ADSL網友，慎用MODEM路由方式！

2019-11-05 00:27:11

字體：大中小

來源：轉載

供稿：網友

　　目前大家使用的ADSL用戶端MODEM大多數帶有路由功能。提醒廣大ADSL網友，慎用MODEM的路由方式！

　　缺省情況下，假如用戶不使用路由方式上網，MODEM只工作在二層以下，完成對MAC幀的SAR功能和物理層透傳功能。這種方式下，PC機上的撥號軟件完成PPPoE撥號的過程，ip地址分配給用戶PC機。這種情況下用戶名、密碼遭盜用的幾率比較低，但用戶仍應對特洛伊木馬等后門程序保持高度警惕。

　　現在相當部分用戶為了家庭多臺PC共同上網的方便，打開了MODEM的路由功能。即給MODEM添加了PPP端口，把用戶名、密碼輸入到MODEM中，讓MODEM完成撥號的過程。這種方式中，IP地址分配給MODEM。我們知道，由于大多數帶路由功能的MODEM都提供了HTTP/Telnet等配置方式供用戶使用，所以這些MODEM的上述端口默認都是標準端口即80、23等。假如別有專心的人在IE中隨便敲入一個IP地址，而這個地址恰巧是你的MODEM分到的地址（看似偶然，假如別人存心的話，還是不難的），那么他就能訪問到你的MODEM的配置頁面。然后查看存放用戶名、密碼那一頁的Html源代碼，就可以看到明文的用戶名和密碼。

　　使用MODEM路由方式的用戶們，現在知道是多么危險了吧！

　　所以，請大家慎用路由方式。假如非用不可，請一定一定千萬千萬務必務必修改默認的HTTP、FTP、Telnet端口號！

　　具體修改方法依MODEM品牌不同各有不同，請見MODEM出廠說明書。最好改成一個較大的沒有規律的端口號，如61000-62000之間的數字。但是自己要牢記這個數字，否則下次你自己都配置不了了。

上一篇：全面圖解路由器接口及連接

下一篇：路由器基礎精析