我的校園黑客日記連載８

謎底揭曉，意料之外

經過一陣耐心等待之后，我的QQ突然有動靜了，阿雅的QQ向我自動發出了視頻連接請求!我滿懷期待地接受了視頻連接。過了一會兒，QQ聊天窗口中出現了一個MM依稀模糊的臉，然后漸漸清晰——披散的長發，血盆的大嘴，還有那經典的摳鼻孔動作。我的媽呀!這只恐龍不是傳說中的如花嗎?嚇得我差點沒從凳子上摔下來。這時，我的手機突然響了，一看短信：“想知道謎底嗎?機房見，小黑。”小黑怎么知道這事兒?他怎么在機房?無數個問號沖擊著我幼小的心靈，刺激著腎上腺素的分泌，我腳下生風沖到了機房。

在那個熟悉的機位旁，阿雅笑意盈盈，而氣喘如牛的我差點和正從機位上站起來的恐龍撞個滿懷……。只見恐龍一把扯下披肩假發，露出一臉壞笑。倒!原來是小黑扮的。阿雅三言兩語給我講清了事情的原委：原來小黑早已“投誠”計算機協會，他們猜到我會在機房下手，所以將計就計……

實戰考驗，最后一搏

阿雅對我說道：“計算機協會很需要你這樣的人，我退隱之后機房就靠你了。今天只要你表現出色，這個會長不用競選，大家也會推舉你的。”我正打算客氣幾句，“關門，放小黑!”阿雅一聲令下，同時把我拖到了機位上，此時小黑已經不知跑到遠處哪一臺電腦上去了。我知道，下面是對我進行最后的實戰考驗。

1、巧施妙手，捉出IP地址盜用者

機房中最常見的攻擊就是IP地址盜用。如果有人惡意盜用了別人電腦的IP地址，在局域網中就可能出現兩臺電腦同時使用一4-IP地址的情況。這樣會造成IP地址沖突，而合法用戶的桌面上就會彈出一個Windows錯誤提示框，提示因IP地址沖突而無法正常上網。這不，由小黑充當的IP地址盜用者—發難，我的電腦上就出現了IP地址沖突的提示。

這難不倒我!我馬上可以找出這個IP地址盜用行為來自于哪一臺電腦。我依次進入系統的“控制面板”→“管理工具”→“事件查看器”→“系統”，找到“類型”為“錯誤”，“來源”為“Tcpip”的事件。雙擊打開事件屬性對話框，看到提示的信息為“系統檢測到IP地址192.168.16.52和網絡硬件地址00：AO:CC:D7:42:77發生地址沖突。此系統的網絡操作可能會突然中斷。”由此可以看出，我這臺電腦的IP地址“192.168.1.52”被網卡MAC地址為“00:AO:CC:D7:42:77”的電腦盜用了。

我將自己電腦的IP地址改為其他不發生沖突的IP地址后，運行了《無處藏身》這款軟件(即seekyou，下載地址，httD：／／www.cniti.com／ped／)。先在其“起始IP”和“終止IP”中輸入機房局域網的起止IP地址，然后單擊“掃描”按鈕，找出此時IP地址仍為“192.168.1.52”的電腦。在其下方的掃描結果區中，不僅可以看到這臺電腦的網卡MAC地址是“00:AO:CC:D7:42:77”，還可以看到它所在的工作組和“計算機名”。捉住了，IP地址盜用行為就是來自這臺叫“HACK”的電腦!我抬頭向遠處一望，小黑正坐在這臺電腦前對著我苦笑，哈哈!

2、使用絕招，批量防范

如何讓機房里所有電腦的IP地址以后都不被盜用呢?可將它們的網卡MAC地址與IP地址一一綁定，使每一個IP地址只能對應一塊網卡的MAC地址。

局域網里這么多電腦，手工綁定IP地址和MAC地址顯然不現實，于是我運行了《超級網管》這款軟件(即SupcrLANadmin，下載地址：http：／／www.eniti.com／pcd／)。先選擇其左邊“網絡掃描”項中的“掃描網絡”命令，獲取網絡中所有的IP地址和MAC地址信息。然后，用鼠標右擊右邊列表框中掃描到的某個IP地址，選擇“綁定IP”命令。在彈出的“IP-MAC靜態綁定”對話框中，選擇“所有計算機”項。最后點擊“綁定”按鈕，即可將所有電腦的IP地址與MAC地址綁定。

“過關!”阿雅高興地向我祝賀道，小黑也跑過來和我擊掌——終于成功了!

從那以后，機房的52號機住上經常坐著一位彪悍的男同學(那就是我)。而周末的傍晚。如果你們看到有一對情侶捧著筆記本電腦在自習室里交頭接耳，那沒準兒就是我和阿雅!(連載完)