[黑客攻防] 突破isp的共享限制

突破isp的共享限制
1 |# n0 T, Q  w4 p我爱电脑技术社区--打造最好的电脑技术自学交流平台本文已发表至黑客手册2008.05期上，后经作者提交至个人博客(www.mymines.cn)，转载请务必保留此信息。打造最好的电脑自学交流论坛) {2 n+ J# j0 Y1 t/ S7 J8 J. N
By：一一    搜虎精品社区&[H.S.T]我爱电脑技术社区--打造最好的电脑技术自学交流平台4 j2 W" o& y1 v9 `& S) n
一.事出有因
+ x# `! I# H8 N; qwww.520diannao.com还是去年九月份的事了，为了更好的做测试，跟几个好朋友搞了个工作室，4台设备凑齐之后就开工了。可是半天之后就出了问题——被封。以前听说过这件事，没想到发生到了自己的头上了...我爱电脑技术论坛5 T: I( o  d8 z8 j: g1 i
二.孰是孰非？+ k/ I* ?; Z) o/ @
共享的限制是因为ISP渴求达到利益的最大化，但是这无疑伤了不少用户的心。就现在3G技术的盈利还在漂浮之中的时候，又冒出了个4G技术。往里砸钱，扔钱是ISP的一贯作风，各ISP为了“工业标准”这个问题，焚钱已经是最常见的方法了。不过看回来，现在的宽带接入业务仍是近期（应该说是几年内）的核心业务，是盈利的主要来源之一。我曾经跟一位某ISP接入的师傅谈起这个事，他叹气说：公司在这方面不肯投钱，设备都是老设备。既然ISP这么不顾民生，那么我们就要毫不留情的突破去共享。（注意：建议家庭多机用户使用，商业用户要办理相适应的业务）www.520diannao.com' N' u$ ^* v+ k2 M+ r$ C4 H* t3 w7 M6 x
三.共享限制与初期破解我爱电脑技术论坛& c8 E9 O1 e8 P
ISP是靠什么来达到限制的呢？因为他们安装了一款叫做"网络尖兵"的系统，其主要原理就是检测用户的mac地址，达到“辨别”多用户的目的（PS：要是开多个虚拟机测试也要封了，无言），要是被封了，ISP会在1-24小时内解封(各地区限制不同)电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站0 k; K/ B) V( O- I% s$ u
随着信风及网络尖兵的不断升级，以前简单的修改mac地址的方法已经不再奏效，到了这一步咱就不能再继续研究了，除非你是专业搞突破的。难道我们要继续忍受下去吗？当然不！今天给大家介绍一下突破的一种方法——使用共享卫士突破。
* o! D, ?. M! C  q9 ]! k四.新的策略，新的对策之一：网络硬件连接打造最好的电脑自学交流论坛6 b6 @' p; l4 l7 G0 U$ h4 A
在介绍之前先给大家说下路由猫与交换机（或路由器）的连接方式，可能与平时的连接方式需要一些小小的改变。
, ^2 c5 N& m1 `' r$ Y& d+ pwww.520diannao.com1.www.520diannao.com9 v+ O3 l. q# w* u
2. USB插口调制解调器:首先将USB接口插上，安装驱动程序。将网卡的ip设为192.168.2.XXX（3-254）安装共享卫士。用一根网线插到计算机的网络适配器（网卡）接口（RJ-45总线）上，  另一端插到交换机上（若是路由器，请闲置WAN口，插到LAN口上）。其他客户机则通过网线使网络适配器（网卡）与交换机（或路由器）连接。
* q$ T9 |8 m5 e, rwww.520diannao.com2 .  RJ-45插口路由猫:电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站# Q5 X% h. X& L7 M4 a; m) G
将路由猫的RJ-45插口插到交换机或路由器上，注意不要插路由器的WAN口，也就是不使用路由器的路由功能，当个交换机使用。所以还是建议使用交换机，这样性能更好。打造最好的电脑自学交流论坛& B# r; ]0 Z" B% x( i
五.新的策略，新的对策之二：共享卫士使用电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 n6 U6 M2 @; b3 E: G
1.安装：就像安装一般的应用软件一样，没有任何难度，经典的一路“NEXT”我爱电脑技术社区--打造最好的电脑技术自学交流平台7 |  z8 z* {  A
安装结束可以看到弹出一个对话框,提示设置apache、mysql以及内部通信的端口，一般保持默认即可。如图1:
7 l6 c7 d9 |" z7 q+ z4 N( v打造最好的电脑自学交流论坛我爱电脑技术论坛1 R1 x" N/ u) |# `0 Z
我爱电脑技术论坛/ Y' B  G0 I- w

; x& Z( w  U# n我爱电脑技术论坛电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站8 z, O; s3 U/ Z" c6 P
点击应用，确定后即可完成安装，重启后生效。
( ?! B$ E7 U) F, D% e6 b& T# c打造最好的电脑自学交流论坛2：软件使用：双击运行，软件以web页打开，首次登陆需要输入默认帐号与口令（admin/admin），进入后是操作界面了！如图2：
8 M, G. q+ ?/ P% a) ~) X
! w1 D, d2 m7 k% Y4 @6 g. G3 d4 }www.520diannao.com 我爱电脑技术论坛1 y/ _/ w" Q# ^

6 A5 u$ m7 @8 H7 L& G打造最好的电脑自学交流论坛开始设置了！在“共享上网”选项卡中单击设置向导，单击下一步，在步骤一中选择上网方式。如图3：
, ~. s- L1 v: }1 `/ F我爱电脑技术论坛我爱电脑技术论坛6 B% K. Y9 o9 j$ x; ~4 M
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站( ?3 b+ _4 R5 m
打造最好的电脑自学交流论坛5 \5 r. y1 r( E$ g7 y
打造最好的电脑自学交流论坛4 ]; a8 n, _, {" u, `4 E) _
1.拨号方式（适合宽带拨号上网业务）
7 K  y- n4 V, U. \3 ?/ k0 z5 l- U: N/ R2.单网卡方式（适合固定IP地址用户）www.520diannao.com' [2 Y4 O8 q. @1 ]/ n- J/ i- m# _5 ?' f
3.双网卡方式（适合双网卡用户）打造最好的电脑自学交流论坛" E3 W) ^- Q! m5 ]
下一步，在步骤二中填写拨号的接口与上网帐号、口令。如图4：我爱电脑技术论坛# l+ _! T9 c7 B" S4 ~9 B% @

: I3 y3 t1 ]/ swww.520diannao.com
# w+ X# J  P, [我爱电脑技术社区--打造最好的电脑技术自学交流平台电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站' i- _' q& B& G" {) y& y
再次下一步，在步骤3中填写虚拟网关，为防止冲突，建议填写192.168.2.1。如图5：
* e4 Q  m  }" X, K; q我爱电脑技术社区--打造最好的电脑技术自学交流平台
4 k) i/ o& n# Z& g6 Q% y3 k% K 我爱电脑技术论坛" v8 {* ^' A7 y7 v7 C
我爱电脑技术社区--打造最好的电脑技术自学交流平台: w: ~/ J1 v* J* k8 ^& @
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- U: m  c1 T$ x/ T% U3 B- w! g, P
下一步，步骤四中选择本地网卡接口，如图6：
% f/ R+ U2 ?  v0 c: r' Q电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
2 o& @! K- ^8 k: y 打造最好的电脑自学交流论坛/ A+ B. d& U. [( V7 q# |$ V
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站5 y& z$ z) F( @+ R
步骤五中选择连接模式。连接模式的说明已经很清楚，不再多解释了。再次单击下一步，出现提示：完成设置，可以上网了！如图7：
1 i' d! G/ T) R7 n3 Ewww.520diannao.com
# U2 `' a. W& @www.520diannao.com www.520diannao.com* g7 ^+ B  V: M8 f
打造最好的电脑自学交流论坛) `- h/ `7 [. d8 }; A
胡说！还是上不了！那看看设置向导下面的网络参数吧，虚拟网关、局域网接口都正确，原来是广域网接口中没有拨号啊，如图：8
5 M$ _5 o+ P4 f& |  R8 Wwww.520diannao.com电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站& f, |' O# r9 W* ~; }. y, b
, m/ s* N; c1 w

$ v! g9 s4 c8 X1 o1 D' B我爱电脑技术论坛拨号后单击启动服务，呵呵，现在可以上网了吧？www.520diannao.com4 a* r$ l" J- X' b" [/ o" `+ @8 b" I
接着看下面的“DHCP服务器”选项，如图9：
" v& V/ k* r: |+ q2 j" F4 {9 bwww.520diannao.com
: R& f* x8 W  d, I电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 ; Z6 t7 P2 N( v) n$ U8 v

4 Y1 S* b# }5 M打造最好的电脑自学交流论坛
$ X0 F1 y) ^: y3 e打造最好的电脑自学交流论坛共享卫士提供由主机向客户机分配ip的DHCP服务。在“静态地址分配”选项中可以为静态地址分配指定的ip地址。软件还有端口映射功能哦，可惜貌似有点问题，我没有测试成功。日志记录功能可以方便查看对软件的设置改变、客户机建立连接的时间等，非常直观和方便。如图：10：电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 V, d2 ?0 c7 Z% R

% p  X; \! _) x, f, p. p. z! b我爱电脑技术社区--打造最好的电脑技术自学交流平台 % ]1 c5 ^. H" u7 X
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站% `5 i/ K% b0 T; C- z0 g
“认证管理”选项卡打造最好的电脑自学交流论坛5 _% o7 v* f% ^! R/ s: e
首先在“认证管理”中添加用户，输入静态的ip地址和用户名,提交即可。（适合小的用户组）此外共享卫士提供“绑定ip用户”和“密码认证用户”功能：“绑定ip用户”将特定的ip跟用户名进行绑定，例如admin这个用户名为了安全起见就要绑定ip地址。“密码认证用户”则可以给特定用户设置特定的密码。我爱电脑技术论坛* l/ N5 W* [. r7 `6 Y0 k3 \
“上网控制”选项卡
& R" F% Z$ ~8 a. _- J" V打造最好的电脑自学交流论坛“上网控制”选项卡中的“策略设置”可以为在“认证管理”中绑定ip的用户添加策略，包括上行与下行流量、上网时间等。上网时间可以设置星期、和每小时，方便控制上网，保持身心健康。“流量设置”可以选择5-60秒，也就是“流量统计”中的刷新频率，过高了会影响网速。如图11：
7 q5 D4 z2 D) t我爱电脑技术论坛打造最好的电脑自学交流论坛- |: W1 t. `/ z: u3 a1 W

; p% b5 w3 C# L& v# l# i: R7 j; C电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站打造最好的电脑自学交流论坛+ R5 j: l" W8 F

; i3 T! A, t4 Awww.520diannao.com“防火墙设置”选项卡
9 C& _: @6 w0 E* H“防火墙设置”选项卡主要设置过滤参数，包括mac地址，ip地址，域名，攻击包等。除了不能正常上网或者不能游戏可选择第二种上网方式外，对于一般用户不要随意修改参数。否则可能会使安全系数降低或者不能再突破共享限制而被封。
3 u4 Z, v" Y! E. B% |( h打造最好的电脑自学交流论坛“系统工具”选项卡
2 _0 Y: q2 h0 U3 ^我爱电脑技术社区--打造最好的电脑技术自学交流平台“系统工具”选项卡“端口设置”可以修改软件对apache、mysql、通信端口的预设；“修改登陆密码”可以修改帐户密码；“系统设置”默认即可。
; O& \) @9 q: L6 [& S) \1 b打造最好的电脑自学交流论坛3.多用户安装共享卫士的问题——多机自由切换：
7 _8 a& U0 T: J8 j& M& R5 H打造最好的电脑自学交流论坛共享卫士还提供了多用户切换的功能：哪台机器先启动，哪台就是主机；主机中途退出，辅机可以自动充当主机。必须注意的是，USB接口的调制解调器不能使用该功能，而且安装共享卫士的机器中，共享卫士的设置必须完全一致，否则就会产生不能正确切换的故障。还要提醒大家的一点是，所谓的“多机”最好不要超过3台，否则会对网速有影响。
5 k7 @: w6 D! g4 C打造最好的电脑自学交流论坛
4 Z0 B- C+ z% ?( e1 Wwww.520diannao.com六.发些牢骚
! B2 i7 D2 ~9 c+ t7 Nwww.520diannao.com某些西方发达国家对宽带免费了，第三世界的印度也免费了，国内电信业要重组了，要是国外的ISP都进来，看“国产电信业”以后能怎样！祝大家上网上的开心！