QQ隐身——皇帝的新装

这几天闲来无事，上网的时间可谓日日在线，时时在线。除了来论坛灌灌水，就是去做点自己喜欢做的事情。看看新闻，抑或偶尔发个新的小补丁什么的。

新装了个防火墙，没事的时候也总是喜欢查看一下截获的网络包。这一查不要紧，查出了一个我认为不小的秘密。

那就是，QQ隐身，实际上根本做不到。

从截获的网络包中，我发现了一些问题，一些QQ外挂（最有代表性的珊瑚虫v4.X系列）由于使用了主动网络探测，就是主动向外发送数据包探测IP，造成了自己IP的暴露。有不少人隐身，却使用外挂看别人IP，反而把自己的IP给暴露了。这卓识是一个很可笑的事情。

现在人们上网聊QQ，大部分都使用了显示IP的外挂，且把隐身当成一种时尚。但是，自己却没有发现，自己像是安徒生童话中的国王一样，脱光了衣服，还在沾沾自喜。

PS：截取的网络包属于被动，珊瑚虫的金钟罩没有任何作用。

[ Last edited by 水妖精 on 2006-2-10 at 14:54 ]

哈哈～～～～～

珊瑚虫“如来神掌”的数据包大小为24。分析其来源，不难得出谁在线

误区1.只要隐身上线，对方好友就无法知道你是否在线的。不幸的是由于QQ协议结构性的缺陷，QQ并没有提供真正意义上的“隐身”。使用公版QQ 60—80%可以知道你的好友是否正在隐身，假如对方使用了珊瑚虫等显示IP的外挂,那么可以100%获知对方是否隐身。

误区2.只要把QQ设置通过服务器转发，并且使用TCP通讯方式就可以隐藏IP了，这是一些介绍隐藏IP的文章的介绍的方法。不用我说，大家现在都知道这种方法没有一点效果。这或许也是QQ2005再也没   有出现"服务器转发"的选项的原因吧。

误区3.使用代理服务器就可以隐藏IP。但是实际上，即使使用的是高度匿名的代理服务器，也可以找到原始IP。

误区4.使用内网就是绝对安全的。的确使用内网是比较安全的方式，不过单纯从QQ的通讯协议本身来看（不论一些黑客技术），还是有可能取到网关IP的，而且方法不难，只是我目前好像没发现这类工具。

有什么攻防对策?

暂时没有对策，发此文就是告诉大家，不用自欺欺人了

估计聊QQ的,谁会注意这事.

大部分人,这些数据还是看不明白地,包括俺

用的谁家的防火墙

楼主是通过什么方法看到这些的？？

随便找个防火墙，例如天网，就可以看到了