怎么突破网通网络尖兵的限制?1. 如果你的网卡驱动有直接提供克隆 MAC 地址功能,如 RealTek 公司出的 RTL8139 芯片, 那恭喜你了,点击“开始设置控制面板”，双击“网络和 拨号连接”，右键点击需要修改 MAC 地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级” 选项卡。在“属性”区，你应该 可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的 MAC 地址值。 要连续输入 12 个数字或字母，不要在其间输入“-”。重新启动一次系 统后设置就会生效了 （Windows 98 和 Windows 2000/XP 用户操作略有区别，请参照系统说明操作） 2.如果你的网卡驱动没有提供克隆 MAC 地址功能,那下面分别提供一些方法,希望能找到一 个适合你的 WIN98 下: a.在“网上邻居“图标上点右键，选择“属性“，出来一个“网络“对话框，在“配置“框中，双击 你要修改的网卡，出来一个网卡属性对话框。在“高级“选项 中，也是点击“属性“标识下的 “Network Address“项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网 卡 MAC 地址，点“确定“后，系统会提示你重新启动。重新启动后，你的 网卡地址就告修 改成功！ b.点击“开始运行”，键入“winipcfg”，选择你要修改的网卡，并记录 MAC 地址值。点击 “开始运行”，输入“regedit”运行注册表编 辑器（在修改注册表前，一定要先备份注册表） ， 依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINESystem CurrentControlSetServicesClassNet”，你会看到类似“0000”、 “0001”、 “0002”等样子的子键。 从 “0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找 的目标完全相同的网卡注册表信息为止。 当找到正确的网卡后，点击下拉式菜单“编辑新建字符串”，串的名称为 “networkaddress”，在新建的 “networkaddress”串名称上双击鼠标，就可以输入数值了。输 入你指定的新的 MAC 地址值。新的 MAC 地址应该是一个 12 位的数字或字母，其 间没 有“-”，类似“00C095ECB761”的样子。 有两种方法激活新的 MAC 地址： 如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。 如果你使用的是 PCMCIA 卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行 winipcfg，选择并释放 DHCP 设置，关闭 winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出 PCMCIA 网卡。重新插入 PCMCIA 网卡，打开 winipcfg，选择并 刷新 DHCP 设置，运行 winipcfg，确 定修改的 MAC 地址已生效 WIN2000 下:。 a.在桌面上网上邻居图标上点右键，选“属性“，在出来的“网络和拨号连接“窗口中一般有两 个图标，一个是“新建连接“图标，一个是“我的连接“图标。如 果你的机器上有两个网卡的 话，那就有三个图标了。如果你只有一个网卡，那就在“我的连接“图标上点右键，选“属性 “，会出来一个“我的连接 属性“的窗口。在图口上部有一个“连接时使用：“的标识，下面就 是你机器上的网卡型号了。在下面有一个“配置“按钮，点击该按钮后就进入了网卡的属性 对话 框了，这个对话框中有五个属性页，点击第二项“高级“页，在“属性“标识下有两项： 一个是“Link Speed/Duplex Mode“,这是设置网卡工作速率的，我们需要改的是下面一个 “Network Address“,点击该项，在对话框右边的“值“标识下有两个单选项，默认得是“不存在 “ ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡 MAC 地址，点“ 确定“，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！你也可以在“设置管理器“中，打开网卡的属性页来修改，效果一样。 b.1.在“HKEYLOCALMACHINESYSTEMCurrentControlSetControlClass4D36E972-E325-11CE-BFC1-08002BE10318 0000、0001、0002”等主键下， 因为你有可能安装 了不止一块网卡，所以在这个主键下馍能会有多个类似于“0000、0001”的主键，这时候你 可以查找 DriverDesc 内容为你要修 改的网卡的描述相吻合的主键，如“0000”。2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的 MAC 地址，要连续写 如“001010101010”。3.然后到主键下“NDIparams”中添加一项“NetworkAddress”的主键值，在该主键下添加名为 “default”的字符串，值写要设的 MAC 地址，要连续写，如“001010101010”。【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的 MAC 地址还 是取决于在第 2 点中提到的“NetworkAddress” 参数，而且一旦设置后，以后高级属性中值 就是“NetworkAddress”给出的值而非“default”给出的了。4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定 “NetworkAddress”主 键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述， 无关紧要，这个值将会在你以后直接修改 MAC 地址的时候作为描述出现)，这样重新启动 一次以后打开网络 邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在 MAC Address (就是你在前面设置的 ParamDesc，如图(29041103a)1)的选项，这就是你在第二步 里在注册表中加的新项 “NetworkAddress”，以后只要在此修改 MAC 地址就可以了。5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击 相应网卡项会发现有一个 MAC Address 的高级设置项。用于直接修改 MAC 地址，而且不 需要重新启动就可以实现 MAC 的随时更改。 WinXP 下 大部分的网卡都可以通过在控制面板中修改网卡属性来更改其 MAC 地址。在“设备管理器 中”，右键点击需要修改 MAC 地址的网卡图标，并选择“属性/高 级”选项卡。在“属性”区， 就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值” 的下方，输入要指定的 MAC 地址值。要连续输入 12 个十六进制数字或字母，不要在其间 输 入“-”。另外有几个可以修改 MAC 的软件都可以在 XP/W2K 下运行,大家可以去网上搜下,所以这里 就不详细介绍了 linux 下: 需要用 #ifconfig eth0 down 先把网卡禁用 ,再用 ifconfig eth0 hw ether 1234567890ab ,这样 就可以改成功了 要想永久改,就在/etc/rc.d/rc.local 里加上这三句(也可在/etc/init.d/network 里加下面三行) ifconfig eth0 down ifconfig eth0 hw ether 1234567890ab ifconfig eth0 up 如果你想把网卡的 MAC 地址恢复原样，只要再次把“Network Address“项右边的单选项选 择为下面一个“没有显示“再重新启动即可。在 WIN2000 下面是选择“不存在“，当然也不用 重新启动了。 二、通过 SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和 ADSL 猫内置 SNMP 服务，通过扫描软件(ipscan、 superscan.)扫描一下，发现开着 161 端口，161 是 SNMP（简单网络管理协议）的服务端口，难道是通过 SNMP 协议发现的主机数 量，用 xscan 对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭 SNMP 服务的地方，看来是留的后门，由此基本可断定是通过 SNMP 协议发现的主机数。为了进 一步证实，用 SNMP 的一个管理软件 ActiveSNMP 查看 ADSL 猫的连接情况,如图二所示， 可以清楚地看出通过 SNMP 协议可以发现同时上网的主机数量。解决办法: 1.如果该猫可以关闭 SNMP 协议,那就把 SNMP 用的 161 端口禁止就行了.使用路由器或打 开 ADSL 猫的路由模式共享上网的朋友可以进入管理界面有关 闭 SNMP 选项的关掉它。 如果猫的管理界面无关闭 SNMP 选项的只好买一个没有 SNMP 服务的路由器，例如 TP- LINK TL-R400，放到 adsl moden 和 hub 中间，如下图.在该路由器中再做一个 NAT 服务， 这样进到 ADSL 猫中的就是一个地址，这样就解决了共享上网。 注意在路由器中要关闭 SNMP 协议。2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再 加载到猫中，这只是一种思路，没有试过 三、监测并发的端口数，并发端口多于设定数判定为共享。 这是一个令人哭笑不得的设定， “网络尖兵”不停扫描用户打开的端口数，多于设定值的就判 断是共享，有时连按几次 F5 键它是认为是共享，连单用户上网也受到 了影响，这个就没 法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到 ISP 的客服电话大骂，并声明搞不好就换 ISP，一会儿网络就正 常了. 四、 “网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法 是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几 种防火墙，发觉金山网镖 V( http:/www.gz-pet.com/Soft_Show.asp?SoftID=10) 有用,把 IP 配置规则里面所有的允许别人访问本机规则统统不要，允许 PING 本机不要，防 止 ICMP,IGMP 攻击也要勾选。如果是 WINXP,要打开网卡的网络防火墙。 采取以上破解的办法后，在自己的局域网不能看到本机，而且 WINXP 打开网卡的网络防 火墙后，在 QQ 不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法， 也请大家告知。 总的来说， “网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网 页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成 网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.