|
|
 |
时间 |
|
2005-05-09 10:58:00 |
|
作者 |
|
黑基 |
|
今天我就做了一次实验,成功是80%，因为我们的电信局这边好像没有意识到这个问题，而且几乎所有的ADSL猫都没有更改过自己的密码。由于电信安装ADSL时采用的ADSL猫型号就那么几种，而同种型号的ADSL modem的默认密码是相同的，这就极大增加了猜对密码的可能性。大家看下图：
如果只是可以登录你的modem你还不会很在意，但它登录在你的modem上如果更改一下modem的NAT设置就可以进一步访问你在内网的电脑了，这时电脑本身再不做好防护的话那你就危险了。
上面说的大家也行会不相信，但这是我的亲身体会，我的电脑就是这样被黑过一次，那时正在上网，装了防火墙，忽然看到防火墙报警，源地址是192.168.1.1，要连接我电脑的什么端口，我没有注意，继续上网，等下次开机后就再也进不去了，死活进不去，不管是什么状态，总是重起。而且我想重新更改猫的设置也进不去了。每次只好用铅笔头按住后面小原点reset来解决问题。现在想来当时肯定是有人利用外网的IP远程进入了我的猫黑掉了我。也许大家会奇怪，这么大的问题，电信的人不会不知道吧，就这个问题我也问过电信的朋友，其实他们也正在解决这个问题，并且给出了几个应急办法。如果你所在的电信部门还没有意识到这个问题的话。可以这样做：
1.把ADSL设置成禁止公网WEB登陆，只能本地局域网WEB登陆的。
2.更改默认密码。
3.是我想到的，也是最绝的。将ADSL的WEB登陆端口改成其他的端口也是可以的，方法很多我现在最毒的方法就是将80端口做映射到我的电脑里面 ，然后将我的IIS默认页面改成一个带有攻击代码的页面 譬如可以做成可以打开对方的光驱代码,一个警告的页面等等，我就用JAVA做了一个，呵呵!
好了，知道了猫被HACK的原理，大家就不用再怕了，如果说你的ADSL猫还没有改密码,还是尽快改一下吧！
|
|
|
