局域网有人用P2P终结者和网络执法官限制我下载，有比较好的防治方法吗？
局域网有人用P2P终结者和网络执法官限制我下载，有比较好的防治方法吗？ 问题点数：20、回复次数：19Top
1 楼kernet（人生若只如初见，何事秋风悲画扇）回复于 2005-12-31 02:00:18 得分 0
我们局域网也是这样，网络执法官好像是通过arp欺骗来限制网络，P2P终结者估计也差不多，网上看到通过MAC地址和IP的静态绑定可以解决arp欺骗，我试了实际上并效果并不好。Top
2 楼EvilOctal（冰血封情）回复于 2006-03-23 00:21:43 得分 0
也不是绝对没有办法的...只是实施起来比较麻烦 通过MAC地址和IP的静态绑定的确可以解决arp欺骗 但是不是管理员或者LAN中没有支持绑定的设备的话 也很麻烦的...
有一个比较简单的方法就是根据其原理来找到是谁再搞怪
因为使用sniffer也好 使用网络执法官也好 网卡必须要在混杂模式 但是一般的正常主机 网卡是不会在混杂模式的 这个需要使用着有意设置
那么我们就可以通过检测本网段中有那些机器在混杂模式下 就可以知道谁有嫌疑了：）
那么检查网卡的混杂模式有很多文章
用ARP探测网络中的混杂模式节点
http://www.eviloctal.com/forum/htm_data/48/0407/869.html
使用ARP分组检测处于混杂模式的网络节点
http://www.eviloctal.com/forum/htm_data/48/0507/12145.html
这些是我收集在我的小站的...
当然一些工具也可以直接实现查找混杂模式的网卡
网络混杂模式检测器ifchk0.95b3.tar.tar 安全焦点上有下载
http://www.xfocus.net/tools/200501/958.html
Top
3 楼EvilOctal（冰血封情）回复于 2006-03-23 00:22:34 得分 0
手工的简单方法也有 但是不知道好用不好用...
首先要说明 用网络特工之类的软件网卡一定会开启混杂模式 但是网卡处在混杂模式不一定是在用网络特工 不过 处在混杂模式的网卡一定没干好事
好了废话不说了
方法很简单
首先确定你没有跟你网段内的电脑有通信
然后 打开cmd
先 arp -d 删除掉你的ARP列表
然后 ping 你的网管 或者 ping 你自己
再 arp -a 显示 你的ARP表
这时 你的ARP表 就会显示 你ping的 ip地址和mac地址的对应关系
如果还有其他条 ip和mac 对应的话 呵呵 就是他了 ：0
这里再说明一下为什么可以这样判断
当网卡处在混杂模式的时候 会接收并响应 网络上任何的数据报
所以 当我向网关发送一个ICMP包时 被那台.179的电脑截获了数据报 并产生了回应
然而我ping的是.129的电脑 所以我的主机只会对129主机发送的echo产生回应 而对179发过来的数据包我的主机进行了丢弃
然而 由于179的主机同我的主机产生了通信 所以就在我的主机ARP表上产生了一条ARP项Top
4 楼Purpleendurer（编程—>任是无情也动人^_^）回复于 2006-03-23 16:52:23 得分 0
学习。。。Top
5 楼annding（爱到忘了爱什么）回复于 2006-03-23 17:14:57 得分 0
学习......Top
6 楼scsker（短信彩信软件、短信彩信开发包http://blog.csdn.net/scsker）回复于 2006-03-23 21:27:03 得分 0
如果你不是网络管理员，则答案是没有。Top
7 楼Calvin790704（666888.net.cn）回复于 2006-03-24 08:59:47 得分 0
同意scsker(龙夫三拳),你目的何在呀，是想占用大部带宽呀，还是想显示你比较牛呀！Top
8 楼yh7572984（风隐）回复于 2006-03-24 09:04:04 得分 0
现在这里一会问怎么限制别人，一会又来问怎么突破限制。。。。晕Top
9 楼spark_li（晕忽忽(恶人谷:通讯连长)）回复于 2006-03-26 15:20:15 得分 0
突破的方法很简单。
开始，运行输入cmd
arp -d
ping 你的网关
arp -a 得到你网关的mac地址
然后把你的网关设置为任意一个ip地址，比如12.34.56.23
然后
arp -s 12.34.56.23 你网关的mac地址
楼主，如果这招对你有用，请记得提交FAQ，多多给分哦：）Top
10 楼move8net（）回复于 2006-03-28 10:13:15 得分 0
研究整理中..............
顶.......Top
11 楼s6w6k（学海无钱）回复于 2006-03-29 20:14:59 得分 0
请问:spark_li(晕忽忽(恶人谷:通讯连长)) 先生:
"arp -s 12.34.56.23 你网关的mac地址"这句什么意思?
Top
12 楼Scarroot（每天一贴,把分用完.）回复于 2006-03-29 22:35:00 得分 0
冰血封情
???
真人?Top
13 楼liub_710（风飘雨过）回复于 2006-04-06 15:13:47 得分 0
请问:spark_li(晕忽忽(恶人谷:通讯连长)) 先生:
"arp -s 12.34.56.23 你网关的mac地址"这句什么意思?
这句话就是把你的网卡和一个IP地址邦定！！
Top
14 楼spark_li（晕忽忽(恶人谷:通讯连长)）回复于 2006-04-06 15:26:36 得分 0
楼上讨论得挺多，其实要突破这个限制，要这样，
一、
需要在自己的机器上做网关ip与网关mac地址的绑定（需要自己的os是xp或者是2003）
如果是2000啊什么的，绑定了也没有效果，在2000或者win9x或者nt的系统上，静态arp表
也会被arp包更新。
二、在网关设备上做你的ip与你的mac地址的绑定。
Top
15 楼EvilOctal（冰血封情）回复于 2006-04-08 04:56:29 得分 0
TO Scarroot(问一发必天每)
不是真人难道是机器人？我不经常来这里 有空到邪恶八进制作客哦（www.eviloctalcom）
嘿 做个广告以便增加自己站的流量 看到为这个利益的 即便不是我 也只能是我们那个团队成员了：）Top
16 楼future0927（嘿休）回复于 2006-04-08 09:51:18 得分 0
楼主的下载行为明显影响了你同事网络的正常使用，建议少下载，如果你是网管必须下载来更新你的资料库，则要注意协调，不然同事关系不好处哦。Top
17 楼steveroy（）回复于 2006-04-10 22:40:35 得分 0
哈哈，我就是那个经常用p2pover or 聚生网管 限制别人下载的人哦
HOHO~~~~~~
其实，反限制的软件也有，没有EvilOctal(冰血封情) 说的那么复杂
你搜索下反限制p2pover，就可以看到了
具体地址我就不给了
还是最近找吧，免得你破了我的限制，哈哈Top
18 楼losedxyz（我真的一无所有）回复于 2006-06-08 12:57:49 得分 0
开始，运行输入cmd
arp -d
ping 你的网关
arp -a 得到你网关的mac地址
然后把你的网关设置为任意一个ip地址，比如12.34.56.23
然后
arp -s 12.34.56.23 你网关的mac地址
----------------------------------------------------
默认网关的ip可以随意修改么？？？Top
19 楼pingyou（裸男.NET）回复于 2006-06-08 15:24:16 得分 0
我很讨厌大家用网络工作时，有人用P2P下载占用带宽。Top
