目前大家使用的ADSL用戶端MODEM大多數(shù)帶有路由功能 。提醒廣大ADSL網(wǎng)友 ， 慎用MODEM的路由方式！
缺省情況下 ， 假如用戶不使用路由方式上網(wǎng) ， MODEM只工作在二層以下 ， 完成對MAC幀的SAR功能和物理層透傳功能 。這種方式下 ， PC機(jī)上的撥號軟件完成PPPoE撥號的過程 ， IP地址分配給用戶PC機(jī) 。這種情況下用戶名、密碼遭盜用的幾率比較低 ， 但用戶仍應(yīng)對特洛伊木馬等后門程序保持高度警惕 。
現(xiàn)在相當(dāng)部分用戶為了家庭多臺PC共同上網(wǎng)的方便 ， 打開了MODEM的路由功能 。即給MODEM添加了PPP端口 ， 把用戶名、密碼輸入到MODEM中 ， 讓MODEM完成撥號的過程 。這種方式中 ， IP地址分配給MODEM 。我們知道 ， 由于大多數(shù)帶路由功能的MODEM都提供了HTTP/Telnet等配置方式供用戶使用 ， 所以這些MODEM的上述端口默認(rèn)都是標(biāo)準(zhǔn)端口即80、23等 。假如別有專心的人在IE中隨便敲入一個IP地址 ， 而這個地址恰巧是你的MODEM分到的地址（看似偶然 ， 假如別人存心的話 ， 還是不難的） ， 那么他就能訪問到你的MODEM的配置頁面 。然后查看存放用戶名、密碼那一頁的Html源代碼 ， 就可以看到明文的用戶名和密碼 。
使用MODEM路由方式的用戶們 ， 現(xiàn)在知道是多么危險了吧！
所以 ， 請大家慎用路由方式 。假如非用不可 ， 請一定一定千萬千萬務(wù)必務(wù)必修改默認(rèn)的HTTP、FTP、Telnet端口號！
具體修改方法依MODEM品牌不同各有不同 ， 請見MODEM出廠說明書 。最好改成一個較大的沒有規(guī)律的端口號 ， 如61000-62000之間的數(shù)字 。但是自己要牢記這個數(shù)字 ， 否則下次你自己都配置不了了 。
推薦閱讀
- ADSL+無線路由器布網(wǎng)實(shí)戰(zhàn)[圖]
- 3 ADSLModem之路由功能詳述
- ADSL貓路由功能的使用
- 1 ADSL Modem路由功能的配置
- 4 ADSL Modem路由功能的配置
- 2 ADSL Modem路由功能的配置
- ADSL Modem路由功能的配置
- 中低端路由器ADSL模塊使用指導(dǎo)
- 思科 827 ADSL路由器
- IP路由的一些問題