重视ADSL帐号被破解原理与防御
日期:2008年5月14日 作者: 查看:[大字体 中字体 小字体]-
随着网络的普及,网络安全也越来越被人们所重视。今天就给大家介绍一个很少为人重视的案例。希望大家提高安全意识!
大家都应该知道,现在很多的猫都带有自动拨号功能,我们可以把帐号放在ADSL猫的拨号软件里,这样每次电脑启动的时候ADSL猫就能自动拨号,一打开电脑就能够上网了。而上面的工作都是通过下面的步骤完成的:
一:在浏览器上输入猫的默认地址,如:192.168.1.1 ,这个时候就会弹出一个对话框,一般来说进入ADSL猫时默认帐户和密码都是root,或者是admin,或者根本就不需要ID和密码,而问题也就出在这。为什么这么说了?
二:大家应该知道ADSL的原理吧!当我们拨号的时候,电信局就会随机给你分配一个IP地址。而这个IP地址是有规律的,一个地区对应一段IP,像我们这边分配的IP的就是61.*.*.*的形式,我们可以通过IPCONFIG/ALL这个命令来查看自己目前获得的IP。
三:比如说我的ADSL所获的IP为61.138.4.2。那么依此内推,改变该IP的最后一位数字,很可能就是另一位用户正在使用的IP。我们在浏览器中从61.138.4.3一直输入到61.138.4.254。如果弹出了一个ADSL猫的登陆对话框 ,这就说明我们已经连上了对方的ADSL猫,然后再尝试着输入几个帐户和密码。怎么样进去了吧!那里面的任一个参数就都可以改动了,一旦我们看谁不爽就可以使对方的猫断掉,而对方可能会认为自己的猫坏了。
今天我就做了一次实验,成功是80%,因为我们的电信局这边好像没有意识到这个问题,而且几乎所有的ADSL猫都没有更改过自己的密码。由于电信安装ADSL时采用的ADSL猫型号就那么几种,而同种型号的ADSL modem的默认密码是相同的,这就极大增加了猜对密码的可能性。
如果只是可以登录你的modem你还不会很在意,但它登录在你的modem上如果更改一下modem的NAT设置就可以进一步访问你在内网的电脑了,这时电脑本身再不做好防护的话那你就危险了。
上面说的大家也行会不相信,但这是我的亲身体会,我的电脑就是这样被黑过一次,那时正在上网,装了防火墙,忽然看到防火墙报警,源地址是192.168.1.1,要连接我电脑的什么端口,我没有注意,继续上网,等下次开机后就再也进不去了,死活进不去,不管是什么状态,总是重起。而且我想重新更改猫的设置也进不去了。每次只好用铅笔头按住后面小原点reset来解决问题。现在想来当时肯定是有人利用外网的IP远程进入了我的猫黑掉了我。也许大家会奇怪,这么大的问题,电信的人不会不知道吧,就这个问题我也问过电信的朋友,其实他们也正在解决这个问题,并且给出了几个应急办法。如果你所在的电信部门还没有意识到这个问题的话。可以这样做:
1.把ADSL设置成禁止公网WEB登陆,只能本地局域网WEB登陆的。
2.更改默认密码。
3.是我想到的,也是最绝的。将ADSL的WEB登陆端口改成其他的端口也是可以的,方法很多我现在最毒的方法就是将80端口做映射到我的电脑里面,然后将我的IIS默认页面改成一个带有攻击代码的页面:譬如可以做成可以打开对方的光驱代码,一个警告的页面等等,我就用JAVA做了一个,呵呵!
好了,知道了猫被HACK的原理,大家就不用再怕了,如果说你的ADSL猫还没有改密码,还是尽快改一下吧!(出处:http://www.hackhome.com/)
-
- 重视ADSL帐号被破解原理与防御 相关文章:
- ·瑞星杀毒2008主动防御的详细设置
- ·黑客基础教程:IPC$空连接的入侵和防御
- ·防御局域网攻击 ZT
- ·浅谈企业网对DoS攻击的防御方法
- ·保护系统安全的六大防御软件集合
- ·防御DDoS攻击的实时监测模型
- ·重视ADSL帐号被破解原理与防御
- ·[任务攻略]地球防御总部配件箱任务做法
- ·存储过程之外:SQL注入深入防御
- ·多维防护 看KV2008强大安全防御能力
- 重视ADSL帐号被破解原理与防御 相关软件
- ·防御之王(Master of Defense) V1.65
- ·微点主动防御软件V1.6.621.080309
- ·Autorun病毒防御者V2.0 Beta 1
- ·3D防御战2
- ·微点主动防御软件V1.2.10572.0062
- ·微点主动防御软件V1.2.10571.0187(1.6.589.080213)
- ·木马防御大师 V2006 Build 060720
- ·英雄无敌之城堡防御
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:小偷下载器下载大量木马程序
下一篇:干净整洁 禁止开机软件自启启三招
精品推荐
热点TOP10
特别推荐
- ·重视ADSL帐号被破解原理与防御
- ·重视ADSL帐号被破解原理与防御
- ·安装防火墙软件必知事项
- ·为大型网络选用适合的硬件防火墙
- ·快速解决Windows防火墙的配置问题
- ·防范黑客攻击的九种方法
- ·基于C/S架构的分布式防火墙
- ·安全之防火墙概念与访问控制列表
- ·解决防火墙导致的系统网络故障
- ·热门话题 防火墙的分类及优缺点综述
- ·让电脑裸奔 制作百毒不侵的系统
- ·防止对WEB应用服务器的三种攻击
- ·防御DDoS攻击的实时监测模型
- ·DLL后门清除完全篇
- ·网络世界分析:防火墙的来历及应用现状
- ·从十大方面入手 教你摆脱黑客的攻击
- ·端口大全及端口关闭方法
- ·反病毒引擎设计
- ·小心做好防范 zpx520.com劫持浏览器
- ·服务器安全之IPSEC:易忽视的防火墙
