维克苗综合站

最基本的隐藏：不可见窗体＋隐藏文件 
木马程序无论如何神秘，但归根究底，仍是Win32平台下的一种程序。Windows下常见的程序有两种： 
1.Win32应用程序(Win32 Application)，比如QQ、Office等都属于此行列。 
2.Win32控制台程序(Win32 Console)，比如硬盘引导修复程序FixMBR。 
其中，Win32应用程序通常会有应用程序界面，比如系统中自带的“计算器”就有提供各种数字按钮的应用程序界面。木马虽然属于Win32应用程序，但其一般不包含窗体或隐藏了窗体(但也有某些特殊情况，如木马使用者与被害者聊天的窗口)，并且将木马文件属性设置为“隐藏”，这就是最基本的隐藏手段，稍有经验的用户只需打开“任务管理器”，并且将“文件夹选项”中的“显示所有文件”勾选即可轻松找出木马，于是便出现了下面要介绍的“进程隐藏”技术。 
第一代进程隐藏技术：Windows 98的后门 
在Windows 98中，微软提供了一种能将进程注册为服务进程的方法。尽管微软没有公开提供这种方法的技术实现细节(因为Windows的后续版本中没有提供这个机制)，但仍有高手发现了这个秘密，这种技术称为RegisterServiceProcess。只要利用此方法，任何程序的进程都能将自己注册为服务进程，而服务进程在Windows 98中的任务管理器中恰巧又是不显示的，所以便被木马程序钻了空子。 
要对付这种隐藏的木马还算简单，只需使用其他第三方进程管理工具即可找到其所在，并且采用此技术进行隐藏的木马在Windows 2000/XP(因为不支持这种隐藏方法)中就得现形！中止该进程后将木马文件删除即可。可是接下来的第二代进程隐藏技术，就没有这么简单对付了。 
第二代进程隐藏技术：进程插入 
在Windows中，每个进程都有自己的私有内存地址空间，当使用指针(一种访问内存的机制)访问内存时，一个进程无法访问另一个进程的内存地址空间，就好比在未经邻居同意的情况下，你无法进入邻居家吃饭一样。比如QQ在内存中存放了一张图片的数据，而MSN则无法通过直接读取内存的方式来获得该图片的数据。这样做同时也保证了程序的稳定性，如果你的进程存在一个错误，改写了一个随机地址上的内存，这个错误不会影响另一个进程使用的内存。 
你知道吗――进程(Process)是什么 
对应用程序来说，进程就像一个大容器。在应用程序被运行后，就相当于将应用程序装进容器里了，你可以往容器里加其他东西(如：应用程序在运行时所需的变量数据、需要引用的DLL文件等)，当应用程序被运行两次时，容器里的东西并不会被倒掉，系统会找一个新的进程容器来容纳它。 
一个进程可以包含若干线程(Thread)，线程可以帮助应用程序同时做几件事(比如一个线程向磁盘写入文件，另一个则接收用户的按键操作并及时做出反应，互相不干扰)，在程序被运行后中，系统首先要做的就是为该程序进程建立一个默认线程，然后程序可以根据需要自行添加或删除相关的线程。 
1.进程插入是什么 
独立的地址空间对于编程人员和用户来说都是非常有利的。对于编程人员来说，系统更容易捕获随意的内存读取和写入操作。对于用户来说，操作系统将变得更加健壮，因为一个应用程序无法破坏另一个进程或操作系统的运行。当然，操作系统的这个健壮特性是要付出代价的，因为要编写能够与其他进程进行通信，或者能够对其他进程进行操作的应用程序将要困难得多。但仍有很多种方法可以打破进程的界限，访问另一个进程的地址空间，那就是“进程插入”(Process Injection)。一旦木马的DLL插入了另一个进程的地址空间后，就可以对另一个进程为所欲为，比如下文要介绍的盗QQ密码。 
2.木马是如何盗走QQ密码的 
普通情况下，一个应用程序所接收的键盘、鼠标操作，别的应用程序是无权“过问”的。可盗号木马是怎么偷偷记录下我的密码的呢？木马首先将1个DLL文件插入到QQ的进程中并成为QQ进程中的一个线程，这样该木马DLL就赫然成为了QQ的一部分！然后在用户输入密码时，因为此时木马DLL已经进入QQ进程内部，所以也就能够接收到用户传递给QQ的密码键入了，真是“家贼难防”啊！ 
3.如何插入进程 
(1)使用注册表插入DLL 
早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。 
(2)使用挂钩(Hook)插入DLL 
比较高级和隐蔽的方式，通过系统的挂钩机制(即“Hook”，类似于DOS时代的“中断”)来插入进程(一些盗QQ木马、键盘记录木马以Hook方式插入到其他进程中“偷鸡摸狗”)，需要调用SetWindowsHookEx函数(也是一个Win32 API函数)。缺点是技术门槛较高，程序调试困难，这种木马的制作者必须具有相当的Win32编程水平。 
你知道吗――什么是API 
Windows中提供各种功能实现的接口称为Win32 API(Application Programming Interface，即“应用程序编程接口”)，如一些程序需要对磁盘上的文件进行读写，就要先通过对相应的API(文件读写就要调用文件相关的API)发出调用请求，然后API根据程序在调用其函数时提供的参数(如读写文件就需要同时给出需要读写的文件的文件名及路径)来完成请求实现的功能，最后将调用结果(如写入文件成功，或读取文件失败等)返回给程序。 
(3)使用远程线程函数(CreateRemoteThread)插入DLL 
在Windows 2000及以上的系统中提供了这个“远程进程”机制，可以通过一个系统API函数来向另一个进程中创建线程(插入DLL)。缺点很明显，仅支持Windows 2000及以上系统，在国内仍有相当多用户在使用Windows 98，所以采用这种进程插入方式的木马缺乏平台通用性。 
木马将自身作为DLL插入别的进程空间后，用查看进程的方式就无法找出木马的踪迹了，你能看到的仅仅是一些正常程序的进程，但木马却已经偷偷潜入其中了。解决的方法是使用支持“进程模块查看”的进程管理工具(如“Windows优化大师”提供的进程查看)，木马的DLL模块就会现形了。 
不要相信自己的眼睛：恐怖的进程“蒸发” 
严格地来讲，这应该算是第2.5代的进程隐藏技术了，可是它却比前几种技术更为可怕得多。这种技术使得木马不必将自己插入到其他进程中，而可以直接消失！ 
它通过Hook技术对系统中所有程序的进程检测相关API的调用进行了监控，“任务管理器”之所以能够显示出系统中所有的进程，也是因为其调用了EnumProcesses等进程相关的API函数，进程信息都包含在该函数的返回结果中，由发出调用请求的程序接收返回结果并进行处理(如“任务管理器”在接收到结果后就在进程列表中显示出来)。 
而木马由于事先对该API函数进行了Hook，所以在“任务管理器”(或其他调用了列举进程函数的程序)调用EnumProcesses函数时(此时的API函数充当了“内线”的角色)，木马便得到了通知，并且在函数将结果(列出所有进程)返回给程序前，就已将自身的进程信息从返回结果中抹去了。就好比你正在看电视节目，却有人不知不觉中将电视接上了DVD，你在不知不觉中就被欺骗了。 
所以无论是“任务管理器”还是杀毒软件，想对这种木马的进程进行检测都是徒劳的。这种木马目前没有非常有效的查杀手段，只有在其运行前由杀毒软件检测到木马文件并阻止其病毒体的运行。当时还有一种技术是由木马程序将其自身的进程信息从Windows系统用以记录进程信息的“进程链表”中删除，这样进程管理工具就无法从“进程链表”中获得木马的进程信息了。但由于缺乏平台通用性而且在程序运行时有一些问题，所以没有被广泛采用。 
你知道吗――什么是Hook 
Hook是Windows中提供的一种用以替换DOS下“中断”的一种系统机制，中文译名为“挂钩”或“钩子”。在对特定的系统事件(包括上文中的特定API函数的调用事件)进行Hook后，一旦发生已Hook的事件，对该事件进行Hook的程序(如：木马)就会收到系统的通知，这时程序就能在第一时间对该事件做出响应(木马程序便抢在函数返回前对结果进行了修改)。 
毫无踪迹：全方位立体隐藏 
利用刚才介绍的Hook隐藏进程的手段，木马可以轻而易举地实现文件的隐藏，只需将Hook技术应用在文件相关的API函数上即可，这样无论是“资源管理器”还是杀毒软件都无法找出木马所在了。更令人吃惊的是，现在已经有木马(如：灰鸽子)利用该技术实现了文件和进程的隐藏。要防止这种木马最好的手段仍是利用杀毒软件在其运行前进行拦截。 
跟杀毒软件对着干：反杀毒软件外壳 
木马再狡猾，可是一旦被杀毒软件定义了特征码，在运行前就被拦截了。要躲过杀毒软件的追杀，很多木马就被加了壳，相当于给木马穿了件衣服，这样杀毒软件就认不出来了，但有部分杀毒软件会尝试对常用壳进行脱壳，然后再查杀(小样，别以为穿上件马夹我就不认识你了)。除了被动的隐藏外，最近还发现了能够主动和杀毒软件对着干的壳，木马在加了这种壳之后，一旦运行，则外壳先得到程序控制权，由其通过各种手段对系统中安装的杀毒软件进行破坏，最后在确认安全(杀毒软件的保护已被瓦解)后由壳释放包裹在自己“体内”的木马体并执行之。对付这种木马的方法是使用具有脱壳能力的杀毒软件对系统进行保护。 
你知道吗――什么是壳 
顾名思义，你可以很轻易地猜到，这是一种包在外面的东西。没错，壳能够将文件(比如EXE)包住，然后在文件被运行时，首先由壳获得控制权，然后释放并运行包裹着的文件体。很多壳能对自己包住的文件体进行加密，这样就可以防止杀毒软件的查杀。比如原先杀毒软件定义的该木马的特征是“12345”，如果发现某文件中含有这个特征，就认为该文件是木马，而带有加密功能的壳则会对文件体进行加密(如：原先的特征是“12345”，加密后变成了“54321”，这样杀毒软件当然不能靠文件特征进行检查了)。脱壳指的就是将文件外边的壳去除，恢复文件没有加壳前的状态。 
来源：http://security.ccidnet.com/art/1099/20061213/974213_1.html

删除C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage这个文件夹然后禁用网卡(就是不要上网)再安装就ok了,ie7一样使用此方法
 

——————————————————————
公告栏
———————————
留言板
———————————
看广告玩游戏送QQ币

华为MT800关闭snmp的方法
(还没试，今天晚上回去试一下)

华为的MT800默认是开了SNMP（161端口）的，
使用telnet登陆MODEM，执行：
$modify snmp trap disable
$delete snmp comm community private
$delete snmp comm community public
$commit

——————————————————————
公告栏
———————————
留言板
———————————
看广告玩游戏送QQ币

华为mt800路由上网掉线分析  
在这里我把我的经验给大家说一下，希望能对大家有点帮助。也希望朋友们把各自的经验都贴出来一起研究。
华为mt800开路由后频繁掉线，关于这个问题在网上有很多反映，也很普遍。相信大家也搜索了很多解决方案，我只是做一下汇总，有不足的请补充（至少这些办法让我解决了掉线烦恼）。
一，首先说一下安全问题。开路由后请务必更改猫的登陆密码！！这个很重要，因为猫的web服务是对外开放的，任何知道密码的人都能登陆进去（默认用户名和密码在网上是公开的）窃取你的帐号，进行非法操作。最好是把这几个服务端口号（80,21,23等）更改到高位，让外网不能轻易扫描到。
二，端口映射。这是解决掉线的一个重要方法。因为路由后猫获得了公网IP，任何对电脑的攻击扫描都会让猫承担，一旦数据过大都会造成猫的假死，不掉线才怪哪！解决办法就是——端口映射！把最容易受攻击的端口（80,69,21,23,135,445,139等）映射到内网一个不用的IP上。
三，mac地址冲突。这个问题是为刷fw的朋友考虑的。如果有升级fw（猫的软件版本）的需要，千万别忘了升级后把猫的mac地址（猫的背面12位的数字和字母）更改成自己的。因为这个fw的mac地址已经有人使用，如果这个使用者不幸正好又和你处在同一局域网中，地址冲突不掉线才怪哪！
四，fw版本问题。mt800的fw版本有很多，并且芯片也有好几种（viking 和viking II等），刷猫时首先要确认猫的芯片必须一样！其次要选择稳定的fw版本。我的猫原来版本为V100R005C01B010SP01（viking II），是个纯桥接版本，后来刷成V100R004C01B010（DSL版本是Y.1.21.1），这个版本带有路由功能，使用一段时间后发现不太稳定，经常掉线。现在又刷成V100R004C01B011SP01（DSL版本是Y.1.31.1），感觉相当稳定，没有出现掉线现象。
五，设置问题。有些人开路由后只满足于能自动拨号上网就行，其实我们还需要对猫的一些内部参数做一些优化设置，使其发挥最大性能。具体需要设置的地方很多（大家可以去网上查阅一下），我只是说一下其中比较重要的一部分。
1，要开启防火墙功能，把其中的最大单个主机连接设置为75（如果只是你自己使用）
2，最好关掉无用的虚电路。
3，把TCP等待状态超时设置小一些（这个要根据自己的情况而定）
4，IP session值大小，华为的一般不用改（如果不是1024的请改回1024）
5，关掉snmp自陷（通过终端模式）并且把161端口映射到无用IP上，目的是躲避电信的“网络尖兵”扫描
6，把IP过滤等级设为最高
7，把广域网空闲超时断线设置为10（大于0就可以），这个页面隐藏了（id=38）
当然要设置的还有很多，大家有兴趣可以自己实践总结。另外还要注意的一个问题是你的电脑设置，最好能把MTU值设为1492（当然根据你本地的大小而定）。
好了，就写这些吧，希望能给朋友们一点参考，觉得好别忘了支持一下啊。 

——————————————————————
公告栏
———————————
留言板
———————————
看广告玩游戏送QQ币

网络尖兵让ADSL共享上网失去自由 
http://www.enet.com.cn/article/2005/0420/A20050420410009.shtml
(内容太多，所以只有链接)

网络尖兵(NetSniper)专题
1.端口映射破解网络尖兵
求助:speed home plus 511不能设成路由
原来本地的SPEED HOME PLUS 511设自动拔号路由一直正常，一个星期前，有些用户反映设完路由后不到两分钟就断线，MODEM重启，如果设为初始状态，用ETHERNET300等拔号正常。
听说是电信局做了手脚，防止用户设为路由共享上网，不知这种问题有没有应付方法？请高手赐教！
另：我在网上查的说有网络尖兵一类的设备用在电信局，专门阻止用户设路由，对应方法要屏掉snmp端口，但我在FIREWALL里不知该怎么添加防火墙列表？希望知道的说一下。
端口映射【snmp（端口161）】破解网络尖兵
snmp端口就是161吧，做个端口映射把该端口映射到内网不存在的ip试试，这主意好像是hiker出的？
我也用511，试着做了这样的两个（tcp和udp各一）端口映射（映射到10.0.0.88），发现在user.ini中显示为：
create protocol=tcp inside_addr=10.0.0.88:snmp outside_addr=0.0.0.0:snmp foreign_addr=0.0.0.0:0
create protocol=udp inside_addr=10.0.0.88:snmp outside_addr=0.0.0.0:snmp foreign_addr=0.0.0.0:0
在web设置界面显示为：

2. 破解“网络尖兵”
近段时间来,很多地方的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网，给大家带来了许多不便，经过高手们不懈的努力，现在已经能破解“网络尖兵”。要注意把“网络尖兵”和最近受病毒攻击事件相区别，受病毒攻击时ADSL MODEM一般要重启才能用，而受“网络尖兵”影响的等上几分钟就可以继续上网了，而且打开一个网页要经常刷新好几次才能打得开。经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解： 
一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样；修改的方法很多，这里就不再详述了，自己用GOOGLE搜索关键字“修改MAC地址”吧。 
二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图，其中可以很清楚地看到共享的用户数 

要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan……)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用的161端口禁止就行了。 
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 
三、监测并发的端口数，并发端口多于设定数判定为共享。 
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了； 
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V(http://www.gz-pet.com/Soft_Show.asp?SoftID=10)有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。 
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。 
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢，我这儿ISP用了之后用户意见很大，客服电话几乎给打爆，现在ISP只敢在晚上偷偷开一两小时：-p 
本文是根据好几位高手提出的破解办法经实证写成，在写此文的过程中，我得到笑漠红尘、梁大口和off及各位朋友的帮助，特此鸣谢。 
本文严禁在小熊之外的网站转载，作为我在熊坛得到帮助的回报。 

3.NetSniper网络尖兵：宽带网络运营维护管理器
NetSniper网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系统或非法路由器，并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。通过这种控制，有效的避免了用户恶意偷逃上网费用的情况发生。同时NetSniper可以精确控制一个网络接口连接的用户计算机数量。NetSniper的出现，成功的解决了宽带社区、校园网中出现的费用流失问题。NetSniper也可应用于局端，解决各ISP拨号上网中产生的费用流失问题。
　　一、为什么要使用NetSniper
　　目前网络已经是我们学习办公不可缺少的工具，特别是宽带网络的使用日渐普及。然而，在运营商实际经营过程中，出现了这样一个问题：就是某些“技术高手”利用TCP/IP的一些特性，在自己的电脑上安装代理服务器或网络地址转换软件，使得多个住户可以利用同一包月帐号上网、企业办公，甚至私自架设网吧。在校园网中，上述情况已经非常普遍。在小区中，也开始出现并在迅速蔓延。最终将导致接入商投入的巨额基础建设费用难以正常回收。NetSniper的设计目的，就是要简单解决这一问题。
　　另外，网络收费规范化的呼声越来越高，多家电信运营商与ISP都有规范网络收费的计划，有些运营商已经迈出了规范网络使用收费的第一步。在商家规范收费与服务的同时，需要有一个有力的机制予以配合。现在已成泛滥趋势的单一帐号多用户使用问题必须加以引导，成为运营商开辟新阵地的用户基础。为此，我公司生产的NetSniper增加了精确控制单一网络接口上用户计算机数量的功能，为ISP以及宽带运营商提供了新服务基础，同时也为互联网用户提供了新的上网接入方式选择。
　　二、NetSniper的应用范围
　　NetSniper适用于各种网络环境，如：有线电视网络（HFC）、以太网络、xDSL（ADSL、VDSL、HDSL、SDSL等等）、电话拨号网络等等（PSTN）。
　　NetSniper有效地阻止了下列几种盗用宽带资源的方式：
　　（1）    私拉专线；（2）共享上网；（3）盗用MAC地址上网；（4）Modem回拨上网。
　　同时NetSniper可以从技术上有效地发现城域网络中存在的“黑网吧”，帮助执法机构简便、快速、有效地定位和打击“黑网吧”。
　　三、NetSniper系列设备
　　NetSniper网络尖兵的整体系统包括三部分：网络尖兵控制器、网络配置管理器和日志管理器。
　　针对不同环境的实际需要，NetSniper网络尖兵硬件设备――网络尖兵控制器被设计成为I和II两种型号。NetSniper-I和NetSniperII使用相同的网络配置管理器软件和日志管理器软件。网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。
　　NetSniper-I适用于检测和控制私拉专线。NetSniper-II适用于检测和控制共享上网和盗用MAC地址上网。
　　接口：1个10/100M或1000M以太网口
　　1个RS232管理端口
　　1个10/100M以太网口管理端口
　　电源：220V/50Hz，30W
　　冷却：内置四个高性能风扇
　　尺寸：1U 440×431×44(宽×深×高)
　　四、NetSniper的外观及相关参数

接口：1个10/100M或1000M以太网口
1个RS232管理端口
1个10/100M以太网口管理端口
电源：220V/50Hz，30W
冷却：内置四个高性能风扇
尺寸：1U 440×431×44(宽×深×高)
　　五、利用NetSniper精确控制单一网络接口用户数量
　　现有的网络运营商在提供接入服务的时候，通常以最初登记的计算机数量为网络费用计算标准或给定一定带宽的专线收取包月费用。至于用户以后增加多少台计算机则不闻不问，尤其是拨号网络中（ISDN，ADSL）更加没有相应手段予以控制，因此造成很大的费用流失。针对网络运营商细化管理的需求，我公司在NetSniper中特意加入了精确控制同一网络接口上用户数量的功能。
　　NetSniper中控制界面图示

　　由上图我们可以看出，NetSniper可以方便地根据用户IP地址或MAC地址控制同一网口用户数量，用户数量控制可以分八级，包括单一用户和无限用户的缺省设置，一共十级。用户数量按照按自己的意愿定义每一级用户可以管理计算机的数量，准确，灵活，是运营商增加接入服务方式的强大基础。
　　六、偷逃上网费用的几种方式及对策：
　　1、通过接入其他专线进行“地下运营”

　　2、共享上网（1）利用一个网络端口串接若干计算机的情况
　　3、共享上网（2）利用一个网络端口串接其他已连线的用户
　　4、非法用户盗用合法用户的MAC地址上网
　　5、利用拨号网络接入一个合法网络端口串接非法计算机（Modem回拨上网）
　　1、通过接入其他专线进行“地下运营”
　　通过接入其他专线进行“地下运营”
　　目前所知道的第一种非法运营情况：如上图中的F用户合法申请一根ADSL或其他线路然后在自己的计算机中安装代理服务软件或者连接一个路由器，就可以纠集若干住户分摊该专线的租费，并通过该出口共享带宽访问外网，而且他们同时还可以享受小区内部网络所固有的所有功能。
　　同时也不排除这种可能，就是某些小区考虑到费用等因素，私下与第二家接入商洽谈，为同一个小区架设两个出口，通过不同的接入商提供接入服务。此时，第一个接入商的高额布线费用无法收回。
　　对于中的情况，我们的设备可以及时侦测出所有非法用户，并及时截断这些用户的非法IP包，同时通知系统管理员予以处理。
　　2、共享上网（1）利用一个网络端口串接若干计算机的情况

　　共享上网（1）利用一个网络端口串接若干计算机的情况
　　非法运营情况之二：如上图中的F用户作为运营商的合法包月用户，上网服务开通以后，在自己的计算机中安装代理服务软件或者安装路由器，这样就可以随时纠集若干住户分摊包月费用，甚至私设网吧。
　　对于上图中的情况，我们的网络监视模块可以及时发现这种使用者，并且通知网络管理员该用户的资料，以便网络管理员酌情处理。比如临时关闭此帐号，责令改正后重新开放等等。
　　3、共享上网（2）利用一个网络端口串接其他已连线的用户

　　共享上网（2）利用一个网络端口串接其他已连线的用户
　　非法运营情况之三：上图中的F用户作为运营商的合法用户，申请上网服务以后，在自己的计算机中安装代理服务软件或者连接上路由器，那么其余所有在该网段内的计算机都可以通过这台计算机上网。
　　在这种情况下，运营商投入资金架设的网络，反而成为非法用户偷逃费用的工具。
　　对于上图的情况，NetSniper可以及时侦测出所有非法用户，并及时截断这些用户的非法IP包，同时通知系统管理员予以处理。
　　4、非法用户盗用合法用户的MAC地址上网

　　非法用户盗用合法用户的MAC地址上网
　　目前有许多运营商是通过用户计算机的MAC地址来限制用户对网络的访问，由此产生了偷逃上网费用情况之四：用户F先申请开户，再报停或欠费停机，随后盗用合法用户A的MAC地址上网。通过这种手段，用户F不用付任何费用就可以上网了。
　　在这种情况下，运营商不但无法收取用户F的上网费用，而且由于合法用户A的MAC地址被盗用，引起A无法正常上网，导致运营商提供的服务质量下降。
　　对于上图中的情况，NetSniper可以及时检测出所有的利用不正当手段上网用户，一旦查获非法IP包立刻将其截断，同时通知系统管理员予以处理。
　　5、利用拨号网络接入一个合法网络端口串接非法计算机（Modem回拨上网）

　　利用拨号网络接入一个合法网络端口串接若干非法计算机的情况
　　这是在企业网络中常见的情况：如上图中的F用户作为企业的合法用户，上网服务开通以后，有操作人员在F计算机中安装代理服务软件、NAT软件或者安装路由器软件，再安装Modem等远程接入设备。非法用户在远端通过Modem等接入设备与网络相连接。
　　非法用户通过回拨的行为，不但浪费了企业的上网费用，而且还大量浪费企业的电话费。对于上图中的情况，NetSniper网络尖兵可以及时发现这种使用者，并且通知网络管理员该用户的资料，以便网络管理员酌情处理。比如临时关闭此计算机的使用权利，责令改正后重新开放等等。
　　七、NetSniper的使用
　　1、用NetSniper-I阻止“私拉专线”

　　用NetSniper-I阻止“私拉专线”
　　在中上图中可以看到，我们的设备同时监听多至8台HUB。产品安装简便，在HUB上只需要一个网口即可。作为一种检测设备，NetSniper以数据接收为主，基本不发送数据，所以对带宽几乎是零占用，对传输效率没有任何影响。
　　此时， NetSniper监控非法出口上网的用户并拦截所有非法用户的IP包，使其处于“离线”状态（由于申请另外专线的用户，其申请和使用行为是合法的，所以我们不对该用户采取任何监视与干扰措施，我们的工作目的是阻止非法的运营行为）。
　　完成以上捕捉的同时，我们的设备并不对这些用户应有的权利造成任何伤害，不降低网络的传输效率，不侵害用户的隐私权益，甚至小区内用户内部的局域网信息文件传递也分辨的清楚明白，实现只对非法使用现象的精确打击。
　　2、用NetSniper-II控制共享上网、盗用MAC地址上网和Modem回拨上网
　　使用NetSniper-II可以有效的控制共享上网、盗用MAC地址上网和Modem回拨上网的情况。

　　用NetSniper-II控制共享上网、盗用MAC地址上网Modem回拨上网
　　上图中，NetSniper-II可以对网络内部各用户进行检测，一旦发生某个用户安装代理服务器软件，其他用户通过该用户的接口上网偷逃网费的情况，或发现盗用MAC地址上网及通过Modem回拨上网的情况，NetSniper-II即可定位这些用户，并且采取通知系统管理员或自动封堵非法用户等措施。
　　3、NetSniper-II检测网络中存在的黑网吧
　　网吧都是通过代理服务器或NAT转换器上网，因此可以通过检测网络中存在的代理服务器和NAT转换器来确定网吧的存在与位置。
　　NetSniper可以有效地检测出网络中存在的代理服务器或NAT转换器，以及它们所管理的计算机数量。

　　用NetSniper-II检测网络中存在的黑网吧
　　（1）“NetSniper网络尖兵”是一台每天连续24小时工作的智能计算机设备，可以有效地大幅度提高管理效率，降低管理成本。
　　（2）弥补目前“群众举报―>执法机构确认―>执法机构打击”这种模式的不足，“NetSniper网络尖兵”可以帮助执法机构更加全面、准确地打击“黑网吧”。
　　（3）使用“NetSniper网络尖兵”可以发挥技术的优势，将管理工作做在平时，避免现有的突击式管理：一有悲剧发生，就集中采取暴风骤雨式的检查整顿，高潮过去后又常常风平浪静，管理和经营又回到各自原来的轨道上，执法与非法经营彼此相安无事。
　　（4）“NetSniper网络尖兵”使用起来非常方便，和运营商现有的设备配合极其简单：不需要改变现有的网络结构、不影响网络的性能、与用户无关、集中维护、控制模式灵活。
　　4、NetSniper-II在局端的运用
　　NetSniper-II也可以作为局端设备，用于xDSL（ADSL/VDSL）、PSTN（电话拨号网络）、HFC（有线电视网络）等。此时，NetSniper-II能够有效的防止控制共享上网、盗用MAC地址上网和Modem回拨上网的情况发生。下面两个图例指出了如何将NetSniper-II用于局端。

　　将NetSniper-II用于拨号网络(PSTN)
　　在这三个图中，局端使用了NetSniper-II，如同在以太网络的环境下一样，NetSniper-II可以对网络内部各用户进行检测，一旦发生某个用户安装代理服务器软件，其他用户通过该用户的接口上网偷逃网费的情况，或发现盗用MAC地址上网及通过Modem回拨上网的情况，NetSniper-II即可定位这些用户，并且采取通知系统管理员或自动封堵非法用户等措施。

　　将NetSniper-II用于有线电视网络(HFC)

　　将NetSniper-II用于xDSL(ADSL/VDSL)局端
　　八、与现有方案比较
　　正是种种偷逃网费情况的出现，运营商投入大量财力物力铺设的网络连接设备被非法使用，无法按时回收投资。从长远的观点来看，这种现象也阻碍了运营商同大量潜在用户的密切交流，无力推进更新的增值服务。从而影响了宽带行业的发展。
　　根据市场调查，目前类似的这三种情况在宽带住宅区内已有抬头的趋势，尤其在校园网内更是如火如荼，让网管人员束手无策，运营商头痛不已。通常说来，校园网是Internet的实验应用基地，那里的任何“新发现”很快就会在整个互联网用户中普及。
　　然而，目前市场上尚未出现任何简单有效的针对性的解决办法。所以，有的运营商为防止这种可怕现象的蔓延，被迫采取划分VLAN的方式把所有用户分隔开来，使其不能相互通信。
　　我们只要了解一下VLAN技术，便知道其中运营商不得已的苦衷。
　　VLAN，又称虚拟局域网，是由位于不同物理局域网段的设备组成。虽然VLAN所连接的设备来自不同的网段，但是相互之间可以进行直接通信，好像处于同一网段中一样，由此得名虚拟局域网。
　　因此，运营商被迫采用VLAN的根本原因只是利用VLAN的网间隔离特征。
　　正是这个原因，VLAN技术的设计目的应用根本就不是针对目前所发现的非法用户的私自应用现象。用VLAN方式来解决这种问题，就象利用一副药的副疗效来治疗病症，得不偿失还将有其他无法估量的副作用。
　　我们仅仅分析几种弊端：
　　1、VLAN划分需要能够支持VLAN的专用交换机，价格高出普通交换机很多，直接增加了建设成本。
　　2、更重要的是用于网管的人力资源空前浩大。因为，如果根据交换机端口定义VLAN，通常很容易用某种拖放软件把一个或多个用户分配到特定的VLAN。在非交换环境里，移动、添加或更改操作很麻烦，有可能要改动接线板上的跳线从一个集线器端口移动到另一个端口。基于MAC地址的VLAN分配方案确实可使某些移动、添加和更改操作自动化。但为了用户的计算机可以连接交换网络的任何一个端口，所有通信量均能正确无误的到达目的地，管理员仍要要进行VLAN初始手工分配，需要接入商投入大量的劳动。事实上为了完全避免非法使用网段，需要将全部的用户都隔离开，使用VLAN划分网段的数量和用户数量相等，这种网管的工作量将让人难以接受。
　　3、即使采用VLAN分割完毕后，所有的用户分隔后又成为了信息孤岛状态，除了简单的上网浏览服务，再难享受运营商提供的增值服务和园区内充分的局域网带宽了。
　　4、采用VLAN隔离以后，虽然可以避免一部分利用现有网络资源非法使用情况，但仍然无法避免利用一个包月接口串接若干计算机或开网吧等最恶劣的情况发生。
　　5、作为一种检测设备，NetSniper以数据接收为主，基本不发送数据，所以对带宽几乎是零占用，对传输效率没有任何影响。
　　6、NetSniper检测网络上的IP包，并可以选择拦截所有非法用户的IP包，使其处于“离线”状态（由于申请另外专线的用户，其申请和使用行为是合法的，所以我们不对该用户采取任何监视与干扰措施，我们的工作目的是阻止非法的运营行为）。
　　7、我们的设备并不对这些用户应有的权利造成任何伤害，不降低网络的传输效率，不侵害用户的隐私权益，甚至小区内用户内部的局域网信息文件传递也分辨的清楚明白，实现只对非法使用现象的精确打击。
　　NetSniper网络尖兵系列产品的工作专一，安装、配置简单，免维护。我们提供的标准配置就可以满足绝大多数网络监控的需求；系统的性能可以根据硬件进行优化，可靠性高, 是宽带网络运营商与系统集成商的最佳选择。

——————————————————————
公告栏
———————————
留言板
———————————
看广告玩游戏送QQ币

轻松应对网络尖兵,实现共享上网
网络尖兵，大家知道做什么用的吧，简单的说就是ISP运营商监视共享上网的一个设备，现在的运营商越来越坏了…..
　　而以某电X为代表的网络服务商态度相当坚决。一条宽带线路只允许一台计算机上网；原来没有强调规定的地区，也开始向新增用户提出了要求。光有纸面上的规定是不够的，如何准确监控网络用户成为了关键。据了解，网络接入服务商大多开始使用名为NetSniper的网络设备，其中文名称是“网络尖兵”。
　　现在很多地方都在用这个，我们这个地区好象还没有限制这个，可能电信还没有使用吧，不过我想以后肯定会用的，可以说我们这里百分之40的都是共享上网的，如果限制的话，大家的利益真是…
　　突然有了兴致想来破解下他的封锁，首先我们来看下那的工作原理，那么网络尖兵是什么原理呢？
　　其实“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。而且其中还用了一种未公开的windows漏洞进行用户共享资源的探测,这对用户的隐私安全虽然不会造成大的影响，但是如果装有网络尖兵的探测服务器一旦染毒,所有共享用户将一个也逃不掉,特别是扩散力极强的蠕虫病毒.并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.
　　下面就引用网络上关于网络尖兵限制用户共享上网的原理分析:
　　一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。
　　二、通过SNMP（简单网络管理协议）来发现多机共享上网。
　　三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响.
　　四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息,要判断是一台机器共享的还是更多台机器共享的,很简单.
　　1，我们是不是可以把 mac地址全部改成一样的呢 ，有人会说全部改的话会不会有冲突呢，nOwThk大哥说没影响的，呵呵，不过一般我们共享上网也就几台机器 ，没什么的 ，有问题改回来就是
　　2.可以关闭snmp协议 ，限制 161端口
　　3.”“网络尖兵”不停扫描用户打开的端口数”扫描应该是扫描tcp端口吧，我们用代理软件把网络尖兵所限制的TCP协议的数据包全改成UDP转发
　　4.未知漏洞是吧，我们所有的电脑都装上防火墙，把等级调高最高，拿我怎么样
　　上面几个是我根据找的到原理，写的几点解决办法 ，因为以前没接触过这个东西 ，所以就随便写了几点，我也没试过，不过应该是可以行的通的，当然还要看环境因素了，如果你是菜鸟什么也不会，自己胡乱操作当然说没有用了。
　　另外我想一些ISP还会用别的方法发现共享上网的，流量监控，不现实，就像我一样的下载狂不少吧，呵呵。扫描代理服务器开放端口，也可以不过我把端口改了，你就没办法吧，ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址。
也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？我看了一些资料还是根据snmp协议和161端口情况分析出的， 所以我们按照上面我写的方法是行的通的
　　呵呵，就写到这里，我只想到这么多了，网络尖兵我也没遇见过，大概就这样吧，就此落笔。

QQ能上,但是无法打开网页的解决方法02
一、感染了病毒所致
这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键―任务管理器―进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。
找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始―运行，输入regedit）在注册表对话框里，点编辑―查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。
有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。
二、与设置代理服务器有关
有些筒子，出于某些方面考虑，在浏览器里设置了代理服务器（控制面板–Internet选项―连接―局域网设置―为LAN使用代理服务器），设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。这就是很多的筒子们不明白为什么QQ能上，而网页不能打开的原因。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消就可以了。
三、DNS服务器解释出错
所谓DNS，即域名服务器（Domain Name Server）,它把域名转换成计算机能够识别的IP地址，如深圳之窗www.sz.net.cn）对应的IP地址是219.133.46.54，深圳热线www.szonline.net）对应的IP地址是202.96.154.6。如果DNS服务器出错，则无法进行域名解释，自然不能上网了。
如果是这种情况，有时候是网络服务接入商即ISP的问题，可打电话咨询ISP；有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接。
这种情况的话，可把路由器关一会再开，或者重新设置路由器。或者是网卡无法自动搜寻到DNS的服务器地址，可以尝试用指定的DNS服务器地址。在网络的属性里进行，（控制面板―网络和拔号连接―本地连接―右键属性―TCP/IP协议―属性―使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址，如电信常用的是202.96.134.133(主用) 202.96.128.68（备用）。
更新网卡的驱动程序或更换网卡也不失为一个思路。
四、系统文件丢失导致IE不能正常启动
这种现象颇为常见，由于：
1、系统的不稳定 表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；
2、软硬件的冲突 常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6与超线程产生冲突；
3、病毒的侵扰 导致系统文件损坏或丢失。
如果是第一种情况，可尝试修复系统，2K或XP系统下，放入原安装光盘（注意：一定要原安装光盘），在开始―运行里输入sfc /scanow，按回车。98的系统也可以用sfc命令进行检查。
如果是第二种情况，可以把最近安装的硬件或程序卸载，2K或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。
如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。（当然，XP如何升级SP2涉及到很多知识及要注意的问题，在此限于篇幅不再详述）。这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。
如果是第三种情况，则要对系统盘进行全面的查杀病毒。
还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：
在开始―运行里输入：
regsvr32 Shdocvw.dll
regsvr32 Shell32.dll　（注意这个命令，先不用输）
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 Msjava.dll
regsvr32 Browseui.dll
注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

QQ能上,但是无法打开网页的解决方法

如果是QQ能上，无法上网，请在软件界面按CTRL+S即可
一、网络设置的问题 
这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。 
二、DNS服务器的问题 
当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板―网络和拔号连接―本地连接―右键属性―TCP/IP协议―属性―使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。 
还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。 
三、IE浏览器本身的问题 
当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE） 
四、网络防火墙的问题 
如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。 
五、网络协议和网卡驱动的问题 
IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。 
六、HOSTS文件的问题 
HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。 
七、系统文件的问题 
当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。 
其中当只有IE无法浏览网页，而QQ可以上时，则往往由于winsock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下： 
点击“开始 运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c:\resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlog.txt”。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。 
小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。 
第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。 
八、杀毒软件的实时监控问题 
这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。虽然并不是安装KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。 
九、Application Management服务的问题 
出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用Application Management服务，就能解决了。具体原因不明。 
十、感染了病毒所致 
这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键―任务管理器―进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始―运行，输入regedit）在注册表对话框里，点编辑―查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。
十一、其他问题
关闭上网助手、关闭杀毒软件防火墙、调整IE安全级别为默认要是还不行,请重新创建一个用户帐号登录拨看看，如不行重新建立一个拨号连接看看。 

——————————————————————
公告栏
———————————
留言板
———————————
看广告玩游戏送QQ币

调教华为MT800  
  
佚名 
  
【随着公司的壮大，原有专线已经有点吃力了，于是公司决定增加一条下行2M、上行512K的电信ADSL。很快电信的ADSL就接好了，接着就是让公司里的其他电脑能够共享这条ADSL了。】 
 
 　　随着公司的壮大，原有专线已经有点吃力了，于是公司决定增加一条下行2M、上行512K的电信ADSL。很快电信的ADSL就接好了，接着就是让公司里的其他电脑能够共享这条ADSL了。经过考虑，笔者放弃了使用维护起来很不方便的SyGate等共享拨号软件的方法，而是采用打开ADSL路由功能在内网使用双网关的方法来完成双宽带的合并。预计网络规划图如图1。
　　可是当看到电信送来的ADSL终端，发现是华为的MT800。华为的MT800，历史比较长，虽然一直叫MT800，但是在芯片上却有VinkingⅠ和Vinking Ⅱ两种，大家可以在MT800的设置页中靠DSL版本的首位字母来识别，以“T”开头为第一代版本的FW，我们称为“VinkingⅠ”，标识为“Yxx.x.xx”如“Y1.31.17”等为第二版本的FW，我们称为“VinkingⅡ”。笔者的华为MT800固件版本号为V100R007C01B051，是去掉路由功能的版本。那么如何开启路由功能呢？ 
　　开启路由功能
   1.软件法
　　首先要将ADSL的IP设置在局域网所在的网段。将自己的网卡设置在192.168.1.4，然后连接到ADSL终端上，在IE中输入192.168.1.1。输入默认的用户名和密码，MT800的默认密码都是Admin。然后在设置页面中找到LAN配置选项，将ADSL终端的IP地址设置在和自己内网相同的网段上。笔者公司原来的默认网关是192.168.16.1，于是将电信的ADSL终端设置为192.168.16.2（如图2），在保存当前设置后将ADSL终端接入交换机。做好这些准备工作后，我们就可以开始设置ADSL终端了。
　　经过查找资料笔者发现，TP-LINK公司的TD-8800 ADSL终端和MT800采用了相同的芯片设计，而且居然可以通用设置程序。于是在http://www.tp-link.com.cn站点的“技术支持→下载中心”查找8800，就可以找到TD-8800的配置程序。下载程序后，在登录界面中写入自己ADSL终端的IP地址、用户名和密码，就可以登录到MT800的设置界面中。在快速设置中，把广域网协议设为PPPoE。在设置VPI/VCI和封装类型的界面上，封装类型选择LLC/SNAP即可。
　　但是本地的VPI/VCI就不那么好设了，假如您不知道，可以打电话询问当地的电信部门，或者自己输入“VPI/VCI”这个关键字去Baidu或者Google查询一下。在PPP参数中写入ISP为您提供的虚拟拨号的账号和密码，密码协议则使用PAP。在提交后，打开IE，在浏览器中输入192.168.16.2，进入保存设置页面中保存设置后重新启动，即可使用设置软件的虚拟拨号功能了。
　　由于这样不能够设置DNS，所以需要在每个节点的网卡设置中输入DNS服务器地址，例如深圳电信的DNS为202.96.128.143和202.96.128.43。
　　为了公司网络的安全，我们还需要对ADSL Modem做一些安全优化。首先在设置页面里打开Modem的防火墙：点击“高级→防火墙”，将“攻击保护”和“DOS保护”由禁止改为许可。然后将现有HTTP、Telnet、FTP端口加上40000，变为40080，40023，40021（更改后的端口号要记住，以后访问Modem的配置页面使用如http://192.168.16.2:40080的地址），或者更改为其他让扫描软件不能轻易扫描到的端口号。最后是通过DMZ映射，使外部对ADSL Modem开放端口的攻击转移到内部，点击“其他设置”下“NAT”中的“添加”来增加一条NAT规则，规则类型选DMZ。在本地地址中添上192.168.16.255或其他不用的IP地址，转移攻击的IP包。另外，还要更改密码。在做完这样的设置后，保存设置并重新启动ADSL Modem，估计ADSL的安全性就基本上过关了。
    2.固件法
　　本来以为用软件解决问题ADSL就可以了，可是这个版本的固件断流、断线的事情一天要发生四五次。由于做过前面的优化，所以基本可以判断出问题不是出在网络安全上，而是固件不稳定造成的。于是笔者首先在http://zflcn.ys168.com 的常用工具软件里下载了V100R006C01B010SP01版的固件和刷固件的工具ImageUpgrade 2.14。在刷新前笔者提醒大家，首先要备份好ADSL的固件。
　　把固件压缩包中的Teimage.bin文件解压到C盘或者D盘的根目录下，用牙签连扎MT800的Reset孔3次，将ADSL终端的设置恢复为出厂设置。为了保证刷新的顺利进行，还要将MT800断开交换和电话线直接与计算机网卡连接，并将该网卡IP设置为192.168.1.XX。运行ImageUpgrade后，将在IP栏里输入MT800的地址，默认IP地址一般是192.168.1.1（如图3）。在刷新之前，首先是要在ImageUpgrade中点“下载”，将MT800目前的固件保存出来。千万不要忘了这一步，否则一旦刷新失败可就麻烦了。下载完成后，我们就可以刷新固件了。点击ImageUpgrade上的“浏览”，找到C盘根目录下的Teimage.bin文件上传给MT800即可。在进行完上传工作后，千万不要立即关闭和断开MT800，还需要再等待5分钟左右时间，否则极有可能刷新失败。
　　在刷新成功后，输入MT800的IP地址，就可以登录MT800的管理页面了。现在我们可以在ATM设置里开启MT800的路由模式了。首先是删除PVC0以外的所有PVC，然后设置PVC0。输入本地的VPI/VCI，运行模式选择允许，封装选择LLC，连接类型选择PPP，PPPoA/PPPoE选择PPPoE，接着输入自己的用户名和密码并允许DNS。点击状态栏里的放大镜，就可以对PPP接口详细设置。因为是包月，所以干脆将空闲超时断线设置为一个很大的数字，在操作中选择自动接续，这样ADSL只要接上电话就基本不下来了。接着在其他设置下找到DNS输入本地DNS服务器地址并进行安全优化（具体过程参照前文）后，即可保存设置了。
　　如果在刷新MT800后，MT800虽然能够上线但是不到一分钟就断流，尤其是在上网高峰时间反复多次基本如此的话，恭喜您，刷新成功了！之所以会有这样的情况，一般是在同一个网段中另外一个使用MT800终端人的MAC地址和您MT800的MAC地址相同而冲突了。这种情况一般不会发生，但是也不是没有可能发生。好在ImageUpgrade的作者早就想到了这个问题，我们可以在“设备MAC”中填上自己MT800的MAC地址。观察MT800的背面，可以找到一个12位的十六进制数值，这个就是该终端的MAC地址（如图4，000FA38544AD就是笔者MT800的MAC）。建议您在修改MAC地址的时候，断开MT800的电话线，重新启动MT800，并在更改MAC地址后，等待两三分钟再重新启动MT800。
    实现双网关
　　经过上面的操作，MT800的路由功能就打开了。但是如何能够实现双网关的切换呢？笔者想到了比较常见的Route命令。首先建立两个文本文件，起名为“长宽”和“电信”，然后编辑文件“长宽”：
　　route delete 0.0.0.0
　　route add 0.0.0.0 mask 0.0.0.0 192.168.16.1 metric 1
　　route change 0.0.0.0 mask 0.0.0.0 192.168.16.1 metric 1
　　编辑文件“电信”：
　　route delete 0.0.0.0
　　route add 0.0.0.0 mask 0.0.0.0 192.168.16.2 metric 1
　　route change 0.0.0.0 mask 0.0.0.0 192.168.16.2 metric 1
　　在保存了两个文本文件后，把它们的扩展名改为BAT分发给大家，就可以实现双网关的切换了。为了防止切换网关后DNS不正常，还需要在公司每台计算机的网卡TCP/IP属性中写入双DNS，笔者就是将211.162.78.1（深圳长宽的DNS）设为首选DNS，将202.96.128.43（深圳电信DNS）设置为备用DNS（如图5）。这样双网关切换时，只要运行相应的BAT文件就可以了。
    刷新失败的处理方法
　　这部分是给不幸中镖的朋友写的，本来ADSL终端的这类故障是可以直接送到ISP那里换新的或者接受维修的，但是如果真的DIY，也可以自己拯救被刷死的MT800。被刷坏的MT800，大多是插上电以后无论网线和电话线是否插在上面，都能够四灯常亮，而且无法打开管理页面，也无法完成拨号。这时自己清空记忆芯片再刷新一次。
　　首先将MT800下面的四个橡胶底座掀起，在下面可以找到固定外壳的四个螺丝，拆开MT800就可以直接看到线路板。首先要确认Modem内有以下芯片之一：AT45DB081* AT45DB161* AT45DB321*，然后观察ESMT闪存芯片上方有个6针接口用来和计算机的打印口连接，连接线的接法如下：
　　打印口的 4 口和6针插座的3口连接 
　　打印口的 5 口和6针插座的1口连接 
　　打印口的 6 口和6针插座的5口连接 
　　打印口的 7 口和6针插座的4口连接 
　　打印口的 11 口（焊接一个100欧姆的电阻，电阻功率0.25W）和6针插座的2口连接 
　　打印口的 18 口和6针插座的6口连接 
　　做完并口线后,还要到http://zflcn.ys168.com 的常用工具软件里下载Loadfi.exe的程序，然后把Modem的固件更名为TEImage.bin，并与Loadfi.exe放在一个目录下。接好并口线和Modem，打开PC，启动到纯DOS下打开Modem的电源，执行Loadfi，出现选项界面，选择1，开始刷新，等待结束后就成功了。
　　注：并口的针口请按照图6来数。MT800的针脚需要把Modem翻过来看背面焊位，方的为第一针。
　　但是这样的办法毕竟有点麻烦，观察下面MT800的6针与AT45DB161*的连接顺序，我们发现，在通电情况下将AT45DB161*13和14针脚短接，就可以清除闪存芯片的记忆。在清除掉闪存芯片后，大家可以参考前面介绍的方法重新刷新MT800，刷新的时候请注意MT800的默认IP为192.168.1.1。
　　附：MT800的6针接口与AT45DB161*的连接顺序
　　1――AT45DB161* 13 
　　2――AT45DB161* 14 
　　3――没有与AT45DB161*连接（有3.3V稳定电压与并口4脚连接）
　　4――AT45DB161* 11 
　　5――AT45DB161* 12 
　　6――AT45DB161* 7 
　　为了让自己的重要信息共享给Internet用户使用，不少网络管理员煞费苦心地搭建了专用的FTP服务器，以方便其他网络用户进行共享传输。不过由于Windows服务器系统自带的FTP功能有限，常常无法满足一些特殊的共享传输要求。不过我们可以借助Windows服务器系统的IIS功能，来实现高效、安全的Web共享目的。
 
 
 

——————————————————————
公告栏
———————————
留言板
———————————
看广告玩游戏送QQ币