史萊姆論壇

返回   史萊姆論壇 > 教學文件資料庫 > 網路軟硬體架設技術文件
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


 
 
主題工具 顯示模式
舊 2006-09-25, 03:42 PM   #1
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設 資訊 - 網路尖兵破解的辦法

網路尖兵破解的辦法

作者:佚名 文章來源:不詳

近段時間來,很多地方的電信ISP使用了一個叫「網路尖兵」的設備來限制用戶共享上網,給大家帶來了許多不便,經過高手們不懈的努力,現在已經能破解「網路尖兵」。要注意把「網路尖兵」和最近受病毒攻擊事件相區別,受病毒攻擊時ADSL MODEM一般要重啟才能用,而受「網路尖兵」影響的等上幾分鐘就可以繼續上網了,而且打開一個網頁要經常重新整理好幾次才能打得開。經過研究發現它是採用多種方法探測用戶是否用共享方式上網,從而進行限制,下面我分別進行破解:

一、檢查同一IP位址的資料包中是否有不同的MAC卡位址,如果是則判定用戶共享上網。破解的辦法是把每台機的MAC卡位址改為一樣;修改的方法很多,這裡就不再詳述了,自己用GOOGLE搜索關鍵字「修改MAC卡位址」吧。

二、通過SNMP(簡單網路管理協議)來發現多機共享上網。有些路由器和ADSL貓內置SNMP服務,通過相應的工具是可以檢視用戶有沒有共享的。要想知道自己的路由器或大貓是否開放了SNMP服務,隨意找一個掃瞄軟件(ipscan、superscan......)掃瞄一下,如果開放了161連接阜的就是內置有SNMP服務,解決的辦法是把SNMP用的161連接阜禁止就行了。 <BR>使用路由器或打開ADSL貓的路由模式共享上網的朋友可以進入管理界面有關閉SNMP選項的關掉它。如果貓的管理界面無關閉SNMP選項的只好買一個沒有SNMP服務的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中間,在該路由器中再做一個NAT服務,這樣進到ADSL貓中的就是一個位址,這樣就解決了共享上網。

三、監測並發的連接阜數,並發連接阜多於設定數判定為共享。 <BR>這是一個令人哭笑不得的設定,「網路尖兵」不停掃瞄用戶打開的連接阜數,多於設定值的就判斷是共享,有時連按幾次F5鍵它是認為是共享,連單用戶上網也受到了影響,這個就沒法破解了(除非你把網路尖兵黑了),俺這裡的解決辦法是裝成無辜的用戶到ISP的客服電話大罵,並聲明搞不好就換ISP,一會兒網路就正常了;

四、「網路尖兵」還使用了未知的方法從共享的電腦中探測到共享的訊息,目前解決的辦法是所有共享的客戶機均要安裝防火牆,把安全的級別設為最高,因條件有限,只試用了幾種防火牆,發覺金山網鏢V有用,把IP配置規則裡面所有的允許別人訪問本機規則統統不要,允許PING本機不要,防止ICMP,IGMP攻擊也要勾選。如果是WINXP,要打開網卡的網路防火牆。
採取以上破解的辦法後,在自己的局域網不能看到本機,而且WINXP打開網卡的網路防火牆後,在QQ不能傳送文件,網速有所減慢,但總算又可以共享了,如果有好的辦法,也請大家告知。
總的來說,「網路尖兵」還是一個不成熟的產品,主要是他對單用戶上網也產生影響,瀏覽網頁經常要重新整理幾次,有的網頁比較複雜,要呼叫幾個服務器文件時它也當你是共享,造成網頁部分不能顯示。並且由於「網路尖兵」不停掃瞄用戶連接阜佔用帶寬,導致網速變慢,我這兒ISP用了之後用戶意見很大,客服電話幾乎給打爆,現在ISP只敢在晚上偷偷開一兩小時:-p <BR>本文是根據好幾位高手提出的破解辦法經實證寫成,在寫此文的過程中,我得到笑漠紅塵、梁大口和off及各位朋友的幫助,特此鳴謝。

Re:電信用的是網路尖兵偵測MAC卡位址解決方法
解決方案
1,把兩台機器的mac位址改為一樣
因為分析原理就是察看mac的
出現多個mac,就判斷你多台機器使用了
那麼我們就把機器的機器的mac位址改為一樣

2。破解電信「網路尖兵」,繼續多機共享上網
現在許多家庭都不止一台電腦,但最近電信在各地紛紛使用「網路尖兵」檢測多機共享上網,被檢測到的賬號可能會被停用,為了對付這野蠻的行為(用滿流量是我們的權利!),通過試驗,得出幾個方法,在這裡公開讓大家試試。
「網路尖兵」使通過檢測SNMP(簡單網路管理協議)的服務連接阜來判斷到底有幾台電腦上網,所以即便使用IP路由器也沒用。不過,想要對付網路尖兵也有辦法:
1》、使用二次代理,做兩個代理服務器串連。
2》、在adsl moden中關閉SNMP協議,但是電信提供的adsl moden的管理界面裡是找不到關閉SNMP服務的地方的;
3》、加一個ADSL路由器,例如TP-LINK TL-R400,放到adsl moden和hub中間,在該路由器中再做一個NAT服務,這樣進到ADSL貓中的就是一個位址,這樣就解決了共享上網。注意在路由器中要關閉SNMP協議。
4》、用WIN共享的主機安裝WIN2000服務器版,然後禁掉161連接阜或在防火牆上禁掉161的連接阜,就可放心的上了。

最後一招:網通、鐵通、聯通……誰沒用「網路尖兵」就用誰!哈哈……

3.解決的方法就是屏蔽SNMP協議貓中沒有任何關閉SNMP協議的地方,可以換一個能關閉該協議的貓。
4。修改配置文件,可以將配置轉換成一個文件,用二進制編輯工具修改預定密碼,然後再載入到貓中,這只是一種思路,沒有試過。

5.買一個ADSL路由器,例如TP-LINK TL-R400,放到如圖三所示的地方,在該路由器中再做一個NAT服務,這樣進到ADSL貓中的就是一個位址,這樣就解決了共享上網。注意在路由器中要關閉SNMP協議。

6.如果要共享上網的話,裝一個「ADSL共享快車」的軟件,只要在每台機上都安裝一下就可以共享上網,不用路由器,不用MODEN開路由,未經測試,等岳陽限制路由後我再試試!

7.ShareAssistant(共享助手),通過這個軟件可以實現路由共享上網,軟件路由並不是使用modem自帶的路由,不怕網路尖兵的掃瞄和攻擊,有效改變斷流和斷線的問題。。。。

ShareAssistant(共享助手)和普通主機加代理軟件共享上網的區別:<BR>普通主機加代理軟件拔號上網,很容易受到主機的配置限制,速度方面會變得慢很多,很可能會出現一部分只有主機能打網的網站,客戶機打不開,而且主機要一直開,要是多台主機共享上網,就更麻煩。。。。。
ShareAssistant(共享助手),具有多主機共享上網,主機只是負責拔號,然後就形成了虛擬主機,但拔號的那台機不能關,關了就掉線了。。。。,設置也比較簡單,安裝ShareAssistant(共享助手)後,裡面有設置提示,只要設好本機的IP和DNS,網路閘道器不用設,軟件具有自動獲取網路閘道器功能,能顯示出是否有人做了主機,要是沒,自己拔號也
__________________
http://bbsimg.qianlong.com/upload/01/08/29/68/1082968_1136014649812.gif
psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次
 


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 06:18 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1