To već nije problem mrežnog, već socijalnog inženjeringa.
No, šta je tu je. Nabavi Ethereal, snifuj mrežu nekoliko dana, kad se sledeći put požali, ti lepo izanaliziraj šta je bilo na mreži. Ako ne vidiš DHCP saobraćaj u vreme kad mu se IP promenila, to je to.
Uostalom, zašto običan korisnik ima privilegije da menja svoju IP adresu? Nije valjda se korisnici loguju na računare sa sistemskim privilegijama?
Marko.