Ghost win7系统电脑下如何打开SNMP协议161端口

当用户在 Win7系统 下需安装MRTG时，MRTG是通过SNMP协议得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给 Ghost win7系统 用户，非常方便用户查看流量负载。如果你也想使用MRTG时打开SNMP协议161端口时，请按照以下步骤进行 *** 作吧。

提示： SNMP的161端口开启的情况下，SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，SNMP可获取这些信息，很多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。故建议用户使用完MRTG后，及时关闭161端口。

*** 作方法：

1、点击“开始——搜索”，在搜索框中输入“Windows防火墙”，按回车键。

2、在打开的“高级安全Windows防火墙”窗口，选中“入站规则——新建规则”。

3、在“新建入站规则向导”窗口中，选择“端口”，点击“下一步”。

4、输入需要开启的端口号161，点击“下一步”。

5、在 *** 作界面，点选“允许连接”选项，点击“下一步”。

6、在配置文件窗口中，勾选“域”、“专用”、“共用”三个配置文件，点击“下一步”，

7、在名称窗口，输入名称和相应的描述，比如名称处输入161，描述处输入MRGT，点击“完成”即可。

1.单击win7电脑的开始菜单，然后直接在下方的搜索框中输入windows防火墙并单击回车。2.接下来，咱们直接点击左侧窗口中的入站规则-新建入站规则，接下来在右侧窗口中选择端口。3.在d出来的入站规则向导中，咱们选中特定本地端口，然后在后面的方框中填入161并点击下一步继续。4.之后会出现如下图中所示的界面，咱们将三个选项全部勾选上点击下一步，然后是名称和描述的设置界面，名称就直接填写161，描述处输入MRGT，点击“完成”就OK了。

P使用了一个叫“网络尖兵”的设备来限制用户共享上网，给大家带来了许多不便，经过高手们不懈的努力，现在已经能破解“网络尖兵”。要注意把“网络尖兵”和最近受病毒攻击事件相区别，受病毒攻击时ADSL MODEM一般要重启才能用，而受“网络尖兵”影响的等上几分钟就可以继续上网了，而且打开一个网页要经常刷新好几次才能打得开。经过研究发现它是采用多种方法探测用户是否用共享方式上网，从而进行限制，下面我分别进行破解：

一、检查同一IP地址的数据包中是否有不同的MAC地址，如果是则判定用户共享上网。破解的办法是把每台机的MAC地址改为一样；修改的方法很多，这里就不再详述了，自己用GOOGLE搜索关键字“修改MAC地址”吧。

二、通过SNMP（简单网络管理协议）来发现多机共享上网。有些路由器和ADSL猫内置SNMP服务，通过相应的工具是可以查看用户有没有共享的。要想知道自己的路由器或大猫是否开放了SNMP服务，随意找一个扫描软件(ipscan、superscan......)扫描一下，如果开放了161端口的就是内置有SNMP服务，解决的办法是把SNMP用的161端口禁止就行了。

使用路由器或打开ADSL猫的路由模式共享上网的朋友可以进入管理界面有关闭SNMP选项的关掉它。如果猫的管理界面无关闭SNMP选项的只好买一个没有SNMP服务的路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。

三、监测并发的端口数，并发端口多于设定数判定为共享。

这是一个令人哭笑不得的设定，“网络尖兵”不停扫描用户打开的端口数，多于设定值的就判断是共享，有时连按几次F5键它是认为是共享，连单用户上网也受到了影响，这个就没法破解了(除非你把网络尖兵黑了)，俺这里的解决办法是装成无辜的用户到ISP的客服电话大骂，并声明搞不好就换ISP，一会儿网络就正常了；

四、“网络尖兵”还使用了未知的方法从共享的计算机中探测到共享的信息，目前解决的办法是所有共享的客户机均要安装防火墙，把安全的级别设为最高，因条件有限，只试用了几种防火墙，发觉金山网镖V有用,把IP配置规则里面所有的允许别人访问本机规则统统不要，允许PING本机不要，防止ICMP,IGMP攻击也要勾选。如果是WINXP,要打开网卡的网络防火墙。

采取以上破解的办法后，在自己的局域网不能看到本机，而且WINXP打开网卡的网络防火墙后，在QQ不能传送文件，网速有所减慢，但总算又可以共享了，如果有好的办法，也请大家告知。

总的来说，“网络尖兵”还是一个不成熟的产品，主要是他对单用户上网也产生影响，浏览网页经常要刷新几次，有的网页比较复杂，要调用几个服务器文件时它也当你是共享，造成网页部分不能显示。并且由于“网络尖兵”不停扫描用户端口占用带宽，导致网速变慢，我这儿ISP用了之后用户意见很大，客服电话几乎给打爆，现在ISP只敢在晚上偷偷开一两小时：-p

本文是根据好几位高手提出的破解办法经实证写成，在写此文的过程中，我得到笑漠红尘、梁大口和off及各位朋友的帮助，特此鸣谢。

Re:电信用的是网络尖兵侦测MAC地址解决方法

解决方案

1，把两台机器的mac地址改为一样

因为分析原理就是察看mac的

出现多个mac，就判断你多台机器使用了

那么我们就把机器的机器的mac地址改为一样

2。破解电信“网络尖兵”，继续多机共享上网

现在许多家庭都不止一台电脑，但最近电信在各地纷纷使用“网络尖兵”检测多机共享上网，被检测到的账号可能会被停用，为了对付这野蛮的行为（用满流量是我们的权利！），通过试验，得出几个方法，在这里公开让大家试试。

“网络尖兵”使通过检测SNMP（简单网络管理协议）的服务端口来判断到底有几台机子上网，所以即便使用IP路由器也没用。不过，想要对付网络尖兵也有办法：

1》、使用二次代理，做两个代理服务器串连。

2》、在adsl moden中关闭SNMP协议，但是电信提供的adsl moden的管理界面里是找不到关闭SNMP服务的地方的；

3》、加一个ADSL路由器，例如TP-LINK TL-R400，放到adsl moden和hub中间，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。

4》、用WIN共享的主机安装WIN2000服务器版，然后禁掉161端口或在防火墙上禁掉161的端口，就可放心的上了。

最后一招：网通、铁通、联通……谁没用“网络尖兵”就用谁！哈哈……

3.解决的方法就是屏蔽SNMP协议猫中没有任何关闭SNMP协议的地方，可以换一个能关闭该协议的猫。

4。修改配置文件，可以将配置转换成一个文件，用二进制编辑工具修改默认密码，然后再加载到猫中，这只是一种思路，没有试过。

5.买一个ADSL路由器，例如TP-LINK TL-R400，放到如图三所示的地方，在该路由器中再做一个NAT服务，这样进到ADSL猫中的就是一个地址，这样就解决了共享上网。注意在路由器中要关闭SNMP协议。

6.如果要共享上网的话，装一个“ADSL共享快车”的软件，只要在每台机上都安装一下就可以共享上网，不用路由器,不用MODEN开路由，未经测试，等岳阳限制路由后我再试试！

7.ShareAssistant(共享助手)，通过这个软件可以实现路由共享上网，软件路由并不是使用modem自带的路由，不怕网络尖兵的扫描和攻击，有效改变断流和断线的问题。。。。

ShareAssistant(共享助手)和普通主机加代理软件共享上网的区别：

普通主机加代理软件拔号上网，很容易受到主机的配置限制，速度方面会变得慢很多，很可能会出现一部分只有主机能打网的网站，客户机打不开，而且主机要一直开，要是多台主机共享上网，就更麻烦。。。。。

ShareAssistant(共享助手)，具有多主机共享上网，主机只是负责拔号，然后就形成了虚拟主机，但拔号的那台机不能关，关了就掉线了。。。。，设置也比较简单，安装ShareAssistant(共享助手)后，里面有设置提示，只要设好本机的IP和DNS，网关不用设，软件具有自动获取网关功能，能显示出是否有人做了主机，要是没，自己拔号也OK。。。。

下载地址

破解补丁

---