路由器5大常问题与解答

文章来源： http://www.ynbdqn.cn

问题一.ip 如何在网络上走到目地？

A ip使用ospf . rip .hello 等路由协议来处理从本地主机到目标主机的路径。通常ip先比较地址的网络id , 如果不在同网段，那么它查询内核route table ,试图找到匹配目标主机的下个路径，如果找到，发送ip包到该地址。如果没找到，发送ip包往缺省路由走。如果连default gw都没有。那么生成“目标主机不可到达”数据报返回主机。

问题二. ip 如何被主机响应？

A 当ip包通过路由走到目标网络后，该ip包并不知道哪台主机要接受。要查询该网段的ARP表，如果没找到匹配,它会伴随arp广播。ip包询问：ip -> (broadcast) ARP C Who is 10.10.10.10,

domain.name.host

10.10.10.10 -> ip ARP R 10.10.10.10,domain.name.host is

a:b:c:d:e:f

该过程结束后，mac地址为a:b:c:d:e:f ip 为10.10.10.10的主机将接受该ip包。而其他同网段的主机将忽视该ip包。因此 ip包的接受是根据mac而不是ip地址。

问题三. 如果我欺骗arp表，那么我可以接受该ip包吗？

A 可以。。通常的arp spoof就是根据这个过程，冒用合法主机的mac, 可以接收到非法数据。但是前提是该网段使用动态arp表。如果该网段由某台坚固的主机维护一个静态arp表，arp spoof 将失败。

问题四, 如果我想使用ip spoof , 我要如何处理ip路由问题？

A 使用ip spoof 并且要跨网段是很复杂的问题。在理论上认为可以实现，但是实际操作并不那么简单。如果在同网段，那么你不必关心路由的问题。如果在别的网段，那么应该考虑除了按正常的ip spoof处理过程外，还要使用在该网段内某台合法主机的sniff转接。

问题五. 可以在交换环境使用sniff吗？

A 不可以。但是可以配合spoof . 交换环境下，HUB 根据 mac来处理，而mac列表通常为静态，因此HUB可以不经由广播来处理ip路径，而直接根据mac将ip发送给目标机器。


文章连接：http://www.ynbdqn.cn/DianNaoJiaoCheng/Windows/DianNaoJiaoCheng_407.html

个人计算机防范黑客

文章来源：http://www.ynbdqn.cn/

 

端口

你在网络上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是TCP/IP协议，任何网络软件的通讯都基于TCP/IP协议。如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，TCP/IP协议规定，电脑可以有256乘以256扇门，即从0到65535号“门”，TCP/IP协议把它叫作“端口”。当你发电子邮件的时候，E-mail软件把信件送到了邮件服务器的25号端口，当你收信的时候，E-mail软件是从邮件服务器的110号端口这扇门进去取信的，你现在看到的我写的东西，是进入服务器的80端口。新安装好的个人电脑打开的端口号是139端口，你上网的时候，就是通过这个端口与外界联系的。黑客不是神仙，他也是---

通过端口进入你的电脑

黑客是怎么样进入你的电脑的呢？当然也是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你最好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行了netspy.exe，那么它就会告诉WINDOWS，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵，不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视网络的软件，所以不借助软件，是不知道特洛伊木马的存在和黑客的入侵。接下来，奇奇就让你利用软件----

如何发现自己电脑中的木马

以netspy.exe为例，现在知道netspy.exe打开了电脑的7306端口，要想知道自己的电脑是不是中netspy.exe，只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序，找到自己的IP地址（比如你的IP地址是10.10.10.10），然后打开浏览器，在浏览器的地址栏中输入 http://10.10.10.10:7306/，如果浏览器告诉你连接不上，说明你的电脑的7306端口没有开放，如果浏览器能连接上，并且在浏览器中跳出一排英文字，说的netspy.exe的版本，那么你的电脑中了netspy.exe木马了。这是最简单最直接的办法，但是需要你知道各种木马所开放的端口，已知下列端口是木马开放的：7306、7307、7308、12345、12345、12346、31337、6680、8111、9910。但是就算你熟悉了所有已知木马端口，也还是不能完全防范这些木马的，我们需要----

进一步查找木马

曾经做了一个试验：我知道netspy.exe开放的是7306端口，于是我用工具把它的端口修改了，经过修改的木马开放的是7777端口了，你现在再用老办法是找不到netspy.exe木马了。于是我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着，并且再分析这些开放的端口。

前面讲了电脑的端口是从0到65535为止，其中139端口是正常的，首先找个端口扫描器，推荐“代理猎手”，你上网以后，找到自己的IP地址，现在请关闭正在运行的网络软件，因为可能开放的端口会被误认为是木马的端口，然后让代理猎手对0到65535端口扫描，如果除了139端口以外还有其他的端口开放，那么很可能是木马造成的。

排除了139端口以外的端口，你可以进一步分析了，用浏览器进入这个端口看看，它会做出什么样的反映，你可以根据情况再判断了。

扫描这么多端口是不是很累，需要半个多小时傻等了，现在好了，网上有汉化了一个线程监视器，Tcpview.exe可以看电脑有什么端口是开放的，除了139端口以外，还有别的端口开放，你就可以分析了，如果判定自己的电脑中了木马，那么，你就得在硬盘上删除木马。

 


 文章连接：http://www.ynbdqn.cn/DianNaoJiaoCheng/Windows/DianNaoJiaoCheng_406.html