网络遭受攻击 封杀路由共享的真实本质

      中国电信和中国网通开始封杀路由器共享上网了， 一场封杀与破解的角逐随之开始。然而，不少细心的用户会发现，自从宽带运营商开始封杀路由器共享上网，没有使用路由器上网的用户网速比平时慢了许多，用户 计算机中安装的防火墙软件还不断弹出一些非法的攻击数据包。封杀路由器共享上网为何会波及正常用户呢？

    封杀路由的常用手法

    不知从何时起，封杀路由成为了一种技术手段，从最初的绑定用户MAC地址到推广“星空极速”客户端软件，全部可以封杀路由器共享上网。然而，上述方法一经 推广很快就被破解，于是“网络尖兵”闪亮登场。

    “网络尖兵”是一款监控软件，工作在TCP/IP环境中。“网络尖兵”可以自动检测出网络中未经允许架设的代理服务器或路由器，阻止盗用他人MAC地址的 行为，并对这些代理服务器的IP包以及流向此类路由器的IP包进行自动拦截，最终可以有效避免用户逃费或私自运营的情况。目前，一些地区的宽带运营商使用 “网络尖兵”封杀路由器共享上网。

 

网络尖兵控制 界面

    “网络尖兵”一经问世，不久之后网上就出现了多种破解方法。互联网的便捷让全国网民短短几秒的时间，学会了如何破解“网络尖兵”的方法。一时间，宽带运营 商的“网络尖兵”检测软件成了聋子的耳朵——摆设。然而，宽带运营商并没有死心，仍然在寻找封杀路由器的更好方法。 “南京信风”的监控软件横空问世。

    信风是南京一家网络公司，专门开发IP网络监控软件。南京信风的监控软件与“网络尖兵”有着诸多的相似，不过，南京信风的从网络第三层到第七层对数据进行 仔细分析，通过对用户各种特性的多次分析和校正，准确判断出每个帐号下携带的用户数量。无论共用NAT、共用Proxy、或分时段共享帐号上网，南京信风 “非法接入监控”系统都能准确报告。更具“特色”的是，南京信风监控软件可以自行定制封杀路由器的方式，永久封杀还是分时段封杀。

    目前，很多地区的宽带运营商已经放弃了“网络尖兵”，开始使用南京信风开发的监控软件。因为截至目前，还没有针对南京信风监控软件的完美破解方法。尽管南 京信风称该监控软件不会扫描用户，可南京信风封杀路由器的方法就真的没有后遗症吗？

封杀路由共享有后遗症吗？

    尽管“网络尖兵”在满天飞舞的破解方法中光荣下岗，可“网络尖兵”封杀路由器共享上网所带来了负面反应，每位网民都刻骨铭心。南京信风开始在全国各地区普 及，其后遗症也逐渐显示出来。虽然是不同的封杀方法，但总结一下，封杀路由器共享的后遗症都是非常相似的。

    1、降低网络速度：

    使用“网络尖兵”封杀路由器共享上网，既便是正常上网用户，“网络尖兵”也会不断进行扫描。“网络尖兵”工作时会不断扫描用户的工作端口，无形之中用户的 带宽被“网络尖兵”占用，网络速度降低成为网络尖兵的一大弊病。

 

南京信风封杀 路由器共享上网

    2、误报：

    尽管南京信风和“网络尖兵”的厂商都在一味夸耀封杀路由器的方法是如何精确，可这毕竟是宣传。在实际应用中，不少单机用户也被列为封杀之列，这也是封杀路 由器类软件管理平台的另一弊端，误报。毕竟，设备对于IP数据包的分析，多少会有疏漏。

    3、产生大量垃圾流量：

    宽带运营商的监控管理软件，每天会扫描所有的宽带在线用户，并且对用户的上网数据进行分析，这样会产生大量的垃圾流量。

    不难看出，无论是南京信风推出的封杀路由器共享监控软件，还是网络尖兵，都会影响正常用户的上网速度。由于两种软件都会对宽带用户的数据进行分析，一些用 户反应防火墙软件监测到来自同一IP地址的数据包攻击，封杀路由器共享监控软件大有攻击宽带用户之嫌！

封杀路由是变相的网络攻击

    在讨论封杀路由器共享是不是变相的网络攻击之前，我们必须弄明白，什么才是网络攻击，这是给封杀路由器监控软件“定罪”的前提。

    所谓的网络攻击，就是通过一些不正当的手段或软件，对用户的电脑和网络进行嗅探、扫描，并对电脑数据进行分析劫持等操作。既便是一些恶意的Ping操作， 也是网络攻击的范畴。按照这个定义，再看一下“网络尖兵”封杀路由器共享的原理可以得出一个结论，“网络尖兵”在对宽带用户进行变相的网络攻击。尽管现在 “网络尖兵”已经一命呜呼，南京信风的监控软件是否也有变相攻击之嫌呢？

    目前，互联网针对南京信风封杀路由器共享监控软件的介绍相当少，但从封杀路由器的过程中，仍然可以看到信风封杀路由器的原理。路由器共享被南京信风监控软 件封杀之后，所有客户端的QQ即时通讯软件仍然可以正常使用，只是无法浏览网页。进入DOS提示符窗口下，使用Ping命令检查，发现一切正常。从这一系 列的表像可以看出，南京信风封杀路由器的手法是基于http劫持的。

 

断网后的 Ping命令结果

    既然是基于http协议的劫持，那么宽带运营商用南京信风监控软件封杀路由器的手法，严格来说就属于一种故意的网络攻击。至少，我们也不难理解为何正常用 户的网络速度会下降了。试想，南京信风的监控软件一旦工作，就会不断向共享路由器用户发送http劫持信息，这样会占用大量的网络带宽，这不是变相的网络 攻击又是什么呢？

    其实，从网络工作原理也可以得知封杀路由器的手法是攻击。如果宽带运营商不修改共享路由器用户的上网数据，怎么能够远程禁止用户上网呢？尽管宽带运营商称 封杀路由器共享上网监控系统不会干扰正常用户上网，可事实用于雄辩。

    结 束 语：

    目前，共享路由器上网是否合理尚在争议中，此时，宽带运营商用变相的网络攻击封杀路由器共享上网是否也合法呢？抛开封杀路由器上网是否合理不说，至少，宽 带运营商对所有宽带用户的变相网络攻击，这是宽带运营商对用户的一种欺诈行为，也是一种变相的技术欺诈。

标签： 代理服务器 防火墙 防火墙软件 服务器 互联网 推广 网络

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。