如何给路由器留后门线如何给路由器留后门，如何给路由器留后门口 _睿知

关于路由器上网的主机后门问题
如果只能用80，留后门也没用。如果对方设置为DMZ主机，也是可以的。此外，如果使用LCX，还可以使用ACK和HTTP以及ICMP隧道。HTTP隧道符合你的要求，你可以分解数据包，通过端口复用发送给对方。
路由器小技巧：路由器后门到底指的是什么
您好，修改TP-LINK路由器管理员密码的方法如下：(1)一般通过恢复出厂值来清除管理员密码，从而更改管理员密码。(2)方法如下：只要是无线路由器，都有复位键，但复位键有两种，一种是带键的复位键，一种是带小孔的隐形的，它的复位键就在这个小孔里。复位时要插入并持牙签8秒以上，即可复位。(3)恢复后，默认管理员密码为admin或empty 。然后重置路由器。
路由器被屏蔽，有什么好的办法？
有的地方电信和联通有很多方法可以识别对方是否在用多台电脑(即路由上网.).一旦被发现，就不能上网。这个问题有的地方有明确的限制，有的地方不明确.可以以普通用户身份打电话询问，可以修复，但是很快就无法上网了.如果被发现，指定的地方是非常危险的.所以这不是解决办法.(下面很乱，我看不起.)我引用了.并且找到了两个方法，希望能帮到你。有很多，希望你能理解。我是成都人，也是用的路线，没问题。但是不在学校！方法关于电信禁用路由的破解方法，ADSL共享互联网有两种方式，一种是代理，另一种是地址转换(NAT) 。通常所说的路由方法实际上是NAT 。其实路由和NAT的原理还是有区别的，这里就不讨论了。现在的ADSL猫一般都有NAT的功能，自带功能共享上网更经济方便。本文主要讨论这种方法。如果你想阻止多台电脑访问互联网，你必须能够找出是否有多台电脑背后的共享。NAT的工作原理如图1所示。NAT转换后，访问外网内网的电脑地址全部改为192.168.0.1，MAC地址也转换为ADSL的MAC地址。也就是说，原则上你是无法通过在ADSL出口抓取NAT转换后的数据包，直接发现有多少台电脑在上网的。是怎么发现的？经过研究发现，它使用多种方法检测用户是否以共享方式访问互联网，从而对其进行限制。以下分别破解：图1 。NAT 1的工作原理。检查具有相同IP地址的数据包中是否存在不同的MAC地址，如果存在，则确定用户共享互联网。解决方法是将每台机器的MAC地址改为相同的地址。修改方法如下：首先，获取本机的MAC:MAC地址是固化在网卡上串行EEPROM中的物理地址，一般为48位长。以太网交换机根据数据包报头中的MAC源地址和MAC目的地址交换和传送数据包。(1)在Windows 98/Me中，单击开始运行输入winipcfg”输入。在Windows 2000/XP中，点击开始运行输入CMD”回车输入ipconfig /all”回车。或者右键单击本地连接图标，选择状态，然后单击支持选项卡，其中“详细信息”包含MAC和其他重要的网络参数。1.如果你的网卡驱动有直接提供克隆MAC地址的功能，比如RealTek的RTL8139芯片，恭喜你。点击“开始设置控制面板”，双击“网络和拨号连接”，右键点击需要修改MAC地址的网卡图标，选择“属性” 。在常规选项卡中，单击配置按钮，然后单击高级选项卡。在“属性”区域，您应该能够看到一个名为“网络地址”或“本地管理的地址”的项目。点击它，并在右边的“值”下输入您想要指定的MAC地址值。要输入12个连续的数字或字母，不要在它们之间输入“-” 。重启系统后设置生效(Windows 98和Windows 2000/XP用户操作略有不同，请参考系统说明) 。2.如果你的网卡驱动没有提供克隆MAC地址的功能，分别提供以下方法，希望能找到一款适合你的WIN98 .右键点击‘网上邻居’图标，选择‘属性’，弹出‘网络’对话框。在“高级”选项中，您还可以单击“属性”徽标下的“网络地址”项，从右侧的两个单选选项中选择上面的一个，然后在框中输入您要修改的网卡的MAC地址。单击“确定”后，将提示您重新启动。重启后，您的网卡地址将被成功修改！b .点击“开始运行”，键入“winipcfg”，选择要修改的网卡，记录MAC地址值。
点击“开始运行”，输入“regedit”运行注册表编辑器(修改前必须备份注册表) 。按照注册表树结构，依次找到“HKEY _本地_机器\系统\当前控制集\服务\类\网”，会看到类似“0000”、“0001”的东西，从“0000”子项中点击，依次搜索子项下“DriverDesc”项的内容，直到找到与我们要找的目标完全一致的网卡注册表信息。找到正确的网卡后，点击下拉菜单“编辑新建字符串”，字符串名称为“networkaddress” 。在新创建的“networkaddress”字符串名称上双击鼠标，就可以输入数值了。输入您指定的新MAC地址值。的新MAC地址应该是12位数字或字母，中间没有“-”，类似于“00C095ECB761” 。有两种方法可以激活新的MAC地址：如果您使用的是普通的内置网卡，您必须重新启动计算机，修改才能生效。如果您使用的是PCMCIA卡，则无需重新启动操作系统即可执行以下步骤：运行winipcfg，选择并释放DHCP设置，然后关闭winipcfg 。打开控制面板或系统托盘“PCMCIA”，停止并弹出PCMCIA网卡。重新插入PCMCIA网卡，打开winipcfg，选择并刷新DHCP设置，运行winipcfg，确保修改后的MAC地址有效。在WIN2000下：a .右键单击桌面上的“网上邻居”图标，然后选择“属性” 。“网络和拨号连接”窗口中通常有两个图标，一个是“新连接”图标，另一个是“我的连接”图标。如果您的机器上有两个网卡，则有三个图标。如果您只有一个网卡，右键单击“我的连接”图标并选择“属性”，将出现“我的连接属性”窗口。在图的顶部有一个“连接时使用：”的标志。这是你机器的网卡型号。下面有一个“配置”按钮。点击此按钮后，您将进入网卡的属性对话框。此对话框中有五个属性页。点击第二个‘高级’页面，在‘属性’标识下有两项：一项是‘链接速度/双工模式’，设置网卡的工作速度。我们需要更改以下“网络地址” 。点击此项，对话框右侧的‘值’标识下有两个单选选项，默认为‘不存在’ 。我们只需要选择上面的单选选项，然后在右边的框中输入你要更改的网卡的MAC地址，点击‘确定’，等一会儿，网卡地址就更改了，你甚至不用停止使用网卡！也可以在‘设置管理器’中打开网卡的属性页进行修改，效果是一样的。B.1 .在“HKEY _本地_机器\系统\当前控制集\控制\类\ 4d 36e 972-E325-11CE-BF C1-08002 be 10318 \ 0000，0001，0002”等主键下，由于您可能安装了多个，因此在该主键下可能会有多个类似于“0000，0001”的主键。这时候就可以找到DriverDesc内容与你要修改的网卡描述相匹配的主键，比如“0000” 。2.在上述主键下，添加一个名为“NetworkAddress”的字符串，并将其值设置为您想要的MAC地址。应该连续写成“001010101010” 。3.然后，在主键下的“NDI \参数”中添加一个主键值“网络地址”，并在主键下添加一个名为“默认”的字符串。连续写入要设置的MAC地址，如“00101010101010” 。【注意】其实这只是后面提到的高级属性中设置的“初始值” 。实际的MAC地址仍然取决于第2点中提到的“网络地址”参数。并且一旦设置，高级属性中的值将由“网络地址”而不是“默认”给出。
【如何给路由器留后门线如何给路由器留后门，如何给路由器留后门口】4.继续在“NetworkAddress”的主键下添加一个名为“ParamDesc”的字符串，作为“NetworkAddress”主键的描述，其值可以是“MAC Address”(也可以随意设置，只是一个描述，没关系，以后你直接修改MAC地址时，这个值会作为描述出现)，这样，重启一次后，打开网邻居的属性。双击对应的网卡键，找到一个高级设置，在这个设置下有MAC地址的选项(也就是你之前设置的ParamDesc，如图(29041103a) 1) 。这是您在第二步中添加到注册表中的新项“NetworkAddress” 。您以后可以在这里修改MAC地址。5.关闭注册表编辑器并重新启动。您的网卡地址已经更改。打开网上邻居属性，双击对应的网卡项，找到MAC地址的高级设置项。用于直接修改MAC地址，不需要重启就可以随时更改MAC 。XP下的大多数网卡都可以通过在控制面板中修改网卡属性来更改自己的MAC地址。在设备管理器中，右键单击需要修改MAC地址的网卡图标，然后选择属性/高级选项卡。在“属性”区，可以看到一个名为“网络地址”或其他类似名称的条目，点击它，在右边的“值”下输入要指定的MAC地址值。要连续输入12个十六进制数字或字母，中间不要输入“-” 。还有其他几个可以修改MAC的软件，可以在XP/W2K下运行。你可以在网上搜一下，这里就不详细介绍linux了：你需要先用#ifconfig eth0 down禁用网卡，再用ifconfig eth0hether1234567890ab，这样就可以修改成功了。如果要永久更改，在/etc/rc.d/rc.local中添加这三句话(或者在/etc/init.d/network中添加以下三行) 。ifconfig eth 0 down ifconfig eth 0 hwe ther 1234567890 ab ifconfig eth 0 up如果要将网卡的MAC地址恢复到原来的状态，只需选择“网络地址”项右边的单个选项如下“否”即可，在WIN2000下可以选择“不存在”，当然也不用重启。第二，通过SNMP(简单网络管理协议)发现多台电脑共享互联网。有些路由器和ADSL猫内置了SNMP服务。通过扫描软件(ipscan、superscan)扫描后……………….为了进一步确认，用SNMP的管理软件ActiveSNMP检查ADSL cats的连接，如图2所示。可以清楚的看到，通过SNMP协议可以查到同时在线的主机数量。解决方法：1 。如果猫可以关闭SNMP协议，只需禁用SNMP使用的161端口即可。使用路由器或者打开ADSL猫的路由模式共享互联网的朋友可以进入管理界面。如果您可以选择关闭SNMP，请将其关闭。如果猫的管理界面没有关闭SNMP的选项，那就得买一个没有SNMP服务的路由器，比如TP-LINK TL-R400，放在adsl moden和hub之间，如下图所示。在这个路由器中再做一个NAT服务，这样输入ADSL cat的地址就是一个地址，这样就解决了共享上网的问题。注意关闭路由器中的SNMP协议。2.修改配置文件。您可以将配置转换成文件，用二进制编辑工具修改默认密码，然后将其加载到cat中。这只是一个想法。没有尝试过。3.监控并发端口的数量。如果并发端口数超过设定数，则判定为共享。
这是一个令人哭笑不得的设置。“网络卫士”会持续扫描用户打开的端口数量。如果数量超过设定值，则判定为共享。有时候连按几次F5都被认为是共享，甚至单个用户上网都受影响。这个是破解不了的(除非你黑掉网络卫士) 。这里的解决办法就是假装一个无辜的用户对着ISP的客服电话破口大骂，声明如果不行就换ISP 。过一段时间，网络就正常了。第四，“网络卫士”还使用未知方法从共享计算机中检测共享信息。目前的解决方案是所有的共享客户端都要安装防火墙，安全级别设置为最高级别。由于条件有限，只试了几个防火墙，发现金山Netdart V(3358 www.gz-pet.com/soft _ show.asp？SoftID=10)是有用的。不要检查IP配置规则中允许其他人访问此机器的所有规则。不要PING这台机器，并防止ICMP和IGMP攻击。如果是WINXP，打开网卡的网络防火墙。采用以上解决方案后，在自己的局域网内看不到这台机器，而且WINXP打开网卡的网络防火墙后，无法在QQ内传输文件，网速变慢，但终于可以再次分享了。如果你有什么好的解决方法，请告诉我们。总的来说，“网络领袖”还是一个不成熟的产品，主要是对单用户上网也有影响。浏览网页经常需要刷新几次，有些网页更复杂。当调用几个服务器文件时，它也把你当成共享，导致部分网页无法显示。而且由于“网络教主”不断扫描用户端口占用带宽，网速变慢。方法二：解决电信受限路由。如果电信通过绑定账号和网卡的MAC来限制用户的路由，我这里有解决方案！试想一下，如果我们把ADSL局域网的MAC地址改成用户网卡的MAC，这就解决问题了。当然，我们要改变用户网卡的MAC，否则会出现MAC冲突。解决用户更换网卡MAC的方法有两种：一是通过软件修改网卡MAC，二是更换网卡！检查用户网卡的MAC:在提示符下运行ipconfig /all命令。显示如下：物理地址.00-0e-A6-53-5e-95这是网卡的MAC 。接下来就是看ADSL的芯片了。常用的ADSL有两种：conexant和globespan 。ADSL系列对应的星型网络是：conexant是3 。*系列；环球跨度是a 4 。*系列。全向的分别是1680和1880系列。3 。*早期版本的系列很容易解决，用户可以通过WEB设置，因为它有一个特殊的功能叫做MAC欺骗。只要找到MAC欺骗，在后面输入绑定MAC的地址，然后设置路由的相关设置即可。3 。*该项目在series WEB模式的更高版本中不再可用，用户可以通过telnet命令来完成。具体如下：在提示符下，输入telnet 192.168.10.1 192.168.10.1作为ADSL的地址，并输入您的密码。
这后就会显示如下：科胜讯系统有限公司接入运营商ADSL控制台端口3.27主菜单0 。选择副主席适配器1 。显示固件版本2 。密码设置3 。连接状态4 。网络设置5 。非对称数字式用户线路设置6 。系统维护s 。保存设置并重置设备r 。重置而不保存更改问。退出会话在下面输入您的选择：选择如下，按四就会出现如下：科胜讯系统有限公司接入运营商ADSL控制台端口3.27网络设置菜单1 。显示网络设置2 。局域网互联网协议(Internet Protocol)地址配置3 。子网掩码地址配置4 。局域网动态主机配置协议服务器配置5 。局域网动态主机配置协议地址池选择6 。局域网动态主机配置协议服务器池配置7 。自然语言转换测试配置8 。802.1D网桥配置9 。IGMP配置0 。测量与控制(Measurement and Control)地址欺骗万配置按” B “返回按” M “进入主菜单在下面输入您的选择再按0 出现如下：科胜讯系统公司接入运营商ADSL控制台端口3.27 MAC地址欺骗1 。禁用/启用欺骗2 。设置老兄地址，按” B “返回，按” M “进入主菜单，在下面输入您的选择按一出现如下：科胜讯系统有限公司接入运营商ADSL控制台端口3.27禁用/启用欺骗* 1 。禁用2 。使能够按2就开启电子欺骗功能，回到如下画面：科胜讯系统公司接入运营商ADSL控制台端口3.27 MAC地址欺骗1 。禁用/启用欺骗2 。设置老兄地址按2设置麦克，如下：科胜讯系统公司接入运营商ADSL控制台端口3.27设置老兄地址输入测量与控制(Measurement and Control)地址格式为xx:xx:xx:xx:xx:xx:xx按照上面的格式输入测量与控制(测量和控制)地址，输入完回车。再按M回到主画面如下：科胜讯系统有限公司接入运营商ADSL控制台端口3.27主菜单0 。选择副主席适配器1 。显示固件版本2 。密码设置3 。连接状态4 。网络设置5 。非对称数字式用户线路设置6 。系统维护s 。保存设置并重置设备r 。重置而不保存更改问。退出会话在下面输入您的选择：再按S保存设置并重启设置，出现如下：科胜讯系统有限公司接入运营商ADSL控制台端口3.27保存设置并重置设备这将保存所有设置并重新启动！按” Y “继续，按” B “返回，按” M “进入主菜单再按Y就保存设置并重启。这样测量与控制(Measurement and Control)欺骗就设置完了，用户再到网方式下进行路由的相关设置。当然也可以在远程登录方式下进行设置。对面星网4 。*的版本，也通过远程登录方式完成。在提示符状态下：输入远程登录192.168.10.1输入相应的用户名和密码好的。后就出现提示符$ : 我们按下面的格式输入务必将xx-xx-xx-xx-xx-xx序列化命令xx-xx-xx-xx-xx-xx就是被绑定的测量与控制(测量和控制)地址。如下：请务必序列化00-D0-F8-51-99-CD输入完后回车，ADSL就直接重启了，再进行路由的相关设置就好了。解决方法到此就完了，记得换另一块网卡或者通过软件改用户网卡的测量与控制(测量和控制)地址，在这里就不介绍如何通过软件改用户网卡的测量与控制(测量和控制)了。以上方法我均已经验证过了，方法也适用于全向的ADSL，本人原来是用全向的1880,我是湖南邵阳的宽带用户，

文章插图
如何破解电信封路由？
破解受阻路线的方法：方法一。共享拨号，把网猫的线插到路由器的WAN口，主机的网线也插到WAN口。(四口路由只能有三台机器接入。一个广域网端口被猫占用了。)第二步，打开桌面的宽带连接，输入你的用户名和在线账号，点击连接。你可以上网。第三步，右键单击网上邻居——属性3354右键单击宽带连接——属性3354高级——互联网连接共享勾选下面的框3354确定3354单击设置3354下面出现的所有框都被勾选3354确定第四步右键单击本地连接-单击互联网协议(TCP/IP)-属性——IP地址默认网关首选DNS服务器全部填写为192.168.0.1子网步骤5:确保所有连接的计算机都已连接。第三步：4，但是IP地址的最后一位数不一样(0后面的1可以改成2 3 4 5 6，但是所有的电脑必须不一样) 。第六步：上网时每台电脑都要点击宽带连接。
如何防范路由器后门漏洞
所谓后门，是指开发软件的程序员为了以后调试和测试更加方便而保留的一种超级管理权。一般来说，这种超级管理权限不容易被外人发现。一旦被黑客发现并破解，就意味着黑客可以直接远程控制路由器。“网络设备没有漏洞几乎是不可能的。只是看漏洞是否容易被发现和利用。”一位路由器经销商告诉采访人员，企业级的产品安全，但是贵；而面向家庭的产品，由于成本限制，在安全保护上不会太强。“这就像银行保险库的密码锁和家庭安全门锁的区别。”他表示，对于普通的家用路由器，从技术层面提高安全性的一个办法就是厂家定期升级，补上一些发现的漏洞。路由器是所有互联网流量的管理卡。路由器被黑客控制，意味着所有与网络相关的应用都可能被黑客控制。360网络安全工程师安阳表示，路由器之所以能被破解，主要原因是路由器厂商对安全问题不够重视。而且虽然可以升级，但是对于普通网民来说，其设置操作过于复杂。