澳门·威尼斯人(中国)官方网站

标题: [转帖]破解澳门威尼斯人app下载禁止多用户共享宽带ADSL上网 [查看完整版帖子] [打印本页]

时间: 2007-1-7 17:40

作者: plagfkd 标题: [转帖]破解澳门威尼斯人app下载禁止多用户共享宽带ADSL上网

目前在我国南方很多地方都使用了各种技术手段来限制用户共享宽带ADSL上网,其实我们可以根据澳门威尼斯人app下载的限制方式来采取有效措施破解澳门威尼斯人app下载禁止多用户共享宽带ADSL上网.

首先,让我们看看澳门威尼斯人app下载是如何判断用户是否是共享宽带ADSL上网的:

　　ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。

　　要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，内网中所有共享ADSL宽带上网的计算机都要经过宽带路由器或者猫内置的路由功能进行NAT转换，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面分别进行破解：

一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是，则判定用户共享上网

　　破解的办法是把每台机的MAC地址改为一样。修改的方法如下:

　　首先要获取本机的MAC：MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。

　　在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”，回车后输入“ipconfig /all”→回车。或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。

　　1.如果你的网卡驱动有直接提供克隆MAC地址功能，如RealTek公司出的RTL8139芯片，那恭喜你了，点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。

　　在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性” 区，你应该可以看到一个称作“Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）

　　2.以Windows XP系统为例，如果你的网卡驱动没有提供克隆MAC地址功能，请按如下的方法：

　　大部分网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/ 高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。

　　另外有几个可以修改MAC的软件都可以在Windows XP/2000下运行，所以这里就不详细介绍了

　　小贴士：
　　如果你想把网卡的MAC地址恢复原样，只要再次把“Network Address”项右边的单选项选择为下面一个“没有显示”再重新启动即可（Windows 2000是“不存在”）。

·通过简单网络管理协议发现多机共享上网

二、通过SNMP（简单网络管理协议）来发现多机共享上网

　　有些路由器和ADSL猫内置SNMP服务，通过扫描软件（ipscan、 superscan......）扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登录到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过 SNMP协议发现的主机数。

解决办法：

　　1.如果该猫可以关闭SNMP协议，那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。

　　如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。

　　2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中(这只是一种思路，没有试过）。

·监测并发端口&借助网络尖兵

三、监测并发的端口数，并发端口多于设定数判定为共享

　　这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了（除非你把网络尖兵黑了），俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了。

四、网络尖兵

　　网络尖兵使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉“金山网镖V”有用，把IP配置规则里面所有的允许别人访问本机规则统统不要，比如不要允许Ping本机，防止ICMP、IGMP攻击也要勾选。如果是Windows XP，要打开网卡的网络防火墙。

　　采取以上破解的办法后，在自己的局域网不能看到本机，而且Windows XP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。

　　总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢。

时间: 2007-1-7 18:27

作者: cciemaple

过时的方法，现在澳门威尼斯人app下载采用的方法远远不止那么简单了

现在澳门威尼斯人app下载买了HW的SIG，用的是长期监测IP报文的ID及TIMESTAMP偏移值来判断是否为NAT，效果非常好，唯一的弱点是对使用代理的用户无效

时间: 2007-1-9 16:31

作者: nic-long

哦,真是张见识啊!呵呵!!!!!!!!!!!那代理的话就能继续了吗?

时间: 2007-1-11 11:37

作者: fanguolong

这下可好了

时间: 2007-1-20 23:07

作者: cxzhj

难怪我的内置拨号老是连不上，长见识了

时间: 2007-1-25 09:59

作者: sangyongli 标题: [推荐]好

好

时间: 2007-3-2 18:50

作者: xwgang

没有你想象那么简单

时间: 2007-3-2 19:04

作者: 数码地下城

长见识了！感谢楼主分享！

时间: 2007-3-3 08:54

作者: biccsh

感谢楼主得分享。HW的路由器发展迅猛呀！

时间: 2007-3-3 09:24

作者: ncbin

是啊我这里早就不可以用路由咯现在只好一台做服务器其他的机子才可以上麻烦！

时间: 2007-3-3 10:21

作者: taigerzhm

ding

时间: 2007-3-3 13:59

作者: sunkewei

  我们这里还能用哈，　　我也就不学了．估计到不能用的时候这个技术已经淘汰了哈！

时间: 2007-3-4 20:03

作者: lxzhouhoujian

真是长见识了，不过我也用不上．宽带都免费｀

时间: 2007-3-8 12:00

作者: anon

看看

时间: 2007-3-8 13:40

作者: cjlong

路过，看看

时间: 2007-3-8 19:45

作者: lxzhouhoujian

留下脚印~!~留下脚印~!~

时间: 2007-3-13 21:26

作者: kulou

还不错!

时间: 2007-6-15 08:23

作者: mint2heart

顶一下

时间: 2007-6-17 16:32

作者: shoumutou

改成同一个MAC地址不冲突吗???

时间: 2007-7-29 15:20

作者: sc8888

暂用ADSL(经过一折腾,自己打开了路由功能)开机就自动拨上,下接交换机,无任何问题!

时间: 2007-8-22 15:37

作者: 布袋熊

北方什么方法？

时间: 2007-9-25 22:34

作者: a_little

澳门威尼斯人app下载正是可恶

时间: 2007-9-25 23:29

作者: peng008007

哈哈，飘过！

时间: 2007-10-7 17:17

作者: shavnon

我想澳门威尼斯人app下载这种企业是不会用这种业余级的方法的现在都用硬件设备自动检测判断了

时间: 2007-11-26 15:18

作者: 会抽烟的鱼

<div class="msgheader">QUOTE:</div><div class="msgborder">以下是引用shoumutou在2007-6-17 16:32:00的发言： 改成同一个MAC地址不冲突吗???</div>同上级设备之间的通讯是没有问题的，但各终端之间不行了。

时间: 2007-12-3 16:20

作者: ayiyoyo

虽然看过,还是顶一下!

时间: 2007-12-10 01:43

作者: biubiu

后面两点不清楚，前面两点似乎是想当然写出来的，既然nat后mac地址都是modem/路由器的了，你改电脑mac地址起什么作用？而且一般两台电脑之间经常要拷拷文件什么的，不见得总是改来改去。第二点一部分modem支持snmp，可以远程监控、修改设置，但我记得相关标准里是没有能够察看客户端数量/mac的(modem下挂客户端也就是pc)；当然有部分modem支持http方式远程管理，这个如果modem也起用了DHCP（PC设置自动获取ip的情况）则应该能看到几台电脑在用。但这个模式只能手工一个一个察看。除非你家电脑有病毒拼命往上乱发数据，否则澳门威尼斯人app下载是不会来看你的（一个区几千几万几十万宽带，谁有空人工盯着你，从mac看，一个用户端口学到2个mac是正常的----有一个可能是modem）。HW那个SIG具体的作用原理，如果不用代理有无防范手段，这个如有了结的朋友还望多多赐教。

时间: 2008-1-21 16:27

作者: ydw13

留下脚印一串串，学习

时间: 2008-1-24 09:27

作者: calcifer

上有政策下有对策

时间: 2008-1-30 15:00

作者: 一级将军

有待进一步跟进．

时间: 2008-2-10 13:50

作者: sllhl

顶一下,

时间: 2008-2-13 21:08

作者: xzhy

道高一尺，魔高一丈

时间: 2008-2-18 15:38

作者: combazxj

学习学习

时间: 2008-2-20 23:41

作者: xywyq

学习了

时间: 2008-3-2 21:09

作者: cxbg

，请多发这类帖子！

时间: 2008-3-11 20:54

作者: 眉间尺

用有线宽带不错. 现在双机共享, 没有人管.

时间: 2008-4-6 12:53

作者: 网科威尼斯人官方网站

厉害啊

时间: 2008-4-30 11:52

作者: sbcel71

学习

时间: 2012-3-14 09:19

作者: 肥肥猫

太牛了啊值得学习

澳门·威尼斯人(中国)官方网站 (https://www.ahtjzy.com/)