ADSL如何远程盗号(DOC可编).docVIP

ADSL如何远程盗号 开头语： 本文中揭露了黑客攻击ADSL用户，窃取用户名密码的常见方法，读者请勿将其用于不法用途，并提醒所有与此漏洞相关的用户尽快采取措施进行防范。 ADSL作为一种宽带接入方式已经被广大用户接受，现在一些用户家里有很多台电脑，通过一台ADSL路由器拨号上网，这样充分利用了带宽，对于家中有多台电脑需共享上网的用户来说，一般可通过建立和配置代理服务器来实现共享上网，缺点是主机必须开着才能实现共享;另外一种有效的方法是使用路由器来实现共享，这样每个客户端都能独立上网，不足之处是要添置昂贵的路由设备。其实有些ADSL MODEM本身就带有路由功能，只要用户能够正确配置相关参数就可以路由共享，根本不需要外添设备。 　　国内ADSL服务提供商所提供的调制解调器大部分都内置了路由功能，不过由于技术上的原因，少量ADSL调制解调器虽然在硬件上设计了路由功能，但调制解调器随机软件并不能支持在PPPoE虚拟拨号接入方式下使用该功能，只有拥有固定IP地址的专线用户才可以使用路由功能，或者需要服务商局端设备同为该品牌的产品才能够支持在PPPoE接入方式下使用，这时需要升级调制解调器的软件后才可以使用内置的路由功能。不同路由器的配置方法不同，这类主题的帖子网上有很多，我们在这里主要介绍那些使用路由拨号上网的用户，需要注意的安全问题。 最常见的安全问题就是用户没有修改路由器的配置密码，一般的路由器在出场的时候夺回有一个默认的配置密码。只有知道这个密码，用户才能对路由器的进行配置。很多用户在配置自己的路由器之后，并没有修改这个密码。导致网上一些不法之徒可以控制路由器，从而盗窃用户的ADSL账号。这些不法之徒是如何做的呢，我们下面来把他们的手法一一曝光。 操作方法： 1 获取自己的IP地址 首先你要知道自己的IP，最简单获取自己IP的方法就是在百度中输入IP查询，结果如下(一般山东的ADSL上网的用户多为61.179.*.*。)： 注意，使用命令提示符下的IPCONFIG命令获取到的是内网的IP，并非公网IP，你在很多地方都可以发现IP是192.168开头的，但是他们并不冲突，公网IP就像大的树枝，每一根大的树枝都可以分出来很多小的树枝，这些小的树枝就相当于内网的IP，内网的IP是可以让对应的公网的IP设置的。一般内网都是三类网段，任何一个私有IP网络均可以使用包括一个A类地址 ( )、16个B类地址 (从到 ) 和256个C类地址 (从到) 在内的任何地址。 　 2使用端口扫描工具。新在端口扫描工具有很多，其中支持多线程、体积小、速度快的首推Superscan。我们这里就使用它作为示范工具。该软件可以从天空软件下载，地址：/soft/1139.html Superscan的界面如下： 一般我们在开始地址处输入自己的IP段首地址即，结束IP地址设置为54，其他数值保持默认即可，如Ping,Connect的参数值，如果这些参数不合理可能会导致无法找到计算机。最后点击Start按钮，即可发现扫描出了一些计算机。 我们可以看到这个网段有两台机器打开了80端口，单击这两台机器左边的小+号图标，可以显示这两台机器所开发的端口信息。8这台机器开放的是一个IIS的服务器，5这台机器开的是一个302标志，根据经验，我们可以知道这里开放的是一个中兴系列的路由器配置接口。本篇文章我们主要介绍ADSL路由器的安全隐患，IIS的安全性问题我们在后面的文章再介绍，这里我们只需在5上单击右键，选择web方式浏览即可。 3 点击鼠标轻松破解密码 防范意识需加强 单击之后会出现一个连接配置对话框，如图所示：点击OK，就可以连接了。连接之后弹出的提示框如图所示：通过刚才连接页上的标志，我们可以肯定这是一台中兴831路由器，输入出厂默认的用户名、密码：ZXDSL、ZXDSL，就进入了配置界面：点击导航栏上的“quick configuration”就进入了快速配置界面，如图所示：用户名已经看到了，密码却显示为小黑点，这怎么办呢，其实也难不倒大家，单击右键，选择查看源代码：至此一个ADSL账户就被轻易盗取了。其实补上这个漏洞的方法非常简单，只要用户在安装路由器的时候修改自己默认的密码即可了，但是很多人都没有去做这一步，为黑客留下了很多“靶子”。 　　 　　我们把一些常见的路由器配置口令和IP地址公布一下，希望大家根据自己的路由器品牌进行甄别，修改默认的口令。需要说明的是，这些数据都不是什么机密，它们就印在产品的说明书上面，所以我们强烈建议路由方式上网的ADSL用户赶快修改你们的密码，不要为不法之徒留下犯罪的空间。 常见路由器配置口令和IP地址： 品牌：艾玛 701g 用户名：admin 密码：admin 用户名：SZIM 密码：SZIM 品牌：艾玛701H 用