不凡的黑客幻想局域網里的暗戰

上次黑不凡遭遇IP沖突攻擊，以為只是偶爾的不幸，沒放在心上，誰知這是宿舍網里暗戰的前兆。現在寢室里的眾位兄弟眼里烈火熊熊，嘴里唾沫橫飛，就差拿家伙上門PK了！

誰？誰？誰？是誰在搶我的IP？完了，這下可要被秒殺了！”小A很是郁悶，今天都換了N次IP了，可還是沒逃脫某人的惡爪。

“暈！暈！暈！我的BT怎么老是連不上服務器，誰這么BT呀！”沒了BT，沒了電影，小B氣不打一處來。

拳擊套！拳擊套呢？快給我上門去PK！”小C沒能陪GF聊天，被罵了個狗血淋頭。

“大家稍安毋躁，以和為貴嘛！下面我來向大家揭開這個謎團，請大家掌聲歡迎！”作為寢室潛水王的我終于開了口，同時臭襪子、雞蛋殼也快速向我飛來。

案情重現

首先，我們來模擬一下攻擊者的作案手段。

打開《網絡執法官》，選擇監控的網卡和IP段即可過一回“管理員”的癮（圖1）。選擇一個IP，點擊右鍵就會出現豐富的管理選項。選擇“手工管理”，就可以來個瘋狂的IP沖突攻擊了（圖2）。如果對目標IP“鎖定”，該電腦就會無任何癥狀地斷網，對方定會郁悶至極。

點評:在局域網里的任何一臺電腦上安裝，就可管理整個局域網的IP使用情況。能夠穿透客戶端的防火墻，能對非法IP進行禁用、沖突等管理，故有“執法官”之美譽，但它也為這場暗戰埋下了伏筆。

點評:除了能對IP進行管理，迅雷、BT、電驢等基于P2P的下載工具都要game over了，甚至連QQ也可以屏蔽掉。倘若有人在局域網濫用此工具，天下可就大亂了。

首次運行P2P終結者，要先配置一下網絡環境和選擇監聽的網卡。啟動“網絡控制服務”，一些基于P2P的下載工具就被攔截了。在“網絡主機掃描中”可以清楚地看到各個電腦的流量情況，還可以對其進行限速和管理（圖3）。較之《網絡執法官》的IP管理功能，《P2P終結者》更為強大，它能夠對IP和MAC進行綁定，即使你換IP也無濟于事。

找出兇手

留心觀察，在安裝這兩款監聽軟件的時候都會提示安裝Wincap這個軟件，Wincap是老牌的抓包工具，此乃工具條件。一般的局域網數據傳輸采用的是廣播方式，即數據包傳輸到（廣播）每個局域網地址，當地址符合時主機就接收，此乃環境條件。利用網絡管理工具監聽局域網，抓住數據包，管理得以實現。

那么，如何知道局域網里是否有人用了網絡管理軟件？

1.如果在《P2P終結者》中顯示有不斷變動的IP，則該IP要么在自衛，要么在進行IP沖突攻擊。

2.如果網絡里有多人使用《網絡執法官》，《網絡執法官》會出現提示，其狀態圖標的右下角會有個感嘆號。

3.在《P2P終結者》的“網絡實用工具”中有一個“局域網Sniffer 檢測工具”，可以檢測可能存在監聽行為的IP（圖4）

治病救人

要躲開這些網絡管理工具的濫用，最好的方法是對局域網設備進行升級，使數據不再以廣播形式傳輸，我等口袋干癟的窮學生自然無力實現。不過根據不同的環境，還是有幾套比較可行的方案。

最簡單的方法：安裝《網絡執法官》

適用范圍：所有

如果安裝了《網絡執法官》就可以對這種攻擊免疫了，不僅可以查出誰在搗亂，還可以反擊，“以彼之道，還施彼身”嘛。

最徹底的方法：隱藏IP和變換IP

適用范圍：視網絡情況而定

對方是對IP進行攻擊，那么只要換個IP地址不就可以了嗎？不過這種方法要視網絡環境而定，有的修改子網掩碼就可以，有的加個IP代理軟件（如Steganos Internet Anonym），最麻煩就是IP和MAC地址綁定的環境了。此時修改MAC地址為上策，手動修改比較麻煩，推薦一款綠色的MAC修改工具SMAC。當換了新MAC后，服務器就會分配給你新的IP了（修改完后不必重啟，禁用網卡后再啟用即可）。

現在可好了，寢室里的眾位兄弟《網絡執法官》開機必備，要是遭到IP沖突攻擊就對著干，看看誰有耐性！哎！這是何苦呢？本是同一網，相煎何太急！不知道這樣的暗戰什么時候才能結束？！

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。