他的最新文章
他的热门文章
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)【求助！】怎么才能彻底阻止手机后台软件的自动启动！【丛林有情狼吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：12,770贴子：
【求助！】怎么才能彻底阻止手机后台软件的自动启动！收藏
擦！，知道到我为啥这几天没来吗？知道为什么我才充的10元话费会莫名的消失了吗？敬请收看《度娘的坑爹后台之小杰的悲剧！》
私人教练,全民健身先驱者,引领健康新潮流的行业
擦！谁知道安卓系统的手机怎么禁止像百度贴吧这种软件的后台启动啊！前天晚上睡觉时，本来把贴吧关了的！谁知道它又自己后台启动了！那天我又天杀的没关网！！！结果我48小时没管后，拿起手机一看：收到3000条新信息！话费负成什么样我就不说了……
手机root了么root了之后安装海卓手机管家打开，在手机加速里有个自启管理你点击下面的优化就可以慢慢等了特别有效果，不仅阻止开机启动，还能阻止后台启动，解锁启动等
不过百度贴吧这种软件，是不会完全退出的，你退出后，进手机管家清理一下内存就可以了
有什么办法才能让QQ、贴吧等后台不自动启动啊？！实在是太丧心病狂了吧！马上要315了，希望有人举报！
表示魅族mx2的系统能直接拉出任务管理器。。。。还是无论在什么情况。。。还能直接关闭前台的程序。。。那就是Flyme os 3.41
你可以把手机电池扣下来。。。
android系统应用程序保留后台进程是其一大特性，为的就是加快应用程序启动速度。你要是不喜欢（反正我不喜欢），要么就换windows phone，要么获得最高权限禁止它们保留后台进程。
设置→开发者选项（往下拉）→后台进程限制→点击不允许后台进程　　———原来，所有的责任、感情、承诺、道德、传统、忍耐，都是孤单的源头。　　　孤单不是与生俱来，而是由你爱上一个人的那一刻开始。　
手机只能WIFI上网无压力
这种任务管理器。。有没有？？？？
直接关网不就行了。。。
看见DM就进来了
miui自带这个……LBE可以禁止的，还不用Root
360优化大师不是360卫士然后 要ROOT再然后 点进去看就知道了 so
差不多也就是系统清理优化类软件，root一定必要，然后清理后台进程，我习惯再用任务管理器来一次，一般就连后台缓存也清掉了
个人觉得用来用去还是360比较好，海卓、LEB什么的缺少应有的功能，更可气的是不理睬反馈建议
把主板些下来
主要还是注意关网。。。　　　　　　✎﹏₯㎕﹍﹍　　　　
倾向root后LBE…
貌似楼主不见了，小杰你的问题解决了木有啊？
推荐：LBE管家，不用root也可以
WP没有自启一说 一切尽丝滑
你值得拥有
登录百度帐号推荐应用我手机原来下载了答题王这软件，后来卸了。但现在后台总显示这个软件在运行，但去点的话又没有，打不开。_百度知道
我手机原来下载了答题王这软件，后来卸了。但现在后台总显示这个软件在运行，但去点的话又没有，打不开。
后来卸了。但现在后台总显示这个软件在运行，但去点的话又没有我手机原来下载了答题王这软件。这怎么回事，打不开
我有更好的答案
在下载的过程中，后台主机对你的手机进行了“刺探”，或者你的杀毒加速软件太慢了，太老了
你觉得杀毒用哪个软件厉害呢？手机自带的安全软件扫描总显示安全没病毒
额，360，卓大师
这些都是花把式
这些都是花把式
额，那你的手机可能是出现了毛病！你要恢复设置
采纳率：63%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。查看: 7774|回复: 9
【求助】破解路由被网通封杀的问题
该用户从未签到
如迅雷下载提示"任务出错"、"因版权无法下载"，这是迅雷屏蔽资源的原因，请更换【无限制版】或【uTorrent】
用的是威海网通，前天开始不让使用路由共享线路了
之后QQ可以登录，网页只有新浪、CCTV、凤凰可以登录，其他打开就会弹出网通的“敬告”提示
浩方、跑跑都玩不了
邮件也不行
要求拆除其他电脑，然后“隔日”可以上网
现在使用的是 共享卫士，设置多主机自动切换
效果就是没有网通的提示了，原来被封的很多网页也都可以浏览
但是很不稳定，需要多次刷新才能打开指定网页
浩方和跑跑也要多次尝试才能上去
求高手指点解决之道，怎样才能突破封锁，又能稳定上网？
该用户从未签到
转帖　希望对你有帮助啊
关于电信或网通用户用路由上网被封杀问题的解决！（申请精华）
找了两个方法，希望对你有帮助.比较多， 希望你能看懂.我也是成都的，也用的路由,没什么问题.不过不是学校里啊!
关于电信禁路由上网的破解方法
ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。
要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.168.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制,下面分别进行破解:
图一、NAT的工作原理
一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:
首先要获取本机的MAC: MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。
⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。
⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。
或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。
1. 如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片,那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）
2.如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的
a.在&网上邻居&图标上点右键，选择&属性&，出来一个&网络&对话框，在&配置&框中，双击你要修改的网卡，出来一个网卡属性对话框。在&高级&选项中，也是点击&属性&标识下的&Network Address&项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点&确定&后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！
b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。
当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB761”的样子。
有两种方法激活新的MAC地址：
如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。
如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效
WIN2000下:。
a.在桌面上网上邻居图标上点右键，选&属性&，在出来的&网络和拨号连接&窗口中一般有两个图标，一个是&新建连接&图标，一个是&我的连接&图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在&我的连接&图标上点右键，选&属性&，会出来一个&我的连接 属性&的窗口。在图口上部有一个&连接时使用：&的标识，下面就是你机器上的网卡型号了。在下面有一个&配置&按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项&高级&页，在&属性&标识下有两项：一个是&Link Speed/Duplex Mode&,这是设置网卡工作速率的，我们需要改的是下面一个&Network Address&,点击该项，在对话框右边的&值&标识下有两个单选项，默认得是&不存在& ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点&确定&，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
你也可以在&设置管理器&中，打开网卡的属性页来修改，效果一样。
b.1.在“HKEY＿LOCAL＿MACHINE\SYS
TEM\CurrentControlSet\Control\Class\4D36
E972-E325-11CE-BFC1-0 \、0002”等主键下， 因为你有可能安装了不止一块网卡，所以在这个主键下馍能会有多个类似于“”的主键，这时候你可以查找DriverDesc内容为你要修改的网卡的描述相吻合的主键，如“0000”。
2.在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC地址，要连续写 如“”。
3.然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC地址，要连续写，如“”。
【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的MAC地址还是取决于在第2点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。
4.在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为“MAC Address”(也可以随意设置，这只是个描述，无关紧要，这个值将会在你以后直接修改MAC地址的时候作为描述出现)，这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address (就是你在前面设置的ParamDesc，如图(^a^)1)的选项，这就是你在第二步里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。
5.关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项。用于直接修改MAC地址，而且不需要重新启动就可以实现MAC的随时更改。
大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址。在“设备管理器中”，右键点击需要修改MAC地址的网卡图标，并选择“属性/高级”选项卡。在“属性”区，就可以看到一个称作“Network Address”或其他相类似名字的的项目，点击它，在右侧“值”的下方，输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，不要在其间输入“-”。
另外有几个可以修改MAC的软件都可以在XP/W2K下运行,大家可以去网上搜下,所以这里就不详细介绍了
需要用 #ifconfig eth0 down 先把网卡禁用 ,再用ifconfig eth0 hw ether ab ,这样就可以改成功了
要想永久改,就在/etc/rc.d/rc.local里加上这三句(也可在/etc/init.d/network里加下面三行)
ifconfig eth0 down
ifconfig eth0 hw ether ab
ifconfig eth0 up
如果你想把网卡的MAC地址恢复原样，只要再次把&Network Address&项右边的单选项选择为下面一个&没有显示&再重新启动即可。在WIN2000下面是选择&不存在&，当然也不用重新启动了。
二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过扫描软件(ipscan、superscan......)扫描一下，发现开着161端口，161是SNMP（简单网络管理协议）的服务端口，难道是通过SNMP协议发现的主机数量，用xscan对猫进行了漏洞扫描，果然有默认密码，登陆到猫的管理界面但是找不到关闭SNMP服务的地方，看来是留的后门，由此基本可断定是通过SNMP协议发现的主机数。为了进一步证实，用SNMP的一个管理软件ActiveSNMP查看ADSL猫的连接情况,如图二所示，可以清楚地看出通过SNMP协议可以发现同时上网的主机数量。
1.如果该猫可以关闭SNMP协议,那就把SNMP用的161端口禁止就行了.使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，如下图.在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。 注意在路由器中要关闭SNMP协议。
2.修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过
三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了.
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V()有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢.
解决电信限制路由
如果电信是通过把帐号和网卡的MAC绑定来限制用户路由的话，我这里有办法可以解决!
试想一下，如果我们把ADSL的LAN的MAC地址改成用户网卡的MAC，这样就解决了问题，当然，
还得把用户网卡的MAC改一下啦，要不然就MAC冲突了。解决改用户网卡MAC可以通过两种办法
来解决：一是通过软件来修改网卡的MAC，二就是换块网卡啦!
查看用户网卡的MAC：在提示符下运行ipconfig /all 命令。
显示如下：
Physical Address. . . . . . . . . : 00-0E-A6-53-5E-95 这就是网卡的MAC。
接下来就要看用户ADSL的芯片了。
常用的ADSL有两种：conexant 和globespan。
对应星网的ADSL系列为：conexant 为3.*系列；globespan为4.*系列。
对应全向的分别为系列。
3。*系列的前期版本比较好解决，用户可以通过WEB方式进行设置，
因为它有一个特殊的功能，叫做MAC欺骗，找到MAC Spoofing
这项在后面输入被绑定MAC的地址，再进行路由的相关设置就可以了。
3。*系列的后期版本WEB方式里已经没有这一项了，用户可以通过telnet 命令来完成。
具体如下：在提示符状态下，输入 telnet 192.168.10.1 192.168.10.1为ADSL的地址，
输入你的密码。这后就会显示如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
0. Select VC Adaptor
1. Display Firmware Version
2. Password Setup
3. Connection Status
4. Network Setup
5. ADSL Setup
6. System Maintenance
S. Save Settings and Reset Unit
R. Reset Without Saving Changes
Q. Quit Session
Enter your selection below:
选择如下，按 4 就会出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Network Setup Menu
1. Display Network Settings
2. LAN IP Address Configuration
3. Subnet Mask Address Configuration
4. LAN DHCP Server Configuration
5. LAN DHCP Address Pool Selection
6. LAN DHCP Server Pool Configuration
7. NAT(P)T Configuration
8. 802.1D Bridge Configuration
9. IGMP Configuration
0. MAC Address Spoofing
A. WAN Configuration
Press 'B' to go Back
Press 'M' to go to Main Menu
Enter your selection below
再按 0 出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
MAC Address Spoofing
1. Disable/Enable spoofing
2. Set mac address
Press 'B' to go Back
Press 'M' to go to Main Menu
Enter your selection below
按 1 出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Disable/Enable spoofing
* 1. Disable
按 2 就开启spoofing功能，回到如下画面：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
MAC Address Spoofing
1. Disable/Enable spoofing
2. Set mac address
按 2 设置MAC ，如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Set MAC Address
Input mac address as format xx:xx:xx:xx:xx:xx
按照上面的格式输入MAC地址，输入完回车。 再按 M 回到主画面如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
0. Select VC Adaptor
1. Display Firmware Version
2. Password Setup
3. Connection Status
4. Network Setup
5. ADSL Setup
6. System Maintenance
S. Save Settings and Reset Unit
R. Reset Without Saving Changes
Q. Quit Session
Enter your selection below:
再按 S 保存设置并重启设置，出现如下：
CONEXANT SYSTEMS, INC.
ACCESS RUNNER ADSL CONSOLE PORT 3.27
Save Settings and Reset Unit
This will save all the settings and reboot!
Press 'Y' to continue
Press 'B' to go back, 'M' for main menu
再按 Y 就保存设置并重启。
这样MAC Spoofing就设置完了，用户再到WEB方式下进行路由的相关设置。
当然也可以在TELNET方式下进行设置。
对面星网4。*的版本，也通过telnet 方式完成 。
在提示符状态下：输入 telnet 192.168.10.1
输入相应的用户名和密码。 OK 后就出现提示符 $ ：
我们按下面的格式输入 do serialize xx-xx-xx-xx-xx-xx 命令
xx-xx-xx-xx-xx-xx 就是被绑定的MAC地址。
如下： do serialize 00-D0-F8-51-99-CD 输入完后回车，
ADSL就直接重启了,再进行路由的相关设置就OK了。
解决方法到此就完了，记得换另一块网卡或者通过软件改用户网卡的MAC地址，
在这里就不介绍如何通过软件改用户网卡的MAC了。以上方法我均已经验证过了，
电信后来把帐号和网卡的MAC绑定，我就是这样解决路由的。
该用户从未签到
电信封杀路由器说法不准确，准确应该是封杀多用户共享上网。
这阵子由于魔波病毒和ARP病毒肆虐，一些用户可能怀疑是病毒原因影响，但现在封杀的技术的确不是象以前简单的利用绑定MCA来完成。
具体原理我还在研究中。参看
讲述电信禁止路由上网的最佳破解方法（1）
ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。
要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于一台，NAT的工作原理如图一所示，经过NAT转换后访问外网的内网的计算机的地址都变成了192.16 8.0.1而且MAC地址也转换成了ADSL的MAC地址，也就是说，从原理上讲，直接在ADSL出口抓经过NAT转换的包是不能发现到底有几台机器在上网。那是如何发现的呢？经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面分别进行破解:
一.检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样.修改的方法如下:
首先要获取本机的MAC：MAC地址是固化在网卡上串行EEPROM中的物理地址，通常有48位长。以太网交换机根据某条信息包头中的MAC源地址和MAC目的地址实现包的交换和传递。
⑴在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。
⑵在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。
或者右键本地连接图标、选择状态然后点击支持选项卡，这里“详细信息”中包含有MAC和其它重要网络参数。
1、如果你的网卡驱动有直接提供克隆MAC地址功能,如RealTek公司出的RTL8139芯片，那恭喜你了,点击“开始→设置→控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，并选择“属性”。在“常规”选项卡中，点击“配置”按钮，点击“高级”选项卡。在“属性”区，你应该可以看到一个称作 “Network Address”或“Locally Administered Address”的项目，点击它，在右侧“值”的下方，输入你要指定的MAC地址值。要连续输入12个数字或字母，不要在其间输入“-”。重新启动一次系统后设置就会生效了（Windows 98和Windows 2000/XP用户操作略有区别，请参照系统说明操作）
2、如果你的网卡驱动没有提供克隆MAC地址功能,那下面分别提供一些方法,希望能找到一个适合你的
a.在&网上邻居&图标上点右键，选择&属性&，出来一个&网络&对话框，在&配置&框中，双击你要修改的网卡，出来一个网卡属性对话框。在&高级&选项中，也是点击&属性&标识下的&Network Address&项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点&确定&后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！
b.点击“开始→运行”，键入“winipcfg”，选择你要修改的网卡，并记录MAC地址值。点击“开始→运行”，输入“regedit”运行注册表编辑器（在修改注册表前，一定要先备份注册表），依据注册表树状结构，依次找到“HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassNet”，你会看到类似“0000”、“0001”、“0002”等样子的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc” 键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。
讲述电信禁止路由上网的最佳破解方法（2）
当找到正确的网卡后，点击下拉式菜单“编辑→新建→字符串”，串的名称为“networkaddress”，在新建的“networkaddress”串名称上双击鼠标，就可以输入数值了。输入你指定的新的MAC地址值。新的MAC地址应该是一个12位的数字或字母，其间没有“-”，类似“00C095ECB761”的样子。
有两种方法激活新的MAC地址：
如果你使用的是普通内置网卡，就必须重新启动计算机来使修改生效。
如果你使用的是PCMCIA卡，你可以按照下面的步骤操作而不必重新启动操作系统：运行winipcfg，选择并释放DHCP设置，关闭winipcfg。打开控制面板或系统托盘“PC Card (PCMCIA)”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确定修改的MAC地址已生效。
WIN2000下:
a.在桌面上网上邻居图标上点右键，选&属性&，在出来的&网络和拨号连接&窗口中一般有两个图标，一个是&新建连接&图标，一个是&我的连接&图标。如果你的机器上有两个网卡的话，那就有三个图标了。
b.如果你只有一个网卡，那就在&我的连接&图标上点右键，选&属性&，会出来一个&我的连接 属性&的窗口。在图口上部有一个&连接时使用：&的标识，下面就是你机器上的网卡型号了。在下面有一个&配置&按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项&高级&页，在&属性&标识下有两项：一个是&Link Speed/Duplex Mode&,这是设置网卡工作速率的，我们需要改的是下面一个&Network Address&,点击该项，在对话框右边的&值&标识下有两个单选项，默认得是&不存在& ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点&确定&，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
你也可以在&设置管理器&中，打开网卡的属性页来修改，效果一样
该用户从未签到
1.应该不是你说的 &电信封杀路由器&
我用的是TP-LINK R410 用克隆MAC地址的办法上网,电信只是把一台机器MAC地址与帐号绑定了,所以你克隆绑定的这台机器的MAC地址就可以了.
封是封不了的.你的几台机器相当于内网通过路由器代理上网.
2.可以上QQ,但打不开网页有以下几种可能:
一、感染了病毒
这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，看看CPU的占用率如何，如果是 100%，可以肯定，是感染了病毒，这就要查查是哪个进程贪婪地占用了CPU资源。找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点我的电脑--编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。
有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。
二、与设置代理服务器有关
在浏览器里设置了代理服务器（控制面板--Internet选项—连接—局域网设置—为LAN使用代理服务器），设置代理服务器是不影响QQ联网的，因为 QQ用的是4000端口，而访问互联网使用的是80或8080端口。这就是很多的筒子们不明白为什么QQ能上，而网页不能打开的原因。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消就可以了。
三、DNS服务器解释出错
所谓DNS，即域名服务器（Domain Name Server）,它把域名转换成计算机能够识别的IP地址，如果DNS服务器出错，则无法进行域名解释，自然不能上网了。
如果是这种情况，有时候是网络服务接入商即ISP的问题，可打电话咨询ISP；有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接。
可把路由器关一会再开，或者重新设置路由器，或者是网卡无法自动搜寻到DNS的服务器地址，可以尝试用指定的DNS服务器地址。在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址，如电信常用的是 202.96.134.133(主用) 202.96.128.68（备用）。
更新网卡的驱动程序或更换网卡也不失为一个思路。
四、系统文件丢失导致IE不能正常启动
这种现象：
1、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；
2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6与超线程产生冲突；
如果是第一种情况，可尝试修复系统，2K或XP系统下，放入原安装光盘（注意：一定要原安装光盘），在开始—运行里输入sfc /scanow，按回车。
如果是第二种情况，可以把最近安装的硬件或程序卸载，2K或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。
如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。
还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：
在开始—运行里输入：
　　regsvr32 Shdocvw.dll
　　regsvr32 Shell32.dll　（注意这个命令，先不用输）
　　regsvr32 Oleaut32.dll
　　regsvr32 Actxprxy.dll
　　regsvr32 Mshtml.dll
　　regsvr32 Urlmon.dll
　　regsvr32 Msjava.dll
　　regsvr32 Browseui.dll
注意：每输入一条，按回车，第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。
五、IE损坏
以上方法若果都不起作用，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。
重装IE并不一定就能解决问题，仅是一个处理问题的思路而已。
感谢您的参与，圣城有你更精彩
该用户从未签到
好像有个软件叫共享神盾的软件可以破解,可以下载试试看
签到天数: 31 天&成长值: 9010贵宾VIP6, 成长值 10800, 距离下一级还需 1790 成长值
山东潍坊也那样了.
后来都开始换电信了.网通又乖乖的放开了限制。
看来垄断是没好处的。
该用户从未签到
将所有共享的客户机均要安装防火墙，把安全的级别设为最高。把IP配置规则里面所有的允许别人访问本机规则统统取消。如果使用WinXP，也可以直接打开网卡设置中的防火墙。
在ADSL Moden中关闭SNMP协议；如果无法修改这种协议，只好换一个能更改设置的猫。
共享上网中的主机安装WIN2000服务器版，然后禁掉161端口或在防火墙上禁掉161的端口。
破解“网络尖兵”
近段时间来,很多地方的电信ISP使用了一个叫“网络尖兵”的设备来限制用户共享上网，给大家带来了许多不便，经过高手们不懈的努力，现在已经能破解“网络尖兵”。要注意把“网络尖兵”和最近受病毒攻击事件相区别，受病毒攻击时ADSLMODEM一般要重启才能用，而受“网络尖兵”影响的等上几分钟就可以继续上网了，而且打开一个网页要经常刷新好几次才能打得开。经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解：
一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样；修改的方法很多，这里就不再详述了，自己用GOOGLE搜索关键字“修改MAC地址”吧。
二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的，下面是一张网友提供的通过相应工具查看一个ADSL MODEM中连接用户数的效果图，其中可以很清楚地看到共享的用户数
要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用的161端口禁止就行了。
使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有 SNMP服务的路由器，例如TP-LINK TL-R400，放到adslmoden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL 猫中的就是一个地址，这样就解决了共享上网。
三、监测并发的端口数，并发端口多于设定数判定为共享。
这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了；
四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V()有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。
采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。
总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢，我这儿ISP用了之后用户意见很大，客服电话几乎给打爆
该用户从未签到
关于对策：【转自pengjixi的空间】
网通、电信封锁路由器的解决办法（原创加转贴）解除路由限制
东营这边终于开始也封路由器了（为什么要说“终于”？）公司的宽带停了三天，在答应一台线路上一台主机之后，又开通了。现在我用的是安装共享神盾的方法，17台机器，没问题。如果这方法不行，建议用一下共享卫士（我暂时还没试用，等试用之后再发测试结果）
解除路由限制目前来看不会有什么长久办法可以破解，因为网尖、南信均属于新兴产品，官方也属于测试阶段，也在不断的升级其自身程序。就济南而言，没有用网尖就是大幸了，那个东西据说很BT（根椐同一时间内连接数），早在3月份的时候就有外地网友向我求助，当时还有星空极速（对密码二次加密）拔号软件的。后来也上网查了一些资料，可以说当时那些软件极不成熟，随着破解方法在网络上公布，官方也及时升级了软件。这是一场没有硝烟的战争。转）对付网通、电信、铁通封路由、禁止共享上网的最新办法！ 最近桂林市网通、电信、铁通开始对桂林几个重点片区 封 路由了。这些片区一旦使用路由， TCP连接马上会返回到自己机子（ 127.0.0.1 ）来阻止你上网两分钟。 UDP 连接，比如说 QQ,浩方，可以正常使用。网上传说的方法都已无效。个人做过了一些尝试，现将经历写下，希望高手们能够发现问题。 　　 　
1 、关闭snmp161,162 端口，无效， 电信 立刻能发现你还是在使用路由。
2 、把内网机器的网卡 MAC 都设置成猫的 MAC,保持整个网络只有两个 MAC 地址（ PPPOE 拨号最少需要两个 MAC, 一个是网卡 MAC, 一个是虚拟拨号 MAC），无效，还是马上被 封 掉。已证明 电信 不是通过侦查 MAC 来发现路由。
3 、通过路由器，只用一台机子 A 上网，网络OK ；用两台 A 和 B 同时上网，则会被 封 。在机器 A 上打开共享和虚拟网卡 , 设置网关使机器 B 通过机器 A, 机器 A则经过路由来上网，（这样对于路由器来说，只有一台机器连接上网）还是被 封 。这说明， 电信不是通过扫描终端电脑端口来发现是否使用路由，而应该是拦截数据包进行分析来反路由。 　　 　　
4 、使用机器 A 直接上网，没有使用原带的ICS 和 NAT 协议，而是用另外下载的 NAT32 增强协议来制作网络共享，机器 B 通过 A 上网，马上被 封。所有机器安装防火墙，开到最高级防护，关闭了几乎所有端口，无效，同样被 封 。使用其他第三方共享协议，比如使用过 Homeshare 里的Inet 制作共享，同样被 封 。 　　 　　
5 、机器 A 上网，使用 CCproxy 软件打开 Http 和 Socks5 代理，机器B 网页使用 Http 代理，程序使用 Socks 代理转换，两个机器都可以上网，没有被 封 ，但使用起来相当麻烦，而且 Sock5代理转换不适用于所有程序。 　　 　　
6 、机器 A 单机上网，打开共享，在机器 A 上安装 Vmware 和 Virtual PC，虚拟的电脑使用真实网卡共享连接（不是使用虚拟机默认的虚拟网卡，而是把虚拟的电脑修改成为真实的局域网里的一部分），虚拟的电脑都有自己不同的网卡，使用不同的 MAC ，按理说应该被 封 ，但是却能正常上网。这说明 电信对数据包的分析已经达到了最底层，甚至与协议、系统可能都没有关系，应该和机器的真实物理硬件上的某些数据有关系。（再次申明不是网卡 MAC和网卡的牌子等等） 　　 　　
7 、以上各种方法综合使用，同样无效。 　　 　　
现在可以解决的方法只有：能否用 UDP协议通过某种代理完全代替 TCP （像 QQ 那样），或者我们从底层去掉不同电脑之间的数据的不同，用端口来区分内网机器（ 电信不是通过端口来侦测，我曾在一台机器上运行老式 BT 软件打开近千个端口同时连接也没有被 封 ） 　　 　　希望对网络底层协议有了解和有经验的朋友，根据我提供的信息，进行一下分析，共同寻找解决办法。网上写的一些方法都已无效。全国大面积 封路由的时代很快就要来了。现在 电信，网通正在各地进行试点，他们使用的也不是网络尖兵，而是他们内部称为反代理服务器的东西。开发共享软件的朋友，也有一个很好的机遇在等着你们。网络需要大家的支持。
破解方法一： 用共享神盾软件 官方下载地址：
“共享神盾”横空出世，“网络尖兵”惨遭破解“共享神盾”横空出世，“网络尖兵”惨遭破解这款软件名字叫共享神盾(ShareShield)，它的功能很专一，就是为了破解电信和网通等运营商对用户的宽带共享的限制。如果对宽带共享比较关注一点的兄弟应该听说过，有很多运营商都上了一套叫“网络尖兵”的设备，这种设备很神奇，通过它运营商就可以知道一条宽带下面带了多少台机器，如果机器数比较多，运营商就会找上门了。对于运营商的这种限制，大家都表示很气愤，但是又拿不出一个解决问题的技术手段来，所以说，这个软件是生逢其时阿。软件的帮助很简单，里面提到每台共享上网的机器都需要安装这个软件（这个是自然啦），然后如果是代理服务器的话，那么代理服务器上不需要安装，如果是宽带路由器，那就更不用做特殊处理了。 被运营商限制的兄弟们，赶紧来体验一下，看看效果如何吧！
步骤1:关闭路由器或者代理服务器SNMP服务。--如果你是使用宽带路由器上网，那么在宽带路由器中要关闭SNMP协议，具体请参考路由器使用手册。--如果你是使用代理服务器上网，那么在代理主机中要关闭SNMP协议，可以通过卸载SNMP服务也可以通过防火墙来禁用161端口来实现。
步骤2：在每台使用共享宽带上网的主机上安装“共享神盾”。 --共享神盾完全免费。--共享神盾专门针对“网络尖兵”设备开发，可以对用户的数据进行隐藏和整流，从而使得“网络尖兵”无法探测到共享主机数量。
一、突破共享上网限制有“神招” 1.原理ISP主要是通过类似“网络尖兵”、“信风”等检测软件来限制用户共享上网，当用户主机被检测到发送的数据报文不一致时，检测软件将会认为有多台主机共享上网，于是进行封锁。“共享神盾”的原理就是让共享上网的所有主机以一致的方式进行报文伪装，“骗”ISP以为只有一台电脑在上网。
2．安装目前，“共享神盾”最新版本是1.3Beta，不过在安装过程可能会出现微软硬件驱动程序检测的警告而无法安装，我们可以在安装前关闭驱动程序检测功能，方法是：在桌面上右击“我的电脑”，然后依次点击“属性”→“硬件”→“驱动程序签名”，最后在打开的“驱动程序签名”窗口中选中“忽略－安装软件，不用征求我的同意”项即可。
3．启动所有共享上网的电脑安装好“神盾”后，需要共同启动“共享神盾”，成功启动后保持默认设置即可突破ISP共享上网的限制。在其中一个主机中可以在软件主窗口中看到网络的运行状态（如图）。不过，有的用户在启动“神盾”时并非一帆风顺，可能会出现“启动转发器失败”的提示，这主要是由于主机中不止有一个网卡，这时在出现“启动共享神盾转发器失败”提示窗口中点击“确定”，进入该界面后点击左侧“突破共享限制”项，然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡，最后保存配置并重新启动“共享神盾”即可。如果仍然不能解决问题，那么请到系统SYSTEM32文件夹中删除wpcap.dll和packet.dll文件，另外在SYSTEM32文件夹下的“drivers”子文件夹中删除npf.sys文件，重新启动系统后，再到共享神盾安装目录中运行winpcap.exe程序。
破解方法二：升级路由器软件，不是所有的都可以，具体的去你品牌的官方网站查询，或打电话给客服。我也会收集一些可用的型号升级包注意：升级软件有危险，各位同志谨慎行事
破解方法三： 共享卫士 下载地址: 共享卫士是树丫工作室研发的新一代共享上网软件，设计简单、安全、易用。软件采用最新网络安全防护技术，提供给用户一种全新的共享上网接入方式，让您充分享受上网冲浪带来的非凡乐趣。在由共享卫士搭建成的局域网环境内，安装在服务器上的软件会修改各接入主机的Windows底层及IP数据报文做伪装处理，保护用户共享上网安全，确保用户网络应用不受限制或干扰。本软件支持Windows 2000/Windows XP/Windows2003等操作系统平台上的ADSL拨号或固定IP接入共享应用，支持单网卡或多网卡共享接入方式。共享卫士软件无广告，无插件，提供完全免费下载和使用，用户可在本网站或到指定网站下载并享受及时的软件更新服务。
破解方法四（本人测试结果，在菏泽只有正常拨号才能上去，特殊拨号模式1、2、3都不行）：（转）今天去TP-LINK的官方站点看有没有新的升级文件出来，果然看到了的新版本，升级后里面多了《IP与MAC绑定》，但更让我惊喜的特殊拨号模式已经细分了特殊拨号模式1和特殊拨号模式2，估计是针对不同地区的拨号方法。 经过测试发现特殊拨号模式1是XIAN Vnetauthentication（估计是西安地区），特殊拨号模式2是HUBEI Vnetauthentication，因为我是湖北地区，在我选择了模式2后不需要加前缀~就可以直接拨号上网，看来对中国电信的流氓行径看不惯大有人在。因为根据测试和收集的信息，好像每个地区甚至每条线路的前缀都不一样，这样就不需要抓包探测或者测试加前缀就能直接上网了哦，的确方便了许多，配合以前升级时就有的主机伪装功能，破解了对多机共享的限制，宣告了中国电信星空极速和南京信风软件的彻底失败。感谢TP-LINK为用户想的更多，因为我的影响，至此，我家，办公室，老婆家，老婆办公室，我舅舅家，舅舅公司，表哥家全部都使用TP-LINK的产品：TL-WR541，版本从V1到V4，TL-WR541+，版本V1。 （TL-WR541V1版本可能是因为硬件原因而不支持特殊拨号模式和主机伪装功能） 多路由伪装主机（测试成功）猫现在也带路由功能，于是可以配合本来的路由，开两个路由，使数据两次打包，伪装为一台主机。 匿名代理突破共享限制（未测试）一台主机做代理，使用匿名代理软件，这样信风软件就无法探测到数据包了，我们可以用多台上网了。
破解方法五（不知道算不算破解）：你找多些笔记本电脑放到你家里，布好线，之后给网通打电话（语气要硬一些，别让看出破绽），说就是一家人在上，我家有钱电脑多你管不着，让他上门来看，正常来说他看到后会把你的帐号放到白名单里面，你就可以共享上网了，以下的就不用我说了吧，知道该怎么做了吧。这招不知道有没有效，个人认为成功机率70％以上。
呵呵，朋友们，现在该是我们团结起来的时候了，既然国家没有法律条文，明文禁止。按照我国法律原则所谓&&法不禁即可行 。因此让我们高举正义的大旗把，共同捍卫自己的合法权益，抗争垄断，抗争暴利！！！& &
朋友们， 试好了，给个反馈信息。：【转自pengjixi的空间】& &
以上言论，均为本空间转载，一切法律后果均与本空间所有人无关！特此声明！！！！
感谢您的参与，圣城有你更精彩
签到天数: 1 天
很多网络管理员还没有认识到他们的路由器能够成为攻击的热点，路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师，也没有把这项功能当成一件必须要做的事情外包出去。因此，网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。
　　1.更新你的路由器操作系统:就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。
　　2.修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。
　　3.禁用HTTP设置和SNMP(简单网络管理协议):你的路由器的HTTP设置部分对于一个繁忙的网络管理员来说是很容易设置的。但是，这对路由器来说也是一个安全问题。如果你的路由器有一个命令行设置，禁用HTTP方式并且使用这种设置方式。如果你没有使用你的路由器上的SNMP，那么你就不需要启用这个功能。思科路由器存在一个容易遭受GRE隧道攻击的SNMP安全漏洞。
　　4.封锁ICMP(互联网控制消息协议)ping请求:ping和其它ICMP功能对于网络管理员和黑客都是非常有用的工具。黑客能够利用你的路由器上启用的ICMP功能找出可用来攻击你的网络的信息。
　　5.禁用来自互联网的telnet命令:在大多数情况下，你不需要来自互联网接口的主动的telnet会话。如果从内部访问你的路由器设置会更安全一些。
　　6.禁用IP定向广播:IP定向广播能够允许对你的设备实施拒绝服务攻击。一台路由器的内存和CPU难以承受太多的请求。这种结果会导致缓存溢出。
　　7.禁用IP路由和IP重新定向:重新定向允许数据包从一个接口进来然后从另一个接口出去。你不需要把精心设计的数据包重新定向到专用的内部网路。
　　8.包过滤:包过滤仅传递你允许进入你的网络的那种数据包。许多公司仅允许使用80端口(HTTP)和110/25端口(电子邮件)。此外，你可以封锁和允许IP地址和范围。
　　9.审查安全记录:通过简单地利用一些时间审查你的记录文件，你会看到明显的攻击方式，甚至安全漏洞。你将为你经历了如此多的攻击感到惊奇。
　　10.不必要的服务:永远禁用不必要的服务，无论是路由器、服务器和工作站上的不必要的服务都要禁用。思科的设备通过网络操作系统默认地提供一些小的服务，如echo(回波), chargen(字符发生器协议)和discard(抛弃协议)。这些服务，特别是它们的UDP服务，很少用于合法的目的。但是，这些服务能够用来实施拒绝服务攻击和其它攻击。包过滤可以防止这些攻击。
该用户从未签到
看懂看不懂的，先谢谢各位了
没想到一下收到这么多回帖，很感动
我会按每一种方法都尝试一下，有什么问题再给大家回复
再次感谢！！
再次鄙视网通~
您可能喜欢
昨天&17:49前天&17:25前天&14:043&天前3&天前3&天前4&天前5&天前5&天前5&天前5&天前5&天前5&天前6&天前6&天前6&天前6&天前6&天前6&天前6&天前
圣城家园精选