看看，，详细的可以查询一下入侵检测部分时间有限不一 一说了
0条大神的评论