上有政策,下有对策-妙解MAC和IP的绑定
作者: 周青亮
责任编辑: 阚智
来源: 中小企业IT采购
时间: 2006-12-18 11:55
关键字: 网络,IP
浏览: 0
点赞: 0
收藏: 0
网管最近将MAC和IP进行了捆绑,又在服务器(Win2K)上进行了上网时间的限制。古话说得好“上有政策,下有对策”
原理如下:
MAC和IP捆绑是在服务器上,那么大家想想,作用范围应该是什么呢?当然也只有在服务器对客户机上了,但是如果我修改了客户机上的IP,那服务器上的怎样呢?如果你已经想到这了,那就已经理论的破解了捆绑了。
步骤如下:
1、首先要探明IP的范围和被限制的IP的范围,若IP是172.16.xxx.xxx,MAC是52-54-AB-12-34-56,那么IP范围应该是在172.16.0.1--172.16.255.255,我想不太可能都捆绑完吧,否则你就只能等着死了。
2、对172.16.0.1--172.16.255.255做一次完整的扫描,以防造成不必要的麻烦(IP冲突),引起网管的注意,那样就不管了。
3、找到没有人使用的IP,从172.16.255.255往172.16.0.1找,因为一般的网管是从172.16.0.1开始使用的,后面的一般没有使用,突破口就在这儿了。
4、在网上邻居->属性->TCP/IP属性固定刚才拿到的IP地址,95/98/ME请看第5步,2K、XP至此完成,打开IE试试吧,又飞翔在INTERNET上了。
5、在95/98/ME系统上修改了IP,会提示重启,以防机器安装还原卡或类似的产品只能不重启,那就在我的电脑->属性->网卡->先禁用后再启用(需要等一会)->确定,现在打开IE试试,也已经可以了。
至此完成破解。
解决方法:
安装ISA一类的代理服务软件进行管理,最安全的是划分VLAN,不过交换机得支持才行。
编读编想:
我们刊出这篇文章,目的在于给网管提个醒:再好的IT设备,在细微之处也不能掉以轻心。
原理如下:
MAC和IP捆绑是在服务器上,那么大家想想,作用范围应该是什么呢?当然也只有在服务器对客户机上了,但是如果我修改了客户机上的IP,那服务器上的怎样呢?如果你已经想到这了,那就已经理论的破解了捆绑了。
步骤如下:
1、首先要探明IP的范围和被限制的IP的范围,若IP是172.16.xxx.xxx,MAC是52-54-AB-12-34-56,那么IP范围应该是在172.16.0.1--172.16.255.255,我想不太可能都捆绑完吧,否则你就只能等着死了。
2、对172.16.0.1--172.16.255.255做一次完整的扫描,以防造成不必要的麻烦(IP冲突),引起网管的注意,那样就不管了。
3、找到没有人使用的IP,从172.16.255.255往172.16.0.1找,因为一般的网管是从172.16.0.1开始使用的,后面的一般没有使用,突破口就在这儿了。
4、在网上邻居->属性->TCP/IP属性固定刚才拿到的IP地址,95/98/ME请看第5步,2K、XP至此完成,打开IE试试吧,又飞翔在INTERNET上了。
5、在95/98/ME系统上修改了IP,会提示重启,以防机器安装还原卡或类似的产品只能不重启,那就在我的电脑->属性->网卡->先禁用后再启用(需要等一会)->确定,现在打开IE试试,也已经可以了。
至此完成破解。
解决方法:
安装ISA一类的代理服务软件进行管理,最安全的是划分VLAN,不过交换机得支持才行。
编读编想:
我们刊出这篇文章,目的在于给网管提个醒:再好的IT设备,在细微之处也不能掉以轻心。
©本站发布的所有内容,包括但不限于文字、图片、音频、视频、图表、标志、标识、广告、商标、商号、域名、软件、程序等,除特别标明外,均来源于网络或用户投稿,版权归原作者或原出处所有。我们致力于保护原作者版权,若涉及版权问题,请及时联系我们进行处理。