首页 | DV动态 | 数码产品 | 视频采编 | 网站建设 |
【收藏DV】
  最近3月排行
·赤马劫
·985、211、双一流
·许小年:碎片化信息让人变得无知,要少看手机多读书
·上了大学也没体面工作,我们是否还要上大学- 附一组数据
·许小年:浅析日本失去的30年——兼评“资产负债表衰退”
·高中英语-单词表
·常用网管软件下载,持续更新中...
电信ISP使用“网络尖兵”限制用户共享上网
2007/9/17 16:03:50
 

网络尖兵破解的办法近段时间来,很多地方的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网,给大家带来了许多不便,经过高手们不懈的努力,现在已经能破解“网络尖兵”。要注意把“网络尖兵”和最近受病毒攻击事件相区别,受病毒攻击时ADSL MODEM一般要重启才能用,而受“网络尖兵”影响的等上几分钟就可以继续上网了,而且打开一个网页要经常刷新好几次才能打得开。经过研究发现它是采用多种方法探测用户是否用共享方式上网,从而进行限制,下面我分别进行破解:

一、检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样;修改的方法很多,这里就不再详述了,自己用GOOGLE搜索关键字“修改MAC地址”吧。

二、通过SNMP(简单网络管理协议)来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务,通过相应的工具是可以查看用户有没有共享的。要想知道自己的路由器或大猫是否开放了SNMP服务,随意找一个扫描软件(ipscan、superscan......)扫描一下,如果开放了161端口的就是内置有SNMP服务,解决的办法是把SNMP用的161端口禁止就行了。
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。

三、监测并发的端口数,并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定,“网络尖兵”不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享,连单用户上网也受到了影响,这个就没法破解了(除非你把网络尖兵黑了),俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂,并声明搞不好就换ISP,一会儿网络就正常了;

四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,目前解决的办法是所有共享的客户机均要安装防火墙,把安全的级别设为最高,因条件有限,只试用了几种防火墙,发觉金山网镖V有用,把IP配置规则里面所有的允许别人访问本机规则统统不要,允许PING本机不要,防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后,在自己的局域网不能看到本机,而且WINXP打开网卡的网络防火墙后,在QQ不能传送文件,网速有所减慢,但总算又可以共享了,如果有好的办法,也请大家告知。
总的来说,“网络尖兵”还是一个不成熟的产品,主要是他对单用户上网也产生影响,浏览网页经常要刷新几次,有的网页比较复杂,要调用几个服务器文件时它也当你是共享,造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽,导致网速变慢,我这儿ISP用了之后用户意见很大,客服电话几乎给打爆,现在ISP只敢在晚上偷偷开一两小时:-p
本文是根据好几位高手提出的破解办法经实证写成,在写此文的过程中,我得到笑漠红尘、梁大口和off及各位朋友的帮助,特此鸣谢。

Re:电信用的是网络尖兵侦测MAC地址解决方法
解决方案
1,把两台机器的mac地址改为一样
因为分析原理就是察看mac的
出现多个mac,就判断你多台机器使用了
那么我们就把机器的机器的mac地址改为一样

2。破解电信“网络尖兵”,继续多机共享上网
现在许多家庭都不止一台电脑,但最近电信在各地纷纷使用“网络尖兵”检测多机共享上网,被检测到的账号可能会被停用,为了对付这野蛮的行为(用满流量是我们的权利!),通过试验,得出几个方法,在这里公开让大家试试。
“网络尖兵”使通过检测SNMP(简单网络管理协议)的服务端口来判断到底有几台机子上网,所以即便使用IP路由器也没用。不过,想要对付网络尖兵也有办法:
1》、使用二次代理,做两个代理服务器串连。
2》、在adsl moden中关闭SNMP协议,但是电信提供的adsl moden的管理界面里是找不到关闭SNMP服务的地方的;
3》、加一个ADSL路由器,例如TP-LINK TL-R400,放到adsl moden和hub中间,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。注意在路由器中要关闭SNMP协议。
4》、用WIN共享的主机安装WIN2000服务器版,然后禁掉161端口或在防火墙上禁掉161的端口,就可放心的上了。

最后一招:网通、铁通、联通……谁没用“网络尖兵”就用谁!哈哈……

3.解决的方法就是屏蔽SNMP协议猫中没有任何关闭SNMP协议的地方,可以换一个能关闭该协议的猫。
4。修改配置文件,可以将配置转换成一个文件,用二进制编辑工具修改默认密码,然后再加载到猫中,这只是一种思路,没有试过。

5.买一个ADSL路由器,例如TP-LINK TL-R400,放到如图三所示的地方,在该路由器中再做一个NAT服务,这样进到ADSL猫中的就是一个地址,这样就解决了共享上网。注意在路由器中要关闭SNMP协议。

6.如果要共享上网的话,装一个“ADSL共享快车”的软件,只要在每台机上都安装一下就可以共享上网,不用路由器,不用MODEN开路由,未经测试,等岳阳限制路由后我再试试!

7.ShareAssistant(共享助手),通过这个软件可以实现路由共享上网,软件路由并不是使用modem自带的路由,不怕网络尖兵的扫描和攻击,有效改变断流和断线的问题。。。。

ShareAssistant(共享助手)和普通主机加代理软件共享上网的区别:
普通主机加代理软件拔号上网,很容易受到主机的配置限制,速度方面会变得慢很多,很可能会出现一部分只有主机能打网的网站,客户机打不开,而且主机要一直开,要是多台主机共享上网,就更麻烦。。。。。
ShareAssistant(共享助手),具有多主机共享上网,主机只是负责拔号,然后就形成了虚拟主机,但拔号的那台机不能关,关了就掉线了。。。。,设置也比较简单,安装ShareAssistant(共享助手)后,里面有设置提示,只要设好本机的IP和DNS,网关不用设,软件具有自动获取网关功能,能显示出是否有人做了主机,要是没,自己拔号也OK。。。。

下载地址
http://www.geniusite.com/sa/download/ShareAssistant162.zip
破解补丁
http://sony.997.cn/down/key/cr-ShareAssistant.rar


(DVOL本文转自:中国DV传媒 http://www.dvol.cn)

欢迎关注微信公众账号:手机烟台(mYantai)

 

  上一篇:触目2006信息化之灾
  下一篇:病毒反抗杀毒软件的主要手段
      更多...
::打印本页 ::      ::关闭窗口::


版权所有© 数码在线网站 DV OnLine©  鲁ICP备12016322号-1