警惕!ADSL远程盗号竟如此简单

来源：作者：出处：巧巧读书 2007-09-28 进入讨论组

我们可以看到这个网段有两台机器打开了80端口，单击这两台机器左边的小＋号图标，可以显示这两台机器所开发的端口信息。61.49.150.68这台机器开放的是一个IIS的服务器，61.49.150.85这台机器开的是一个302标志，根据经验，我们可以知道这里开放的是一个中兴系列的路由器配置接口。本篇文章我们主要介绍ADSL路由器的安全隐患，IIS的安全性问题我们在后面的文章再介绍，这里我们只需在61.49.150.85上单击右键，选择web方式浏览即可。

3.点击鼠标轻松破解密码防范意识需加强

单击之后会出现一个连接配置对话框，如图所示：

点击OK，就可以连接了。连接之后弹出的提示框如图所示：

通过刚才连接页上的标志，我们可以肯定这是一台中兴831路由器，输入出厂默认的用户名、密码：ZXDSL、ZXDSL，就进入了配置界面：

点击导航栏上的“quick configuration”就进入了快速配置界面，如图所示：

用户名已经看到了，密码却显示为小黑点，这怎么办呢，其实也难不倒大家，单击右键，选择查看源代码：

至此一个ADSL账户就被轻易盗取了。

其实补上这个漏洞的方法非常简单，只要用户在安装路由器的时候修改自己默认的密码即可了，但是很多人都没有去做这一步，为黑客留下了很多“靶子”。

我们把一些常见的路由器配置口令和IP地址公布一下，希望大家根据自己的路由器品牌进行甄别，修改默认的口令。需要说明的是，这些数据都不是什么机密，它们就印在产品的说明书上面，所以我们强烈建议路由方式上网的ADSL用户赶快修改你们的密码，不要为不法之徒留下犯罪的空间。文章地址： http://www.qqread.com/net-saft/i018815050.html 更多内容请看ADSL应用面面俱到、教你预防盗号、Adsl共享上网专题，或进入讨论组讨论。