破解電信等使用網(wǎng)絡(luò)尖兵監(jiān)控多臺(tái)電腦共享上網(wǎng)的方法

（一）介紹網(wǎng)絡(luò)尖兵□□ 網(wǎng)絡(luò)尖兵是上海上大雷克網(wǎng)絡(luò)系統(tǒng)有限公司開發(fā)的網(wǎng)絡(luò)接入檢測(cè)及控制器。它可以自動(dòng)檢測(cè)出網(wǎng)絡(luò)中私自架設(shè)的代理服務(wù)器系統(tǒng)或非法路由器，并對(duì)通過非法代理服務(wù)器的IP包以及流向非法路由器的IP包進(jìn)行控制。通過這種控制，避免用戶惡意偷逃上網(wǎng)費(fèi)用的情況發(fā)生。同時(shí)NetSniper可以精確控制一個(gè)網(wǎng)絡(luò)接口連接的用戶計(jì)算機(jī)數(shù)量。目前中國(guó)電信、網(wǎng)通用她來限制用戶共享上網(wǎng)。□1、為什么要使用NetSniper□□目前網(wǎng)絡(luò)已經(jīng)是我們學(xué)習(xí)辦公不可缺少的工具，特別是寬帶網(wǎng)絡(luò)的使用日漸普及。然而，在運(yùn)營(yíng)商實(shí)際經(jīng)營(yíng)過程中，出現(xiàn)了這樣一個(gè)問題：就是某些'技術(shù)高手”利用TCP/IP的一些特性，在自己的電腦上安裝代理服務(wù)器或網(wǎng)絡(luò)地址轉(zhuǎn)換軟件，使得多個(gè)住戶可以利用同一包月帳號(hào)上網(wǎng)、企業(yè)辦公，甚至私自架設(shè)網(wǎng)吧。在校園網(wǎng)中，上述情況已經(jīng)非常普遍。在小區(qū)中，也開始出現(xiàn)并在迅速蔓延。最終將導(dǎo)致接入商投入的巨額基礎(chǔ)建設(shè)費(fèi)用難以正常回收。NetSniper的設(shè)計(jì)目的，就是要簡(jiǎn)單解決這一問題?！趿硗?，網(wǎng)絡(luò)收費(fèi)規(guī)范化的呼聲越來越高，多家電信運(yùn)營(yíng)商與ISP都有規(guī)范網(wǎng)絡(luò)收費(fèi)的計(jì)劃，有些運(yùn)營(yíng)商已經(jīng)邁出了規(guī)范網(wǎng)絡(luò)使用收費(fèi)的第一步。在商家規(guī)范收費(fèi)與服務(wù)的同時(shí)，需要有一個(gè)有力的機(jī)制予以配合?，F(xiàn)在已成泛濫趨勢(shì)的單一帳號(hào)多用戶使用問題必須加以引導(dǎo)，成為運(yùn)營(yíng)商開辟新陣地的用戶基礎(chǔ)。為此，生產(chǎn)的NetSniper增加了精確控制單一網(wǎng)絡(luò)接口上用戶計(jì)算機(jī)數(shù)量的功能，為ISP以及寬帶運(yùn)營(yíng)商提供了新服務(wù)基礎(chǔ)，同時(shí)也為互聯(lián)網(wǎng)用戶提供了新的上網(wǎng)接入方式選擇?！踝钪饕脑蚴菈艛嘈袨閷?dǎo)致電信企業(yè)最求部門利益最大化沒有任何有效約束，因此采用包括此產(chǎn)品在內(nèi)的各種工具禁止adsl個(gè)人用戶家中的第二臺(tái)計(jì)算機(jī)上網(wǎng)?！?、NetSniper的應(yīng)用范圍□NtSniper適用于各種網(wǎng)絡(luò)環(huán)境，如：有線電視網(wǎng)絡(luò)（HFC）、以太網(wǎng)絡(luò)、xDSL（ADSL、VDSL、HDSL、SDSL等等）、電話撥號(hào)網(wǎng)絡(luò)等等（PSTN）。NetSniper有效地阻止了下列幾種盜用寬帶資源的方式：（1）私拉專線；（2）共享上網(wǎng)；（3）盜用MAC地址上網(wǎng)；（4）Modem回?fù)苌暇W(wǎng)。同時(shí)NetSniper可以從技術(shù)上有效地發(fā)現(xiàn)城域網(wǎng)絡(luò)中存在的“黑網(wǎng)吧”，幫助執(zhí)法機(jī)構(gòu)簡(jiǎn)便、快速、有效地定位和打擊“黑網(wǎng)吧”?！?、NetSniper系列設(shè)備□NetSniper網(wǎng)絡(luò)尖兵的整體系統(tǒng)包括三部分：網(wǎng)絡(luò)尖兵控制器、網(wǎng)絡(luò)配置管理器和日志管理器?！踽槍?duì)不同環(huán)境的實(shí)際需要，NetSniper網(wǎng)絡(luò)尖兵硬件設(shè)——網(wǎng)絡(luò)尖兵控制器被設(shè)計(jì)成為I和II兩種型號(hào)。NetSniper-I和NetSniperII使用相同的網(wǎng)絡(luò)配置管理器軟件和日志管理器軟件。網(wǎng)絡(luò)配置管理器用于配置和管理網(wǎng)絡(luò)尖兵控制器的相關(guān)參數(shù)。日志管理器用于接收和處理網(wǎng)絡(luò)尖兵控制器發(fā)送的日志信息?！鮊etSniper-I適用于檢測(cè)和控制私拉專線。NetSniper-II適用于檢測(cè)和控制共享上網(wǎng)和盜用MAC地址上網(wǎng)?！?、利用NetSniper精確控制單一網(wǎng)絡(luò)接口用戶數(shù)量□□現(xiàn)有的網(wǎng)絡(luò)運(yùn)營(yíng)商在提供接入服務(wù)的時(shí)候，通常以最初登記的計(jì)算機(jī)數(shù)量為網(wǎng)絡(luò)費(fèi)用計(jì)算標(biāo)準(zhǔn)或給定一定帶寬的專線收取包月費(fèi)用。至于用戶以后增加多少臺(tái)計(jì)算機(jī)則不聞不問，尤其是撥號(hào)網(wǎng)絡(luò)中（ISDN，ADSL）更加沒有相應(yīng)手段予以控制，因此造成很大的費(fèi)用流失。針對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)商細(xì)化管理的需求，在NetSniper中特意加入了精確控制同一網(wǎng)絡(luò)接口上用戶數(shù)量的功能?！酢蹩诳冢ǘ┚W(wǎng)絡(luò)尖兵的破解方法（綜合了好幾個(gè)地方的）□□ 最近電信在各地紛紛使用“網(wǎng)絡(luò)尖兵”檢測(cè)多機(jī)共享上網(wǎng)，被檢測(cè)到的賬號(hào)可能會(huì)被停用，為了對(duì)付這野蠻的行為，通過試驗(yàn)，得出幾個(gè)方法，在這里讓大家一起來討論吧?！?“網(wǎng)絡(luò)尖兵”使通過檢測(cè)SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）的服務(wù)端口來判斷到底有幾臺(tái)機(jī)子上網(wǎng)，所以即便使用IP路由器也沒用。不過，想要對(duì)付網(wǎng)絡(luò)尖兵也有辦法：□1、使用二次代理，做兩個(gè)代理服務(wù)器串連?！?、在adslmoden中關(guān)閉SNMP協(xié)議，但是電信提供的adslmoden的管理界面里是找不到關(guān)閉SNMP服務(wù)的地方的；□3、加一個(gè)ADSL路由器，例如TP-LINKTL-R400，放到adslmoden和hub中間，在該路由器中再做一個(gè)NAT服務(wù)，這樣進(jìn)到ADSL貓中的就是一個(gè)地址，這樣就解決了共享上網(wǎng)。注意在路由器中要關(guān)閉SNMP協(xié)議。□4、用WIN共享的主機(jī)安裝WIN2000服務(wù)器版，然后禁掉161端口或在防火墻上禁掉161的端口，就可放心的上了。□最近采用路由上網(wǎng)的用戶會(huì)出現(xiàn)電信通告,IE限制頁面，不能正常瀏覽網(wǎng)站，但能打開QQ.這是什么原因呢?通告已經(jīng)說明，是由于用戶串接接了多臺(tái)電腦在一條ADSL線上.這就是電信采用的網(wǎng)絡(luò)尖兵軟件對(duì)用戶端口監(jiān)測(cè),發(fā)現(xiàn)共享就給予限制.下面就談?wù)勅绾纹平饩W(wǎng)絡(luò)尖兵,讓網(wǎng)絡(luò)共享繼續(xù).□網(wǎng)絡(luò)尖兵原理分析：□1。通過掃描ADSL161端口，檢查數(shù)據(jù)包，發(fā)現(xiàn)有幾組不同的IP數(shù)據(jù)包，被認(rèn)為共享?！?。使用一些未知技術(shù)，檢查WAN口的端口并發(fā)數(shù)，過多則認(rèn)為是共享，當(dāng)然這樣對(duì)單機(jī)用戶也有影響，所以這個(gè)檢測(cè)方法也在改進(jìn)，現(xiàn)在好象并不這樣檢測(cè)了，如我連續(xù)按幾十幾F5鍵都沒有被封IE（以前單機(jī)都會(huì)被鎖）。所以那些說把所有機(jī)子的MAC改為相同對(duì)付網(wǎng)絡(luò)尖兵的方法，我根本不想去評(píng)論，自己試試就知道。由于161端口使用的是SNMP（簡(jiǎn)直網(wǎng)絡(luò)管理協(xié)議），所以我們可以關(guān)閉SNMP協(xié)議來屏了161端口電信是采用對(duì)局域網(wǎng)數(shù)據(jù)分析來得出機(jī)器臺(tái)數(shù)，所以我們可以把內(nèi)網(wǎng)數(shù)據(jù)進(jìn)行加密，并提高本機(jī)安全級(jí)別，就可以讓網(wǎng)絡(luò)尖兵得到一個(gè)只有一臺(tái)電腦上網(wǎng)（一個(gè)IP）的信息。□所以破解電信加密有三種方法：□1。硬件雙路由一個(gè)作撥號(hào)，一個(gè)作動(dòng)態(tài)IP，由于網(wǎng)絡(luò)尖兵能分析一個(gè)路由出來的數(shù)據(jù)，得出機(jī)器臺(tái)數(shù)，加一個(gè)路由作一個(gè)數(shù)據(jù)包裝，雙道加密，軟件就只能檢測(cè)到一個(gè)IP的數(shù)據(jù)了。這個(gè)方法很簡(jiǎn)單，實(shí)現(xiàn)很容易，一般電腦人員都能實(shí)現(xiàn)?！?。軟件單路由，關(guān)閉ADSL的SNMP協(xié)議（屏了161端口），打開內(nèi)置路由，設(shè)置ADSL的MAC□3。綜合方法一二，在2的基礎(chǔ)上加一個(gè)路由作動(dòng)態(tài)IP，進(jìn)一步包裝數(shù)據(jù)，這招也太絕了，不過我們這里好象還不需要這樣搞，如果你有一只閑置的路由可以這樣或在網(wǎng)絡(luò)賤兵惡劣的地方可以試一試。□□□下面就說具體如何做了?！跷乙猿Ｓ玫腡P8800貓和TP402路由器說明如何設(shè)置：□1。雙路由：主要是注意IP設(shè)置，單路由設(shè)置一般都知道，主要是注意克龍主機(jī)的MAC，因?yàn)殡娦乓话愣冀壎薓AC，IP地址可以使用默認(rèn)，并啟用DHCP。第二個(gè)路由IP不能和第一個(gè)在一個(gè)網(wǎng)段上，如可以設(shè)置為10。10。0。1系列，使用動(dòng)態(tài)IP，都打開防火墻，不要啟用DHCP，（注意設(shè)置第二個(gè)路由的時(shí)候要把計(jì)算機(jī)IP設(shè)置為10。10。0。3，不然設(shè)置完就進(jìn)不了路由了，這個(gè)大家應(yīng)該知道），把主計(jì)算機(jī)設(shè)置為10。10。0。3,直接可以上網(wǎng)，也可以打開兩個(gè)路由了，（再不必改主機(jī)IP）一個(gè)路由是192。168。1。1一個(gè)是10。10。0。1。如果兩個(gè)路由里面有兩個(gè)或一個(gè)是沒有SNMP協(xié)議的更好。如TP400等?！?0如何關(guān)閉ADSL的SNMP協(xié)議呢？這個(gè)不同的ADSL方法有點(diǎn)不同，不過一般在網(wǎng)頁設(shè)置界面里面是找不到的，如華為MT800ADSL關(guān)閉方法如下（計(jì)算機(jī)只接ADSL）□運(yùn)行——cmd——telnet——open（視網(wǎng)絡(luò)情況定）——admin（注解帳號(hào)）——admin（密碼）□$modifysnmptrapdisable（關(guān)閉SNMP協(xié)議）□$deletesnmpcommcommunityprivate□$deletesnmpcommcommunitypublic□$commit（保存退出）□□□如果再設(shè)置一個(gè)代理服務(wù)器，讓路由器通過代理服務(wù)器的mac地址，別的計(jì)算機(jī)不允許通過，這樣連到internet上不就只有一臺(tái)機(jī)器了嗎，其它的計(jì)算機(jī)通過代理服務(wù)器重新封裝數(shù)據(jù)包，網(wǎng)絡(luò)尖兵肯定檢測(cè)不到！□馬上動(dòng)手設(shè)置！□1、找到了塵封以久的代理服務(wù)器軟件ccproxy（自從用上路由器后，把它打入箱底），安裝設(shè)置，啟用httpsockftp等代理服務(wù)，設(shè)置端口?！?、進(jìn)入路由器，設(shè)置mac地址過濾，輸入代理服務(wù)器mac地址，啟用！口□3、設(shè)置客戶機(jī)。將iE連接設(shè)置為代理服務(wù)器連接。□□通知各辦公室上網(wǎng)，果然不出我之所料，所有的機(jī)器都同時(shí)上網(wǎng)了！呵呵，真高興??！□□在路由器中檢測(cè)，只有代理服務(wù)器中的一臺(tái)機(jī)器出現(xiàn)在上網(wǎng)列表中！口口總結(jié)一下我的設(shè)置方法！□網(wǎng)絡(luò)連接，adsl接入路由器的wan口，交換機(jī)接lan口，口口路由器地址：*.*.*.1代理服務(wù)器地址：*.*.*.64□網(wǎng)關(guān)*.*.*.1□dns66□各辦公室機(jī)計(jì)算機(jī)*.*.*.1-100□□大家可以試一試，這樣做提高了網(wǎng)絡(luò)的安全性，路由器可以起到一級(jí)屏障，代理服務(wù)器為二級(jí)屏障?？凇跞秉c(diǎn)：上網(wǎng)速度較原先nat方式有所減慢，上網(wǎng)的客戶端軟件需要置?！酢醯矸?wù)器最大好處是軟件可以設(shè)置上網(wǎng)權(quán)限，限制帶寬！□□另注：如果沒有路由器，真接用代理服務(wù)器不知行不行，大家可以試試！□ADSL共享上網(wǎng)有兩種方式，一種是代理，一種是地址翻譯（NAT），大家常說的路由方式其實(shí)就是NAT方式，其實(shí)路由和NAT的原理還是有區(qū)別的，這里不作討論，現(xiàn)在的ADSL貓一般都有NAT的功能，用它本身的功能實(shí)現(xiàn)共享上網(wǎng)是比經(jīng)濟(jì)方便，本文主要討論這種方式0□要想阻斷一臺(tái)以上的計(jì)算機(jī)上網(wǎng)必須能發(fā)現(xiàn)共享后邊的機(jī)器是否多于一臺(tái)，NAT的工作原理如圖一所示，經(jīng)過NAT轉(zhuǎn)換后訪問外網(wǎng)的內(nèi)網(wǎng)的計(jì)算機(jī)的地址都變成了而且MAC地址也轉(zhuǎn)換成了ADSL的MAC地址，也就是說，從原理上講，直接在ADSL出口抓經(jīng)過NAT轉(zhuǎn)換的包是不能發(fā)現(xiàn)到底有幾臺(tái)機(jī)器在上網(wǎng)。那是如何發(fā)現(xiàn)的呢？經(jīng)過研究發(fā)現(xiàn)它是采用多種方法探測(cè)用戶是否用共享方式上網(wǎng)，從而進(jìn)行限制，下面分別進(jìn)行破解□一.檢查同一IP地址的數(shù)據(jù)包中是否有不同的MAC地址，如果是則判定用戶共享上網(wǎng)。破解的辦法是把每臺(tái)機(jī)的MAC地址改為一樣.修改的方法如下：□首先要獲取本機(jī)的MAC：MAC地址是固化在網(wǎng)卡上串行EEPROM中的物理地址，通常有48位長(zhǎng)。以太網(wǎng)交換機(jī)根據(jù)某條信息包頭中的MAC源地址和MAC目的地址實(shí)現(xiàn)包的交換和傳遞?？冖旁赪indows98/Me中，依次單擊“開始”—“運(yùn)行”—輸入“winipcfg”—回車?！酡圃赪indows2000/XP中，依次單擊“開始”—“運(yùn)行”—輸入“CMD”—回車—輸入“ipconfig/all”—回車?！?或者右鍵本地連接圖標(biāo)、選擇狀態(tài)然后點(diǎn)擊支持選項(xiàng)卡，這里“詳細(xì)信息”中包含有MAC和其它重要網(wǎng)絡(luò)參數(shù)?！?1、如果你的網(wǎng)卡驅(qū)動(dòng)有直接提供克隆MAC地址功能，如RealTek公司出的RTL8139芯片，那恭喜你了，點(diǎn)擊“開始一設(shè)置一控制面板”，雙擊“網(wǎng)絡(luò)和撥號(hào)連接”，右鍵點(diǎn)擊需要修改MAC地址的網(wǎng)卡圖標(biāo)，并選擇“屬性”。在“常規(guī)”選項(xiàng)卡中，點(diǎn)擊“配置”按鈕，點(diǎn)擊“高級(jí)”選項(xiàng)卡。在“屬性”區(qū)，你應(yīng)該可以看到一個(gè)稱作“NetworkAddress”或“LocallyAdministeredAddress”的項(xiàng)目，點(diǎn)擊它，在右側(cè)“值”的下方，輸入你要指定的MAC地址值。要連續(xù)輸入12個(gè)數(shù)字或字母，不要在其間輸入“-”。重新啟動(dòng)一次系統(tǒng)后設(shè)置就會(huì)生效了（Windows98和Windows2000/XP用戶操作略有區(qū)別，請(qǐng)參照系統(tǒng)說明操作）□ 2、如果你的網(wǎng)卡驅(qū)動(dòng)沒有提供克隆MAC地址功能，那下面分別提供一些方法，希望能找到一個(gè)適合你的WIN98下：□a.在”網(wǎng)上鄰居”圖標(biāo)上點(diǎn)右鍵，選擇”屬性”，出來一個(gè)”網(wǎng)絡(luò)”對(duì)話框，在”配置”框中，雙擊你要修改的網(wǎng)卡，出來一個(gè)網(wǎng)卡屬性對(duì)話框。在'高級(jí)”選項(xiàng)中，也是點(diǎn)擊”屬性”標(biāo)識(shí)下的"NetworkAddress”項(xiàng)，在右邊的兩個(gè)單選項(xiàng)中選擇上面一個(gè)，再在框中輸入你要修改的網(wǎng)卡MAC地址，點(diǎn)”確定”后，系統(tǒng)會(huì)提示你重新啟動(dòng)。重新啟動(dòng)后，你的網(wǎng)卡地址就告修改成功?。　鮞.點(diǎn)擊“開始—運(yùn)行”，鍵入“winipcfg”，選擇你要修改的網(wǎng)卡，并記錄MAC地址值。點(diǎn)擊“開始一運(yùn)行”，輸入“regedit”運(yùn)行注冊(cè)表編輯器（在修改注冊(cè)表前，一定要先備份注冊(cè)表），依據(jù)注冊(cè)表樹狀結(jié)構(gòu)，依次找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ClassNet”，你會(huì)看到類似“0000”、“0001”、“0002”等樣子的子鍵。從“0000”子鍵開始點(diǎn)擊，依次查找子鍵下的“DriverDesc”鍵的內(nèi)容，直到找到與我們查找的目標(biāo)完全相同的網(wǎng)卡注冊(cè)表信息為止?！?當(dāng)找到正確的網(wǎng)卡后，點(diǎn)擊下拉式菜單 “編輯-新建-字符串”，串的名稱為networkaddress”，在新建的“networkaddress”串名稱上雙擊鼠標(biāo)，就可以輸入數(shù)值了。輸入你指定的新的MAC地址值。新的MAC地址應(yīng)該是一個(gè)12位的數(shù)字或字母，其間沒有“-”，類似“00C095ECB761”的樣子?！?有兩種方法激活新的MAC地址：□□ 如果你使用的是普通內(nèi)置網(wǎng)卡，就必須重新啟動(dòng)計(jì)算機(jī)來使修改生效?！?如果你使用的是PCMCIA卡，你可以按照下面的步驟操作而不必重新啟動(dòng)操作系統(tǒng):運(yùn)行winipcfg，選擇并釋放DHCP設(shè)置，關(guān)閉winipcfg。打開控制面板或系統(tǒng)托盤"PCCard（PCMCIA）”，停止并彈出PCMCIA網(wǎng)卡。重新插入PCMCIA網(wǎng)卡，打開winipcfg，選擇并刷新DHCP設(shè)置，運(yùn)行winipcfg，確定修改的MAC地址已生效□WIN2000下：□a.在桌面上網(wǎng)上鄰居圖標(biāo)上點(diǎn)右鍵，選”屬性”，在出來的”網(wǎng)絡(luò)和撥號(hào)連接”窗口中一般有兩個(gè)圖標(biāo)，一個(gè)是"新建連接"圖標(biāo)，一個(gè)是"我的連接"圖標(biāo)。如果你的機(jī)器上有兩個(gè)網(wǎng)卡的話，那就有三個(gè)圖標(biāo)了。如果你只有一個(gè)網(wǎng)卡，那就在”我的連接”圖標(biāo)上點(diǎn)右鍵，選”屬性”，會(huì)出來一個(gè)”我的連接屬性”的窗口。在圖口上部有一個(gè)”連接時(shí)使用：”的標(biāo)識(shí)，下面就是你機(jī)器上的網(wǎng)卡型號(hào)了。在下面有一個(gè)”配置”按鈕，點(diǎn)擊該按鈕后就進(jìn)入了網(wǎng)卡的屬性對(duì)話框了，這個(gè)對(duì)話框中有五個(gè)屬性頁，點(diǎn)擊第二項(xiàng)'高級(jí)”頁，在"屬性”標(biāo)識(shí)下有兩項(xiàng)：一個(gè)是"LinkSpeed/DuplexMode",這是設(shè)置網(wǎng)卡工作速率的，我們需要改的是下面一個(gè)"NetworkAddress",點(diǎn)擊該項(xiàng)，在對(duì)話框右邊的”值”標(biāo)識(shí)下有兩個(gè)單選項(xiàng)，默認(rèn)得是”不存在”，我們只要選中上面一個(gè)單選項(xiàng)，然后在右邊的框中輸入你想改的網(wǎng)卡MAC地址，點(diǎn)"確定”，等待一會(huì)兒，網(wǎng)卡地址就改好了，你甚至不用停用網(wǎng)卡！□你也可以在”設(shè)置管理器”中，打開網(wǎng)卡的屬性頁來修改，效果一樣?！鮞.1, 在 “HKEY _ LOCAL _MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318\0000、0001、0002”等主鍵下，因?yàn)槟阌锌赡馨惭b了不止一塊網(wǎng)卡，所以在這個(gè)主鍵下饃能會(huì)有多個(gè)類似于“0000、0001”的主鍵，這時(shí)候你可以查找DriverDesc內(nèi)容為你要修改的網(wǎng)卡的描述相吻合的主鍵，如“0000”。□2.在上面提到的主鍵下，添一個(gè)字符串，名字為“NetworkAddress”，把它的值設(shè)為你要的MAC地址，要連續(xù)寫如“001010101010”?！?.然后到主鍵下“NDI\params”中添加一項(xiàng)“NetworkAddress”的主鍵值，在該主鍵下添加名為“default”的字符串，值寫要設(shè)的MAC地址，要連續(xù)寫，如“001010101010”?！?【注】實(shí)際上這只是設(shè)置在后面提到的高級(jí)屬性中的“初始值”，實(shí)際使用的MAC地址還是取決于在第2點(diǎn)中提到的“NetworkAddress，參數(shù)，而且一旦設(shè)置后，以后高級(jí)屬性中值就是“NetworkAddress”給出的值而非“default”給出的了?！?.在“NetworkAddress”的主鍵下繼續(xù)添加名為“ParamDesc”的字符串，其作用為指定“NetworkAddress”主鍵的描述，其值可為“MACAddress"（也可以隨意設(shè)置，這只是個(gè)描述，無關(guān)緊要，這個(gè)值將會(huì)在你以后直接修改MAC地址的時(shí)候作為描述出現(xiàn)），這樣重新啟動(dòng)一次以后打開網(wǎng)絡(luò)鄰居的屬性，雙擊相應(yīng)網(wǎng)卡項(xiàng)會(huì)發(fā)現(xiàn)有一個(gè)高級(jí)設(shè)置，其下存在MACAddress（就是你在前面設(shè)置的ParamDesc，如圖（人290411032人）1）的選項(xiàng)，這就是你在第二步里在注冊(cè)表中加的新項(xiàng)"NetworkAddress”，以后只要在此修改MAC地址就可以了?！?.關(guān)閉注冊(cè)表編輯器，重新啟動(dòng)，你的網(wǎng)卡地址已經(jīng)改好了。打開網(wǎng)絡(luò)鄰居的屬性，雙擊相應(yīng)網(wǎng)卡項(xiàng)會(huì)發(fā)現(xiàn)有一個(gè)MACAddress的高級(jí)設(shè)置項(xiàng)。用于直接修改MAC地址，而且不需要重新啟動(dòng)就可以實(shí)現(xiàn)MAC的隨時(shí)更改?！酢酢鮓inXP下□□□大部分的網(wǎng)卡都可以通過在控制面板中修改網(wǎng)卡屬性來更改其MAC地址。在“設(shè)備管理器中”，右鍵點(diǎn)擊需要修改MAC地址的網(wǎng)卡圖標(biāo)，并選擇“屬性/高級(jí)”選項(xiàng)卡。在“屬性”區(qū)，就可以看到一個(gè)稱作“NetworkAddress，或其他相類似名字的的項(xiàng)目，點(diǎn)擊它，在右側(cè)“值”的下方，輸入要指定的MAC地址值。要連續(xù)輸入12個(gè)十六進(jìn)制數(shù)字或字母，不要在其間輸入“-”?！趿硗庥袔讉€(gè)可以修改MAC的軟件都可以在XP/W2K下運(yùn)行，大家可以去網(wǎng)上搜下，所以這里就不詳細(xì)介紹了□linux下□需要用#ifconfigeth0down先把網(wǎng)卡禁用，再用ifconfigeth0hwether1234567890ab，這樣就可以改成功了□要想永久改，就在/etc/rc.d/rc.local里加上這三句（也可在/etc/init.d/network里加下面三行）□ifConfigeth0down□ifConfigeth0hwether1234567890ab□□ifconfigeth0up□ 如果你想把網(wǎng)卡的MAC地址恢復(fù)原樣，只要再次把"NetworkAddress"項(xiàng)右邊的單選項(xiàng)選擇為下面一個(gè)”沒有顯示”再重新啟動(dòng)即可。在WIN2000下面是選擇”不存在”，當(dāng)然也不用重新啟動(dòng)了?！酢酢醵?、通過SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）來發(fā)現(xiàn)多機(jī)共享上網(wǎng)。有些路由器和ADSL貓內(nèi)置SNMP服務(wù)，通過掃描軟件（ipscan、superscan ）掃描一下，發(fā)現(xiàn)開著161端口，161是SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）的服務(wù)端口，難道是通過SNMP協(xié)議發(fā)現(xiàn)的主機(jī)數(shù)量，用xscan對(duì)貓進(jìn)行了漏洞掃描，果然有默認(rèn)密碼，登陸到貓的管理界面但是找不到關(guān)閉SNMP服務(wù)的地方，看來是留的后門，由此基本可斷定是通過SNMP協(xié)議發(fā)現(xiàn)的主機(jī)數(shù)。為了進(jìn)一步證實(shí)，用SNMP的一個(gè)管理軟件ActiveSNMP查看ADSL貓的連接情況，如圖二所示，可以清楚地看出通過SNMP協(xié)議可以發(fā)現(xiàn)同時(shí)上網(wǎng)的主機(jī)數(shù)量?！酢酢踅鉀Q辦法：□□□1.如果該貓可以關(guān)閉SNMP協(xié)議,那就把SNMP用的161端口禁止就行了.使用路由器或打開ADSL貓的路由模式共享上網(wǎng)的朋友可以進(jìn)入管理界面有關(guān)閉SNMP選項(xiàng)的關(guān)掉它。如果貓的管理界面無關(guān)閉SNMP選項(xiàng)的只好買一個(gè)沒有SNMP服務(wù)的路由器，例如TP-LINKTL-R400，放到adslmoden和hub中間，如下圖.在該路由器中再做一個(gè)NAT服務(wù)，這樣進(jìn)到ADSL貓中的就是一個(gè)地址，這樣就解決了共享上網(wǎng)。注意在路由器中要關(guān)閉SNMP協(xié)議?！?.修改配置文件，可以將配置轉(zhuǎn)換成一個(gè)文件，用二進(jìn)制編輯工具修改默認(rèn)密碼，然后再加載到貓中，這只是一種思路，沒有試過□□□□ 三、監(jiān)測(cè)并發(fā)的端口數(shù)，并發(fā)端口多于設(shè)定數(shù)判定為共享?！踹@是一個(gè)令人哭笑不得的設(shè)定，“網(wǎng)絡(luò)尖兵”不停掃描用戶打開的端口數(shù)，多于設(shè)定值的就判斷是共享，有時(shí)連按幾次F5鍵它是認(rèn)為是共享，連單用戶上網(wǎng)也受到了影響，這個(gè)就沒法破解了（除非你把網(wǎng)絡(luò)尖兵黑了），俺這里的解決辦法是裝成無辜的用戶到ISP的客服電話大罵，并聲明搞不好就換ISP，一會(huì)兒網(wǎng)絡(luò)就正常了?！跛摹ⅰ熬W(wǎng)絡(luò)尖兵”還使用了未知的方法從共享的計(jì)算機(jī)中探測(cè)到共享的信息，目前解決的辦法是所有共享的客戶機(jī)均要安裝防火墻，把安全的級(jí)別設(shè)為最高，因條件有限，只試用了幾種防火墻，發(fā)覺金山網(wǎng)鏢V（/Soft_Show.asp?SoftID=10有用，把IP配置規(guī)則里面所有的允許別人訪問本機(jī)規(guī)則統(tǒng)統(tǒng)不要，允許PING本機(jī)不要，防止ICMP,IGMP攻擊也要勾選。如果是WINXP,要打開網(wǎng)卡的網(wǎng)絡(luò)防火墻?！醪扇∫陨掀平獾霓k法后，在自己的局域網(wǎng)不能看到本機(jī)，而且WINXP打開網(wǎng)卡的網(wǎng)絡(luò)防火墻后，在QQ不能傳送文件，網(wǎng)速有所減慢，但總算又可以共享了，如果有好的辦法，也請(qǐng)大家告知。□總的來說，“網(wǎng)絡(luò)尖兵”還是一個(gè)不成熟的產(chǎn)品，主要是他對(duì)單用戶上網(wǎng)也產(chǎn)生影響，瀏覽網(wǎng)頁經(jīng)常要刷新幾次，有的網(wǎng)頁比較復(fù)雜，要調(diào)用幾個(gè)服務(wù)器文件時(shí)它也當(dāng)你是共享，造成網(wǎng)頁部分不能顯示。并且由于“網(wǎng)絡(luò)尖兵”不停掃描用戶端口占用帶寬，導(dǎo)致網(wǎng)速變慢.主要通過以下幾種方式發(fā)現(xiàn)用戶是否存在共享上網(wǎng)：一、 檢查同一IP地址的數(shù)據(jù)包中是否有不同的MAC地址，如果是則判定用戶共享上網(wǎng)。二、 通過SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）來發(fā)現(xiàn)多機(jī)共享上網(wǎng)。三、 監(jiān)測(cè)并發(fā)的端口數(shù)，并發(fā)端口多于設(shè)定數(shù)判定為共享。這是一個(gè)令人哭笑不得的設(shè)定，“網(wǎng)絡(luò)尖兵”不停掃描用戶打開的端口數(shù)，多于設(shè)定值的就判斷是共享，有時(shí)連按幾次F5鍵它是認(rèn)為是共享，連單用戶上網(wǎng)也受到了影響。四、 “網(wǎng)絡(luò)尖兵”還使用了未知的方法從共享的計(jì)算機(jī)中探測(cè)到共享的信息，要判斷是一臺(tái)機(jī)器共享的還是更多臺(tái)機(jī)器共享的，很簡(jiǎn)單。也就是說“中國(guó)電信”具體點(diǎn)說就是在我們學(xué)校運(yùn)營(yíng)的電信可能存在如下幾種侵權(quán)行為：1、 其設(shè)備“網(wǎng)絡(luò)尖兵”非法掃描用戶路由器SNMP161端口數(shù)據(jù)；2、 其設(shè)備“網(wǎng)絡(luò)尖兵”非法掃描與監(jiān)測(cè)用戶并發(fā)的端口數(shù)據(jù)；3、 其它未知有可能探測(cè)到用戶敏感信息的措施；4、 其設(shè)備“網(wǎng)絡(luò)尖兵”技術(shù)運(yùn)用很不成熟，直接影響用戶的使用權(quán)利；5、 不尊重用戶權(quán)利，單方面更改服務(wù)措施，而未給予用戶利益應(yīng)有的關(guān)照，并且未有任何令人信服的解釋。不過，由于這些所謂的“用戶全上”的服務(wù)商一般不會(huì)把我們學(xué)生放在眼里，既然他們通過技術(shù)手段限制我們共享上網(wǎng)，那我們也暫時(shí)可以通過技術(shù)手段突破限制。對(duì)于上面提到的“網(wǎng)絡(luò)尖兵”的四種