|
原理其不停扫描用户打开的端口数,多于设定值的就判断是共享,有时连按几次F5键它是认为是共享
破解一: 关闭iptables主机上的多余服务,并且所有共享的客户机均要安装防火墙,把安全的级别设为最高。把IP配置规则里面所有的允许别人访问本机规则统统取消
破解二:
使用PCI ADSL Moden以关闭SNMP协议
破解三:
共享上网中的主机安装FreeBSD,然后禁掉161端口或在防火墙上禁掉161的端口。 并且
加上iptables -t mangle -A OUTPUT -o eth0 -j TTL --ttl-set 128
方法还有很多,在网上还有不少的网友在继续热烈讨论这个问题。道高一尺,魔高一丈,可以说一场针对网络尖兵的网上攻防战已经悄然展开。 |
|