首页 > 代码库 > 电脑技巧 ADSL如何远程盗号
电脑技巧 ADSL如何远程盗号
ADSL如何远程盗号
开头语:
本文中揭露了黑客攻击ADSL用户,窃取用户名密码的常见方法,读者请勿将其用于不法用途,并提醒所有与此漏洞相关的用户尽快采取措施进行防范。
ADSL作为一种宽带接入方式已经被广大用户接受,现在一些用户家里有很多台电脑,通过一台ADSL路由器拨号上网,这样充分利用了带宽,对于家中有多台电脑需共享上网的用户来说,一般可通过建立和配置代理服务器来实现共享上网,缺点是主机必须开着才能实现共享;另外一种有效的方法是使用路由器来实现共享,这样每个客户端都能独立上网,不足之处是要添置昂贵的路由设备。其实有些ADSL MODEM本身就带有路由功能,只要用户能够正确配置相关参数就可以路由共享,根本不需要外添设备。
国内ADSL服务提供商所提供的调制解调器大部分都内置了路由功能,不过由于技术上的原因,少量ADSL调制解调器虽然在硬件上设计了路由功能,但调制解调器随机软件并不能支持在PPPoE虚拟拨号接入方式下使用该功能,只有拥有固定IP地址的专线用户才可以使用路由功能,或者需要服务商局端设备同为该品牌的产品才能够支持在PPPoE接入方式下使用,这时需要升级调制解调器的软件后才可以使用内置的路由功能。不同路由器的配置方法不同,这类主题的帖子网上有很多,我们在这里主要介绍那些使用路由拨号上网的用户,需要注意的安全问题。
最常见的安全问题就是用户没有修改路由器的配置密码,一般的路由器在出场的时候夺回有一个默认的配置密码。只有知道这个密码,用户才能对路由器的进行配置。很多用户在配置自己的路由器之后,并没有修改这个密码。导致网上一些不法之徒可以控制路由器,从而盗窃用户的ADSL账号。这些不法之徒是如何做的呢,我们下面来把他们的手法一一曝光。
?
?
操作方法:
1 获取自己的IP地址
首先你要知道自己的IP,最简单获取自己IP的方法就是在百度中输入IP查询,结果如下(一般山东的ADSL上网的用户多为61.179.*.*。):
?
注意,使用命令提示符下的IPCONFIG命令获取到的是内网的IP,并非公网IP,你在很多地方都可以发现IP是192.168开头的,但是他们并不冲突,公网IP就像大的树枝,每一根大的树枝都可以分出来很多小的树枝,这些小的树枝就相当于内网的IP,内网的IP是可以让对应的公网的IP设置的。一般内网都是三类网段,任何一个私有IP网络均可以使用包括一个A类地址 ( 10.0.0.0 )、16个B类地址 (从172.16.0.0到172.31.0.0 ) 和256个C类地址 (从192.168.0.0到192.168.255.0) 在内的任何地址。
?
2使用端口扫描工具。新在端口扫描工具有很多,其中支持多线程、体积小、速度快的首推Superscan。我们这里就使用它作为示范工具。该软件可以从天空软件下载,地址:http://www.skycn.com/soft/1139.html
Superscan的界面如下:
?
一般我们在开始地址处输入自己的IP段首地址即61.179.153.1,结束IP地址设置为61.179.153.254,其他数值保持默认即可,如Ping,Connect的参数值,如果这些参数不合理可能会导致无法找到计算机。最后点击Start按钮,即可发现扫描出了一些计算机。
?
我们可以看到这个网段有两台机器打开了80端口,单击这两台机器左边的小+号图标,可以显示这两台机器所开发的端口信息。61.49.150.68这台机器开放的是一个IIS的服务器,61.49.150.85这台机器开的是一个302标志,根据经验,我们可以知道这里开放的是一个中兴系列的路由器配置接口。本篇文章我们主要介绍ADSL路由器的安全隐患,IIS的安全性问题我们在后面的文章再介绍,这里我们只需在61.49.150.85上单击右键,选择web方式浏览即可。
?
3 点击鼠标轻松破解密码 防范意识需加强
单击之后会出现一个连接配置对话框,如图所示:点击OK,就可以连接了。连接之后弹出的提示框如图所示:通过刚才连接页上的标志,我们可以肯定这是一台中兴831路由器,输入出厂默认的用户名、密码:ZXDSL、ZXDSL,就进入了配置界面:点击导航栏上的"quick configuration"就进入了快速配置界面,如图所示:用户名已经看到了,密码却显示为小黑点,这怎么办呢,其实也难不倒大家,单击右键,选择查看源代码:至此一个ADSL账户就被轻易盗取了。其实补上这个漏洞的方法非常简单,只要用户在安装路由器的时候修改自己默认的密码即可了,但是很多人都没有去做这一步,为黑客留下了很多"靶子"。
?
我们把一些常见的路由器配置口令和IP地址公布一下,希望大家根据自己的路由器品牌进行甄别,修改默认的口令。需要说明的是,这些数据都不是什么机密,它们就印在产品的说明书上面,所以我们强烈建议路由方式上网的ADSL用户赶快修改你们的密码,不要为不法之徒留下犯罪的空间。
?
常见路由器配置口令和IP地址:
品牌:艾玛 701g
用户名:admin 密码:admin
用户名:SZIM 密码:SZIM
品牌:艾玛701H
用户名:admin 密码:epicrouter
品牌:Adsl Router
用户名:anonymous 密码:12345
品牌:华为 MT800
用户名:admin 密码:admin
品牌:Home Gateway
用户名:user 密码:password
品牌:Viking
用户名:root 密码:root
品牌:TP-link
用户名:admin 密码:admin
品牌:神州数码/华硕:
用户名:adsl 密码:adsl1234
品牌:全向:
用户名:root 密码:root
品牌:普天/大亚:
用户名:admin 密码:dare
品牌:UT斯达康
用户名:admin 密码:dare
品牌:e-tek
用户名:admin 密码:12345
品牌:zyxel
用户名:anonymous 密码:1234
品牌:北电
用户名:anonymous 密码:12345
品牌:大恒
用户名:admin 密码:admin
品牌:大唐
用户名:admin 密码:1234
品牌:斯威特
用户名:root 密码:root
用户名:user 密码:user
品牌:中兴
用户名:adsl 密码:adsl831 (
中兴的adsl的密码前面为adsl,后面为型号,比如中兴831,密码就是adsl831)
品牌:成都天逸 用户名:admin 密码:epicrouter
品牌:上海中达 用户名:(随意) 密码:12345
品牌:ViKing
用户名:adsl 密码:adsl1234
品牌:实达
版本:2110ehr v3.20、 2110ehr v3.21、 2110ehr v3.51
用户名:admin 密码:conexant
版本:2110ehr v4.5
用户名:root 密码:grouter
版本:2110eh v3.51(中文web界面)
用户名:admin 密码:starnetadsl
品牌:BENQ
用户名:user 密码:benq1234
品牌:华硕
用户名:ADSL 密码:adsl1234
品牌:同维DSL699E
用户名:ROOT
密码:ROOT
品牌:大亚DB102
用户名:admin
密码:dare
品牌:WST的RT1080
username:root
password:root
品牌:WST的ART18CX
username:admin
password:conexant
username:user
password :assword
品牌:泛德
admin
conexant
品牌:东信Ea700
用户名:空
密码:password
品牌:broadmax的hsa300a
username:broadmax
password:broadmax
品牌:长虹ch-500E
username:root
password:root
品牌:重庆普天CP ADSL03
username:root
password:root
品牌:8突破EA110
RS232:38400
username SL
psw SL
品牌:etek-td的ADSL_T07L006.0
User Name: supervisor
Password: 12345
品牌:GVC的DSL-802E/R3A
username:admin
password:epicrouter
username:user
password assword
品牌:科迈易通km300A-1
username:
password assword
品牌:科迈易通km300A-G
username:root
password:root
品牌:科迈易通km300A-A
username:root or admin
password:123456
品牌:sunrise的SR-DSL-AE
username:admin
password:0000
品牌:sunrise的DSL-802E_R3A
username:admin
password:epicrouter
username:user
password assword
品牌:UTStar的ut-300R
username:root or admin
password:utstar
目前各种ADSL的WEB设置用户名和密码
品牌:伊泰克
http://192.168.1.1/
用户名:supervisor 密码:12345
品牌:华硕
http://192.168.1.1/
用户名:adsl 密码:adsl1234
品牌:etek td 2001 用户名:空 密码:12345
品牌:asus 6000ev
一部分比较大那种,包括黑色和银灰色(现在的都使用这个,可能是升了FW)
用户名:root 密码:root
品牌:阿尔卡特(多数设备)
http://10.0.0.138/
一般没有密码
品牌:阿尔卡特515 192.168.1.254
品牌:同维DSL699E
http://192.168.1.1/
用户名:ROOT 密码:ROOT
品牌:大亚DB102
http://192.168.1.1/
用户名:admin 密码:dare
高级设置界面:
http://192.168.1.1/doc/index1.htm
品牌:WST的RT1080
http://192.168.0.1/
username:root password:root
品牌:WST的ART18CX
http://10.0.0.2/
username:admin password:conexant
username:user password:password
品牌:全向qxcomm1688
http://192.168.1.1/
高端设置密码是:qxcommsuport
品牌:全向qxcomm1680
http://192.168.1.1/
登陆ADSL的密码是:qxcomm1680
ALT+A ALT+P
品牌:实达
V3.2 root
root
V5.4 root
grouter
品牌:泛德
admin
conexant
品牌:东信Ea700
http://192.168.1.1/
用户名:空
密码:password
品牌:broadmax的hsa300a
http://192.168.0.1/
username:broadmax
password:broadmax
品牌:长虹ch-500E
http://192.168.1.1/
管理员权限:
username:admin
password:1111
user权限:
username:root
password:root
品牌:重庆普天CP ADSL03
http://192.168.1.1/
username:root
password:root
品牌:8突破EA110
RS232:38400
http://192.168.7.1/
usernameSL
pswSL
品牌:etek-td的ADSL_T07L006.0
http://192.168.1.1/
User Name: supervisor
Password: 12345
忘记密码的解决办法:
使用超级终端的Xmodem方式重写Vxworks.dlf,密码恢复成:12345
品牌:GVC的DSL-802E/R3A
http://10.0.0.2/
username:admin
password:epicrouter
username:user
password:password
品牌:科迈易通km300A-1
http://192.168.1.1/
username:
password:password
品牌:科迈易通km300A-G
http://192.168.1.1/
username:root
password:root
品牌:科迈易通km300A-A
http://192.168.1.1/
username:root or admin
password:123456
品牌:sunrise的SR-DSL-AE
http://192.168.1.1/
username:admin
password:0000
品牌:sunrise的DSL-802E_R3A
http://10.0.0.2/
username:admin
password:epicrouter
username:user
password:password
品牌:UTStar的ut-300R
http://192.168.1.1/
username:root or admin
password:utstar
品牌:珠海华声
http://192.168.1.1/
密码:0000
(界面和东信EA700好像是一样的)
品牌:深圳的GREENNET
username:root
password:12345
品牌:TP-Link 8830
root
root
品牌:成都天邑100的
用户名是admin
密码是epicrouter
IP是10.0.0.2
品牌:深圳的GREENNET
username:root
password:12345
品牌:珠海华声
http://192.168.1.1/
密码:0000
(界面和东信EA700好像是一样的)
品牌:TP-Link 8830
root
root
品牌:D-LINK DSL-500 D-Link DSL-500
192.168.0.1 也有人说是: 10.1.1.1
admin admin
admin admin
品牌:华为MT800
192.168.1.1
admin
admin
品牌:实达系列ADSL MODEM:
2110ehr v3.20 用户:admin 密码:conexant
2110ehr v3.21 用户:admin 密码:conexant
2110ehr v3.51 用户:admin 密码:conexant
2110ehr v4.5 用户:root 密码:grouter
2110eh v3.51 用户:admin 密码:starnetadsl (中文web界面)
品牌:港湾(HA-1000) 用户名:admin 密码 :harbour
品牌:斯威特的,型号忘了,用户名/密码是admin/admin
品牌:home gateway 是实达的路由器用户名和密码是admin,starnetadsl 或者admin,conexant
品牌:Cisco Linksys BEFSX41
192.168.0.1
name:(空)
pass:admin
电脑技巧 ADSL如何远程盗号