深圳中国电信为了防ADSL单线拖n机的情况,采用了傲填网络共享检测系统,用于探测NAT路由后面的机子数量。具体方法就是对用户访问的网站,返 回虚假的数据,该数据要求浏览器重新读取页面插入窗口中,同时还会要求浏览器读取某个中国电信的IP的信息。这个IP,我这里显示是 121.15.207.138,是无法连接的,我的猜测就是电信路由上能够对这个目的IP做下记录,但是至于电信是如何靠这些信息得到用户的电脑数量的我 还没有考虑清楚。防范方法还是有的,直接使用电信的路由器即可。

http://192.168.1.1内,用电信的超级密码登录,[安全]->[端口过滤],添加以下过滤规则:

添加以后traceroute一下这个IP:121.15.207.138,在192.168.1.1就被路由器的iptables给过滤了。

2 对 “防中国电信傲天检测系统”的想法;

发表评论

您的电子邮箱地址不会被公开。