二(实战篇)-值得收藏.doc

liuwei19870301| | 退出 资料小屋主页博客相册|个人档案 |好友 查看文章破解封杀ADSL路由器解决办法大全剖析 二(实战篇)2010-01-04 16:46昨天公司的路由器被封了，济南这边实行了好多天了，昨天终于“轮到”我们公司了！打电话给网通，说要一年交1000块钱也可以开个公司网，带10台机器，我日，穷的都快发不起工资了，那有钱给他去，经理让我找破解方法，终于研究了一下午找到了，不敢独享，拿来和大家分享！就用一根ADSL上，气死网通、电信！废话不多说了。进入正题首先需要要下载一个软件“共享卫士”，下载地址。 先来看看如何链接各个设备！如下图： 要注意的几点是：原来的接法是猫和路由的链接是通过“5”那个端口来的！5那个端口就是我们常说的“WAN”口，现在用的是“1-4“的任意一个，就是我们常说的“LAN” 。这个图的路由是个四孔的，本身猫占用一个端口，剩下的三个就链接3个PC 。如果你的机器多了，也可以用交换机，交换机的使用和以前是一样的，占用一个PC端口罢了！记住“5”端口是空着的设备链接。好了，我们来设置一下我们的IP 我先来讲一下本机的IP设置，因为网络中必须有一台要装这个共享上网软件，所以下面我们就称为服务器吧，不用担心，服务器只是个代号，运行时，并不多占用资源！ 服务器的设置如下图：IP地址设置为：192.168.XXX.XXX 后面的两位自己设置，我的是 子网是网关为空下面的DNS问你们那的电信运营商。下午我打电话问网通，那客服说不给，让我好个骂，说你们这么垃圾，封我路由，还不给我DNS，你们想干什么，把你们经理给我叫来我要投诉你！。结果乖乖的给我说了！设置好了以后，就安装最开始提到的那个软件！安装好软件重启动后，先运行左侧的“设置向导” 输入你的ADSL上网ID和密码：完成配置后，重新一下这个软件，点击启动服务：启动了成功就就是这个样子了：好了，到现在为止本机服务器已经配置好了，其它的PC机就太好办了，只需要设置一下他们的IP,别的什么都不用管！ 其它电脑IP配置如下：IP是192.168.9（一定要大于刚才服务器设置的IP，刚才我设置的是8所以这个为9,其余的电脑往下排就行，只要大于服务器的IP，别重复就行）子网相同 网关，这里不同于服务器，一定要设置网关！我的是，也就是服务器的IP。DNS和服务器相同的设置。 OK了，全部完成后，重起一下那个软件。试试看能不能全上去网了！网民出招应对运营商封堵ADSL“一拖N”日前，多名用户表示，因为共享上网电脑过多而被电信断网。广东电信相关人士解释称，在电信和用户在签署宽带服务协议中已经明确告知，未经广州电信书面同意，宽带线路在同一时间仅允许该用户家庭内2台电脑同时上网使用，“我们主要是为了防止黑网吧、小企业等经营性行为而采取的对应措施”。针对此事，网民纷纷出招应对运营商封堵ADSL“一拖N” 。回合一：决战MAC地址 电信之盾：扫描MAC地址 通常情况下我们使用路由器共享ADSL上网是采用NAT（地址翻译）方式，通过ADSLMODEM或路由器NAT功能在原有内网电脑所发出的数据包，封装一个合法的公网IP地址，以此IP地址来访问互联网，而原有的MAC地址与IP地址作为原地址，NAT通过它转发给指定的内网电脑，同时让公网无法知晓内网的情况。电信运营商通过不断扫描，可检查出同一个IP地址数据包中是否含有多个MAC地址，以此来判断用户是否共享上网。 网友之矛：修改MAC地址 对于这种限制，坊间流传的破解方法是把每台的MAC地址改为一样，俗称复制MAC地址。首先要获取本机的MAC地址，方法是右键点击“网上邻居”选择“属性”，然后右键点击“本地连接”，选择“状态”，点击“支持”标签，在“详细信息”标签中显示的“实际地址”就是本机的MAC地址。具体的修改方法有3种。 1、修改注册表 热心网友称，通过修改注册表可避开电信用户共享限制。 其举例说，在Winodws98下运行Windows的注册表编辑器，展开“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassNet”，会看到类似“0000、0001、0002”的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内容，直到找到与查找的目标完全相同的网卡注册表信息为止。当找到正确的网卡后，点击下拉式菜单“编辑/新建/字符串”，串的名称为“Networkad-dress”，在新建的“Networkaddress”串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。在“NetworkAddress”下继续添加一个名为“ParamDesc”的字串值，它将作为“NetworkAddress”项的描述，数值可以取为“MACAddress”。再把它的内容修改为你想设定的内容，重新启动计算机即可。 2、修改网卡属性 大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在“设备管理器中”右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“NetworkAddress”的项目，打开后在右侧“值”的下方，输入要指定的MAC地址值，重启后就会生效。 3、使用第三方软件 如果是Windows2000/XP的用户，可以使用MAC地址修改软件SMAC.运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的“UpdateMAC”即可完成。修改完成后，要使设置生效，同样需要重新启动系统。 回合二：决战SNMP（简单网络管理协议） 电信之盾：查看SNMP 部分电信运营商使用更先进的检测方法，查看SNMP（简单网络管理协议）。有些路由器和ADSLMODEM内置SNMP服务，有的使用“161”商品作为服务端口，运营商可通过软件查看、判断通过该ADSL线路共享上网的电脑数量。 网友之矛 ：禁用SNMP 如果ADSLMODEM的WEB管理界面中有SNMP选项，将其关闭即可，如果无法在ADSLMODEM上关闭，还能通过关闭路由器上的SNMP服务实现同样的效果。通常SNMP选项在路由器“管理”、“服务”界面中，选择禁用即可。 回合三 ：决战拨号软件 电信之盾 ：星空极速 “星空极速”由广东电信组织研究和开发的新一代宽、窄带用户桌面客户端软件。其主要功能是在现有的Windows操作系统环境下提供宽带和窄带拨号功能，同时在该客户端中提供丰富的增值服务内容，包括通过和各类SP的积极合作，将内容丰富、趣味多样的应用程序以插件的形式集成到客户端中，并且将上网用户常用的浏览器以定制的形式无缝整合到“星空极速”客户端上。 不过据使用者反映，这个乍看之下和其它基于PPPOE协议的拨号软件并无区别的东西一经安装，用户便无法在使用路由器共享上网。有分析该软件的技术人员告诉记者，其内部设置了一个密码协议转换器，安装该软件并拨号后系统会自动捆绑宽带电话号码与账户，连接中国电信中心机房，将用户的密码进行加密换算。这个参数更改然后再连接电信的局端设置，通过双重密码实现共享限制。 网友之矛 ：换算密码再拨号 据悉，“星空极速”的密码转换器使用的是MD5来进行换算，即对用户名换算出一串MD5码，把它加在用户原有密码的尾部，从而形成真正的拨号密码，这样在路由器上输入普通密码就无法通过验证了。 目前互联网上普遍流传的破解方法是自己先行使用MD5码转换器生成MD5，再把它添加到真实密码之后，放于路由器上进行拨号，已实现拨号。破解南京信风的经验与心得2007-12-14 22:39 一、家里有三台电脑，自从被封以来，老婆孩子天天叫喊着无法正常上网，唉，怎么办呢，只好硬着头皮试试了，先后用过共享神盾，不行，用过共享神矛，不行。用过共享卫士，可行，向共享卫士的开发者致敬，但打开页面有点慢，而且有时需要多次刷新才能显示，或者显示页面不完全。二、经过多次测试，已成功绕过了ISP的“南京信风”监控系统，上网速度快，再也没有弹出那个烦人的提示页面，现就一些心得与经验共享。三、今年十月份开始，本地电信使用了南京信风监控系统阻止网民用路由共享上网，表现为：1、一个上网账号，一根线只能接一台机，两台都不行，晕.这年头，哪家没有个两台或三台机子的啊。2、发现共享上网机多于一台，所有的机子上网开网页被劫持到电信一个地址上，显示出提示页面，“尊敬的用户：.网络出现拥塞，你上网会受到影响，请打10000号联系解决.”3、可以上QQ，玩游戏都正常，只是不能浏览网页，baidu与google都打不开4、南京信风监控的智能程度较高，它会封死你经常去的一些网站，比如你的首页，浏览频率较高的网站等。5、电信在未使用“南京信风”之前，采取阻碍网民共享上网还有其它一些手段。如与新客户签订一线不能接两机的协议，定制不能路由的阉割版本猫给新装用户，对于以前的具有路由功能的猫则采取在线修改猫功能，使普通用户无法打开猫的路由功能。6、采用“南京信风”系统后，对网民上网方式的严格控制达到了一个更新更高的水平，可以说对网民的控制深入到了毛孔与细胞之中，分析网民上网的OSI网络3层到7层的相关信息数据（详细内容见南京信风官方网站），而且准确度较高，另外还包括且不仅限于分析判断浏览器http头信息。7、不用路由器，改用CCProxy代理与Sygate网关上网，也不行，仍然会出现那个恼人的提示页面。四、解决办法总的来说有四个（相关软件自行搜索）：1、共享卫士，安装不算复杂，配置简单，首推之选，偶尔有一些网站页面打开不完全，要多刷新几次。2、将宽带路由器更换为TP-Link R402m ，并升级最新的固件，据说可行，我没有测试，我没有这款路由器。有需要最新固件可以联系我，也可以到TP-Link官方网站上去下载。3、我测试可行的方法：Sygate + 局域网内vpn方式 +虚拟网卡、虚拟HUB4、用http代理，匿名的最好，但快速的代理不好找，这种方式不是很理想，可以将就着用，偶尔仍然会弹出电信的页面。五、我破解南京信风的方法与结论：1、先装虚拟网卡、虚拟HUB，网上有汉化版，版本号是1.0，内有详细安装说明，通过设置虚拟网卡与虚拟HUB，使局域网形成一个虚拟局域网络2、再装Sygate，安装方法请自行搜索3、在Sygate配置设定中，把虚拟局域网络和真实的局域网络桥结起来，例如，本地局域网连接选“虚拟网卡”，然后再勾选“启用网桥”，然后在网桥设置中，选你拨号的“真实网卡”。原理是：软件安装并设定正确后，就形成了两个局域网络，一个是真实局域网络，一个是虚拟网络，我们把这两个网络桥结起来，就可以达到隐蔽内网拓扑结构的目的，因为，网桥工作在“数据链路层”，链路层工作在OSI的第二层，南京信风监控软件无法分析这一层的信息内容，故可以达到欺骗与伪装的目的。同样，低端路由器（网桥）的NAT特性，使得外网不能访问内网，这也就进一步达到了隐藏其NAT网关下的多个MAC地址的目的，从而顺便地实现共同上网，安全又巧妙。最后建议一点，南京信风系统也在不断的升级，故分机最好装相同的操作系统和浏览器，不过，我在最近的一次测试中，网络内有win2000 Pro、XP、win2000高级服务器版 共三个版本，也能很好的工作。请安装的朋友发布你所测试的结果。通过这个分析过程，可以进一步加深我们对“OSI网络七层参考模型”的理解，而普通的路由器是工作在“网络层”，即位于第三层，是属于南京信风监控系统分析的范围，第二层它暂时还管不了。也根本管不着。=7.应用层:主要是为应用软件担供接口唑面使行就用程序能够使用网络服务. 6.表示屋:1数据的解码和编码;2数据的加密和解密;3数据的压缩和解压. 5.会话层:为了协调不同主机就用程序发出的业务请求和答应. 4.传输层:1保证数据可靠传输;2通过端口号区分上层服务. 3.网络层:1为了网络设备提供逻辑地址;2负现数据从源泉端发送到目地端;3负责数据传输的寻径和转发. 2.链路层:1数据链路层保证物理层和数据可靠的传输;2提供对等网络层的服务和传输的帆数据;3介质访问子层和逻辑链路控制子层. 1.物理层:1接口和某物理特性位的表示;2传输数率;3线路配置:设备与煤体的连接;4物理拓扑;5传输模式-OSI网络七层参考模型简述 应用层 1.主要功能 ：用户接口、应用程序application 2.典型设备：网关 3.典型协议、标准和应用：TELNET, FTP, HTTP表示层 1.主要功能 ：数据的表示、压缩和加密presentation2.典型设备：网关3.典型协议、标准和应用：ASCLL、PICT、TIFF、JPEG、 MIDI、MPEG会话层 1.主要功能 ：会话的建立和结束session2.典型设备：网关3.典型协议、标准和应用：RPC、SQL、NFS 、X WINDOWS、ASP传输层 1.主要功能 ：端到端控制transport 2.典型设备：网关3.典型协议、标准和应用：TCP、UDP、SPX网络层 1.主要功能 ：路由，寻址network2.典型设备：路由器3.典型协议、标准和应用：IP、IPX、APPLETALK、ICMP数据链路1.主要功能 ：保证误差错的数据链路data link 2.典型设备：交换机、网桥、网卡3.典型协议、标准和应用：802.2、802.3ATM、HDLC、FRAME RELAY物理层1.主要功能 ：传输比特流physical2.典型设备：集线器、中继器3.典型协议、标准和应用：V.35、EIA/TIA-232 -网桥工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧，可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。 远程网桥通过一个通常较慢的链路（如电话线）连接两个远程LAN，对本地网桥而言，性能比较重要，而对远程网桥而言，