[转帖]最新破解“网络尖兵”

bm88

最新破解“网络尖兵”
作者：不详
近段时间来,很多地方的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网，给大家带来了许多不便，经过高手们不懈的努力，现在已经能破解“网络尖兵”。要注意把“网络尖兵”和最近受病毒攻击事件相区别，受病毒攻击时ADSL MODEM一般要重启才能用，而受“网络尖兵”影响的等上几分钟就可以继续上网了，而且打开一个网页要经常刷新好几次才能打得开。经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解：
一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样；修改的方法很多，这里就不再详述了，自己用GOOGLE搜索关键字“修改MAC地址”吧。
二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的。要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用的161端口禁止就行了。
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。
三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了；
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢，我这儿ISP用了之后用户意见很大，客服电话几乎给打爆，现在ISP只敢在晚上偷偷开一两小时：-p
本文是根据好几位高手提出的破解办法经实证写成，在写此文的过程中，我得到笑漠红尘、梁大口和off及各位朋友的帮助，特此鸣谢。
来源：银河论坛

fixbug

最终解决办法还是通过法律途径解决，大家要合法共享的权利，俺付费租用的线路愿意和别人共享，这是俺的权利

new

太"新"了.

YES东

下面引用由bm88在 2004/11/05 09:15am 发表的内容：
最新破解“网络尖兵”
作者：不详
近段时间来,很多地方的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网，给大家带来了许多不便，经过高手们不懈的努力，现在已经能破解“网络尖兵”。要注意把“网络 ...

还真是高手！同个局域网内的电脑的网卡的MAC码改为一样！这样网络还可以用吗？

junjie6

上述方法都行不通

sl09045

破解的办法是把每台机的MAC地址改为一样??????????????????????

燕双鹰

YES东说的没错局域网里的所有电脑的MAC地址根本不可能一样。
我以前改过结果老提示地址重突。

aspireone

MAC地址也能改，神奇，我记得MAC地址是固化到ROM里的，怎么能改呢

kangoo

>检查同一IP地址的数据包中是否有不同的MAC地址
作者数据链路层和网络层的概念不清，ADSL猫向外发出的IP包，不可能包含内网主机的MAC地址的，全是ADSL猫的MAC地址。
>破解的办法是把每台机的MAC地址改为一样
同一个网络内，2台以上MAC地址修改成一样的是要导致混乱的，作者基本概念不清。
2000以上系统MAC地址是可以改的，不过并不是真正去修改网卡的ROM，而是修改一下注册表即可，系统内核会以新的MAC地址来调整网卡的工作。

yes1133

网卡原带的驱动盘里都有一个修改MCA地址的小工具，要DOS下就可以改物理的地址了。