网络尖兵—大家一同来BS他

Longe

　　网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系统或非法路由器，并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。通过这种控制，避免用户恶意偷逃上网费用的情况发生。同时NetSniper可以精确控制一个网络接口连接的用户计算机数量。目前中国电信、网通用她来限制用户共享上网。

一、为什么要使用NetSniper
6 Y& ?& M( b" c. k+ c( o( ]　　目前网络已经是我们学习办公不可缺少的工具，特别是宽带网络的使用日渐普及。然而，在运营商实际经营过程中，出现了这样一个问题：就是某些“技术高手”利用 TCP/IP的一些特性，在自己的电脑上安装代理服务器或网络地址转换软件，使得多个住户可以利用同一包月帐号上网、企业办公，甚至私自架设网吧。在校园网中，上述情况已经非常普遍。在小区中，也开始出现并在迅速蔓延。最终将导致接入商投入的巨额基础建设费用难以正常回收（胡扯，带宽是我买来的，空着不用才是浪费！）。NetSniper的设计目的，就是要简单解决这一问题。
/ l; L! K! w: q　　另外，网络收费规范化的呼声越来越高(是还不够垄断是吧？)，多家电信运营商与ISP都有规范网络收费的计划（敛财敛的不够是吧？），有些运营商已经迈出了规范网络使用收费的第一步。在商家规范收费与服务的同时，需要有一个有力的机制予以配合。现在已成泛滥趋势的单一帐号多用户使用问题必须加以引导，成为运营商开辟新阵地的用户基础。为此，生产的NetSniper增加了精确控制单一网络接口上用户计算机数量的功能，为ISP以及宽带运营商提供了新服务基础，同时也为互联网用户提供了新的上网接入方式选择。
　　最主要的原因是垄断行为导致电信企业追求部门利益最大化没有任何有效约束，因此采用包括此产品在内的各种工具禁止adsl个人用户家中的第二台计算机上网。
  N% o* o* T8 {. V- M1 L/ C" `
4 @" D8 _4 d- B二、NetSniper的应用范围
　　NetSniper适用于各种网络环境，如：有线电视网络（HFC）、以太网络、xDSL（ADSL、VDSL、HDSL、SDSL等等）、电话拨号网络等等（PSTN）。
　　NetSniper有效地阻止了下列几种盗用宽带资源的方式：
　　（1） 私拉专线；（2）共享上网；（3）盗用MAC地址上网；（4）Modem回拨上网。
　　同时NetSniper可以从技术上有效地发现城域网络中存在的“黑网吧”，帮助执法机构简便、快速、有效地定位和打击“黑网吧”。
　　但是从目前来看该产品似乎并未应用于打击“黑网吧”上面。

三、NetSniper系列设备
1 h  r# `+ u8 @  ?; u% Y+ \+ b　　NetSniper网络尖兵的整体系统包括三部分：网络尖兵控制器、网络配置管理器和日志管理器。
　　针对不同环境的实际需要，NetSniper网络尖兵硬件设备——网络尖兵控制器被设计成为I和II两种型号。NetSniper-I和 NetSniperII使用相同的网络配置管理器软件和日志管理器软件。网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。
　　NetSniper-I适用于检测和控制私拉专线。NetSniper-II适用于检测和控制共享上网和盗用MAC地址上网。
) ^' q( c0 o( a" a- A2 ]　　接口：1个10/100M或1000M以太网口
% P6 R6 e, V5 C　　1个RS232管理端口
　　1个10/100M以太网口管理端口
3 a) K9 {) Z, r1 `* ~　　电源：220V/50Hz，30W
　　冷却：内置四个高性能风扇
. |0 c2 B: F. O$ A' I. e3 v　　尺寸：1U 440×431×44(宽×深×高)
　　四、NetSniper的外观及相关参数
7 m( ]2 E- I+ J# W4 O: C　　接口：1个10/100M或1000M以太网口
　　1个RS232管理端口
　　1个10/100M以太网口管理端口
　　电源：220V/50Hz，30W
* f/ f: V  V! p5 r　　冷却：内置四个高性能风扇
& ]# P: e$ b/ _　　尺寸：1U 440×431×44(宽×深×高)
　　五、利用NetSniper精确控制单一网络接口用户数量
　　现有的网络运营商在提供接入服务的时候，通常以最初登记的计算机数量为网络费用计算标准或给定一定带宽的专线收取包月费用。至于用户以后增加多少台计算机则不闻不问，尤其是拨号网络中（ISDN，ADSL）更加没有相应手段予以控制，因此造成很大的费用流失。针对网络运营商细化管理的需求，在 NetSniper中特意加入了精确控制同一网络接口上用户数量的功能。
0 B: c  ~7 X1 _
. e9 K/ s8 l3 |5 f9 J1 Q8 @$ QNetSniper的负面影响
　　其实“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。而且其中还用了一种未公开的windows漏洞进行用户共享资源的探测,这虽对用户的隐私安全虽然不会造成大的影响，但是如果装有网络尖兵的探测服务器一旦染毒,所有共享用户将一个也逃不掉,特别是扩散力极强的蠕虫病毒.并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.
　　下面是网络上关于网络尖兵限制用户共享上网的原理，也是其造成负面影响的原因
; f* Y* S1 ~9 |, p7 k% \- |　　一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。
　　二、通过SNMP（简单网络管理协议）来发现多机共享上网。
　　三、监测并发的端口数，并发端口多于设定数判定为共享。 （这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响）
, N! d0 p0 z, d3 V/ O　　四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息。

Longe

“网络尖兵”是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解：
3 m3 [, U9 q0 ?# m5 k/ Z) F, v7 N* T5 q
+ m, ?) i( {8 i9 U+ B: S8 K# V) r) T一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样；修改的方法很多，如下：
% d2 b9 F. h  k; l9 R: Z% E
（一）、瞒天过海
1.修改注册表
$ X2 A1 h0 A! w/ Y) r- x# b- y' J几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用，以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC地址编程到硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改Windows的注册表就可以达到目的。
在Winodws 98下运行Windows的注册表编辑器，展开"HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Services＼Class＼Net"，会看到类似"0000"、"0001"、"0002"的子键。从"0000"子键开始点击，依次查找子键下的"DriverDesc"键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后，点击下拉式菜单"编辑/新建/字符串"，串的名称为"Networkaddress"，在新建的"Networkaddress"串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有"-"，类似"000000000000"的这样的数值（注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，可通过查找功能来寻找）。
在"NetworkAddress"下继续添加一个名为 "ParamDesc"的字串值，它将作为"NetworkAddress"项的描述，数值可以取为"MAC Address"。再把它的内容修改为你想设定的内容。如图所示。这样，我们就成功地修改了网卡的MAC地址，重新启动计算机即可。

% u& [9 ~# S1 u/ n( f/ H2.修改网卡属性
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，在"设备管理器中"，右键点击需要修改MAC地址的网卡图标，并选择"属性/高级"选项卡。在"属性"区，就可以看到一个称作"Network Address"或其他相类似名字的的项目，点击它，在右侧"值"的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入"-"。重新启动系统后设置就会生效了。
8 X3 c5 C, x6 g
  W) q- {) m+ |（二）、釜底抽薪
  \7 Q4 D/ `! J1 ]4 W4 J( s
假如用户使用的是RealTek公司的RTL8139A/B/C/D系列芯片的网卡，有一种更简单的方法修改MAC地址。RealTek公司设计的PG8139软件可以直接修改RTL8139系列网卡的MAC地址，甚至可以让每次启动后网卡的MAC地址都不相同。具体操作如下：
把pg8139.zip解压缩到一个文件夹下，以8139C芯片为例，用记事本打开该目录下的8139c.cfg文件，修改8139c.cfg文件的第一行，将"NodeID"（网卡号）后改为所需要的新值，建议初始值为"00 E0 4C 00 00 01"，修改时注意每两位之间至少要留一个空格。
- K; c! M8 ?. _  F* p4 [! A. C
保存后再进入MS-DOS方式（注意，要在纯DOS模式下），在DOS提示符后输入"pg8139 /pci 8139c.cfg"后再按回车键，此时系统如果提示"Programming EEPROM is successful"则说明更改成功。PG8139程序每成功运行一次，在相应的8139c.cfg文件中，系统会自动将"NodeID"的值加1，也就是说，第一次运行时给当前工作站网卡分配的MAC地址为"00 E0 4C 00 00 01"，第二次运行时，系统会自动分配为"00 E0 4C 00 00 02"，第三次运行时，会自动为"00 E0 4C 00 00 03"......，依此类推，就可以批量地修改网卡的MAC地址，不再需要重复修改8139c.cfg文件了。
如果用户的网卡是RTL8139其他版本的芯片，只要找到相应的.cfg文件修改就行了。
另外，还有一种极端的办法，通过烧录网卡的EEPROM来达到克隆MAC地址的目的。但这样做风险很大，而且操作复杂，即使是有经验的用户也难免在操作中出现错误，不推荐进行这种操作。
' z6 |4 n2 ~- E! x1 R
（三）、巧借东风
) o4 I2 k" {& K& V9 b* X如果是Windows 2000/XP的用户，则可以使用免费MAC地址修改软件SMAC。运行SMAC后，窗口中的列表框列出计算机上正处于工作状态的网卡。选定要修改的网卡后，在列表框下方的六个输入框中输入新的MAC地址后，点击右侧的"Update MAC（修改MAC地址）"，即可完成MAC地址的修改。

9 j! B7 Y( i# n& A. Z. @& n: j' b% e9 G修改MAC地址的工具有很多，但大多数都只适用于Windows 2000/XP，推荐用"超级兔子魔法设置"，因为不但简单易用，而且在Windows 9x系统中使用同样有效。
6 T: l0 M5 i5 S  c; }修改完成后，要使设置生效，一般的办法是重新启动系统。还有一种简单的办法不需要重新启动系统，在"设备管理器"中，选定网络适配器图标，点击鼠标右键，选择"禁用"（请注意操作后，状态栏是否已显示为"禁用"）。然后再右键单击选定的网络适配器，在右键菜单中选择"启用"。这样就能使修改后的设置生效。

" a# m0 i! _1 P& S
二、通过SNMP（简单网络管理协议）来发现多机共享上网。
. X/ l- Y8 L; Y# @# I5 y
有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图，其中可以很清楚地看到共享的用户数
2 t% Z  D: N; n7 M- X3 Y2 S8 U9 S7 h
要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用?61端口禁止就行了。
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。

三、监测并发的端口数，并发端口多于设定数判定为共享。

0 \0 o' S' C* T2 Y* F1 \/ L1 S这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了；
1 @8 {3 ~; A+ |4 ]) t: @四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。 采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了。

/sun鬼鬼

幽灵先生

yupopp

SMAC很好用，前年就用巨來瞞天過海上網

市区大牛

矛试过俾人封路由，抄低先~！

Longe

我这边的每次检查网速都发现被电信降了速度，打电话质问就对我说是由于用路由上网造成数据出错！导致降速。
0 E# S+ P3 K! s$ E! M
3 U6 H( |0 b) k我问他我交了多少钱网费？开的是多少M的网线？他无话讲
+ V" E9 m9 I$ m! t* _, R
( R  a, k4 Y. H# F* W我说我用路由，有数据出错你可以停我的网线就是不能降我的速度，因为我交了6M的钱不能给我用2M的速度？

6 z2 I6 w1 [5 I5 }2 R讲讲下果个接电话的都越来越大声，最后问我使矛使转过去投诉科，我问他不是代表电信公司提供服务的咩，点解要转投诉科？

讲到佢无也讲只好叫我有咩事可以直接到营业厅提意见！反正我闹左一餐都落晒火就直接挂左机！

第日又打电话去问，点知个靓女好爽快就帮我改左6M！

550303945

在公司里被网管封网有何解决的方法,不防拿出来讲下,我上班的电脑被封,现在极度发火,真的想找几个木马去搞搞网管,但系后来想想网管也不容易,就一直忍到现在????各位高手可否赐教一下!!!!

sky779

10台机的网吧,每小时最少掉线两次,