还剩3页未读,继续阅读
文本内容:
能否入侵网吧内的电脑的解析电脑资料先要说的是国内现在有两种不同类型的网吧,一种是传统的网吧网吧内的电脑是有主机和分机之分的,所有分机的要求都要经过主机的处理,然后才会到达inter第二种是DDN网吧,这类网吧没有主机和分机之分,所有在网吧内的电脑是共享一条或多条专线,但每台电脑都有一个静态的IP,而且是直接连接上inter上的,在第二种类型的网吧中,因为网吧的电脑是直接连上inter的,所以要用木马控制是完全没有问题的,下面就谈一谈传统网吧因为传统网吧中,只有主机是连接上inter的,网吧内的其它分机想和inter进行数据通讯时就必须先向主机提送一个请求,在主机上运行的代理服务程序wingatesygatewinproxy等等就会对这些请求进行处理,将处理向inter中发送,当收到回应时就将数据向那台请求的分机发回去,在这种情况下,主机的作用不但是中介传送,还可以充当一个防火墙,因为所有向外向inter或向内向分机的请求都必须经过主机的处理,所以所有的请求要到达分机就必须经过主机了,这一点就成了为什么在家里的单机不能控制到这类型网吧内的分机了大部份的木马的服务器端程序在一台电脑上执行后,就会在那台电脑打开一个端口等待客户端的连接,例如一台在网吧内的电脑执行了冰河,那冰河就在那台电脑打开7626这个端口,然后就是等待这里就要解析一下内部IP和外部IP的问题了,在这里类型的肉吧中,每一台分机都有一个内部IP由网卡分配的,内部IP主要是用于在局部网内电脑间的通讯,在整个网吧中,所有的电脑都只有一个外部IP的,这外部IP是由主机连接上inter时网络商分配的好了,现在假设那台感染冰河的网吧电脑的内部IP是
192.
12.
12.12,外部IP是
61.
61.
61.61当在家里使用的单机或在网络上的电脑尝试去连接冰河时,如果使用的IP是
192.
12.
12.12的话,因为
192.
12.
12.12这个IP在inter上根本不存在的有几段IP是专用于设置内部IP的如果这个IP不存在的话,你就得不到回应了当你使用
61.
61.
61.61这个IP尝试去连接时,你的连接的请求首先会被那个网吧的主机收到主机的防火墙和中介作用主机没有感染冰河,所以你的连接请求马上会被拒绝...。