精华区文章阅读

发信人: yuchn (暗·雷·轩·星), 信区: network
标  题: Re: [转载] 关于私开dhcp服务器的查找办法
发信站: 听涛站 (Sun Apr  8 13:07:13 2001), 转信

【以下文字转载自 notice 讨论区】
【原文由 JieNan 所发表】
我的理解是这样的。
如果你分到的是192.168.*.*的Ip，并且可以用这个IP上网，那么
至少说明两点问题：
    a、DHCP服务器的地址是192。168。0。1,或者他指定了IP地址
分配的范围；
    b、能上网，说明他打开了Internet连接共享，或者是转发了
你的网络请求（Wingate）。那么，他必然有可以上网的IP，在楼
里，说明他自己有IP，比如166。111。16？。？
如果登陆到，比如SMTH。那么，SMTH显示的就是166。111。16？。？
因为，对于SMTH而已，数据包都是166.111.16?.?转发的，SMTH不知
道还有“幕后黑手”。而且，对于SMTH而已，192.168.*.*这种局域
网的IP也是不可显示，不可访问的。
如果，你分到的IP是可以直接上网的，比如，166.111.*.*，那么，和
水木清华通讯时，你的数据包是直接发给SMTH，他看到的也是你的真实
地址。所以，如果，你用自动获得IP是正常的话，上SMTH别人是可以看
到地址的。如果分到的是192.168.*.*，那么，SMTH上的人只能看到你
网关的IP。
方法二，有一定的合理性。主要是因为，如果你是正常获得IP的，那么
你的DNS服务器应该是166.111.162.1已经为你指定好的8。7。如果私自
开设DHCP，一般也会连DNS也开了，所以可以看出来。但也不是特别肯
定。象Wingate之类的软件，是不会处理DNS申请的，只是会自动转发给
上一级。所以你看到的DNS一般是和网关，或者说DHCP一样的。

【在 TeacherZhang (tz★第四章二维基本项的推导�) 的大作中提到: 】
: 关于私开dhcp服务器的查找办法
: 因为win2000server提供了这个默认选项，这样的事情已经发生过多次了。
: 关于查找方法，大家讨论了半天，是不是这样？
: 一、寻找开设dhcp的服务器IP
: 方法1:如果能登陆某个显示IP的bbs，则那里显示的IP就是开设dhcp服务器自身的IP；
: （注：nod说，这种方法只能用来开设代理服务器的，而不是dhcp。）
: 方法2:通过winipcfg  /all查看当前DNS服务器，如果不是166.111.8.6，那么可能就是
: 私开dhcp服务器的IP地址；
: 二、查找开设dhcp服务器的mac地址和机器名
: 方法：通过nbtstat -A ***.***.***.***可以查到。由于不是所有的网段都能查到，所
: 以最好发到bbs上请大家帮助查找。
: 有没有什么不对的地方，请大家补充。

--
※ 来源:．听涛站 cces.net．[FROM: 匿名天使的家]
--
※ 转载:．听涛站 cces.net．[FROM: 匿名天使的家]

computer 版 (精华区)