第三种思路是从网络设备层面入手，先通过ARP等命令获取该IP对应的MAC地址。然后联系网络管理员或自己在交换机上配置端口安全，禁止该MAC地址的网络接入。一旦断网，使用者肯定会上来找原因，这时候就能顺势确认是谁在用这台机器了。
如何查找源IP对应的计算机？
第二种方法适用于Windows 2000或XP系统，使用net send命令向目标IP发送一条消息。这条消息可以是提醒使用者修改IP地址的内容，或者是请求反馈信息的留言。这样可以直接通知到使用该机器的用户，让他们知道有人在联系他们，从而配合排查身份。
最后一种比较极端的办法是使用黑客工具尝试入侵目标计算机。只要那台机器存在安全漏洞，理论上就可以远程控制它。当对方电脑被控制时，使用者通常会因为异常情况而主动联系你，或者你通过控制界面直接查看到当前登录的用户信息，从而确定身份。