ฉันมีเราเตอร์ไร้สายในบ้านของฉันและมันถูกแชร์โดยคอมพิวเตอร์ห้าเครื่องและไอโฟน 2 เครื่อง เมื่อเร็ว ๆ นี้ฉันสังเกตุเห็นว่าความเร็วลดลงอย่างมาก โดยธรรมชาติแล้วฉันว่ามีคนอื่นอยู่ในเครือข่าย แต่หลังจากตรวจสอบที่อยู่ DHCP ที่กำหนดฉันก็เห็นแค่เครื่องของฉัน เครื่องที่ใช้ได้
ดังนั้นฉันต้องสรุปว่ามีใครบางคนในบ้านของฉันทำลายรหัสเกียรติและดาวน์โหลดสิ่งต่าง ๆ ตลอดเวลาของวัน
มีวิธีที่ฉันจะดูว่าคอมพิวเตอร์เครื่องไหนใช้แบนด์วิดท์มากที่สุด?
ฉันมีเราเตอร์ไร้สาย Linksys WRT54G
คำตอบ:
DD-WRT เฟิร์มแวร์สำหรับ WRT54G สามารถส่งข้อมูลการจราจรไปยังฐานข้อมูล MySQL
http://www.dd-wrt.com/wiki/index.php/Using_RFlow_Collector_and_MySQL_To_Gather_Traffic_Information
ตรวจสอบให้แน่ใจว่าเวอร์ชัน WRT54G ของคุณรองรับก่อนติดตั้ง
http://www.dd-wrt.com/wiki/index.php/Supported_Devices#Cisco
ระวังด้วยระบบไร้สายคุณไม่สามารถบอกได้ว่าใครเป็นหมูเพียงแค่ดูปริมาณข้อมูลที่ถ่ายโอน คุณต้องดูที่อัตราการส่งสัญญาณที่ใช้เช่นกัน
นี่คือตัวอย่างที่แสดงให้เห็น:
ลองนึกภาพคุณตัวอย่างเป็นเวลา 60 วินาทีและเห็นว่าในเวลานั้นลูกค้ารายหนึ่งโอนเกือบ 7 กิกะบิตและลูกค้าอีกรายโอนเพียง 45 เมกะบิต ใครคือหมู
ถ้าคนที่ใช้กิกะบิต 7 คนนั้นเป็นลูกค้า 802.11n spacial ที่ทันสมัย 3 ตัวที่ได้รับอัตราการส่งสัญญาณสูงสุด 450 เมกะบิตต่อวินาทีเขาใช้เวลาเพียงหนึ่งในสี่ของเวลาออกอากาศในตัวอย่าง 60 วินาทีนั้น
หากชายอีกคนนั้นอยู่ไกลจาก AP รับอัตราการส่งสัญญาณเพียง 1 เมกะบิตต่อวินาทีที่น้อยที่สุดเขาอาจใช้เวลา 45 วินาทีในการถ่ายโอนเวลา 45 วินาที
โดยไม่ต้องดูที่อัตราการส่งสัญญาณมันง่ายที่จะดูผู้ชาย 7 กิกะบิตและคิดว่าเขาเป็นหมูเมื่อจริง ๆ แล้วเขาใช้เพียง 1/4 ของเวลาในขณะที่ผู้ชาย 45 เมกะบิตใช้เวลา 3/4
นี่เป็นตัวอย่างที่ยอดเยี่ยมและฉันได้ทำเกินความจริงโดยการละทิ้งโปรโตคอลค่าใช้จ่ายและการส่งสัญญาณซ้ำ โซลูชันใดก็ตามที่คุณเลือกตรวจสอบให้แน่ใจว่าบัญชีใช้เวลาออกอากาศไม่ใช่เฉพาะการถ่ายโอนข้อมูล
การ์ดเครือข่ายไร้สายบางตัวสามารถใส่ลงใน "โหมดจอภาพ" ซึ่งช่วยให้คุณเห็นทุกสิ่งที่กำลังถ่ายโอนในช่องที่กำหนด ฉันรู้วิธีการทำเช่นนี้บน Linux เท่านั้น:
ใส่การ์ดเข้าสู่โหมดมอนิเตอร์ หากล้มเหลวอาจเป็นเพราะการ์ดหรือไดรเวอร์ไม่รองรับ
iwconfig wlan0 mode Monitor
ตั้งค่าช่องทางที่ถูกต้อง (ช่องสัญญาณที่เครือข่ายของคุณใช้):
iwconfig wlan0 channel <number>
ตั้งค่าการ์ด
ifconfig wlan0 up
เริ่ม Wireshark และจับ wlan0 โปรดทราบว่าการจับภาพนี้จะแตกต่างจากการจับภาพปกติเพราะคุณจะเห็นเฟรมไร้สายแบบดิบๆแทนที่จะเป็นเพย์โหลดอีเทอร์เน็ต คุณจะไม่สามารถมองเห็นเพย์โหลดหากมีการเข้ารหัส อย่างไรก็ตามคุณจะสามารถดูที่อยู่ MAC ในส่วนหัวของ IEEE 802.11 โปรดทราบว่าจุดเชื่อมต่อจะส่งต่อเฟรมจากไคลเอ็นต์หนึ่งไปยังอีกเครื่องหนึ่งดังนั้นจึงคาดว่าจะพบปริมาณข้อมูลจำนวนมากเข้าและออกจากจุดเชื่อมต่อ คุณสามารถระบุจุดเข้าใช้งานโดยที่อยู่ MAC ของมันซึ่งจะถูกพิมพ์ลงบนกล่องหุ้มจุดเข้าใช้งาน สิ่งที่คุณต้องทำคือค้นหาลูกค้าที่ส่งหรือรับข้อมูลมากที่สุด คุณสามารถใช้ตัวกรองการแสดงผลเพื่อช่วยคุณได้ตัวอย่างเช่นเพื่อกรองทราฟฟิกที่ไม่ได้มาจากเครือข่ายของคุณ