所有ADSL的嚴重漏洞,所有用ADSL的朋友請留步一閱。
所有使用ADSL的朋友一般買來一個新的寬帶貓設置好賬號、密碼,就可以正常使用了,但你還不知道你所用的ADSL存在一個很大的漏洞。
在你設置ADSL的時候須要一個用戶名和密碼,這個用戶名和密碼是出廠設置的。(所有ADSL設置用戶名和密碼參考本人前段時間發(fā)表的文章)。然而正是這個默認的用戶名和密碼會讓你的ADSL工作不正常,或是盜用你的賬號。首先,對方只要知道動態(tài)域名服務器分配給你的動態(tài)IP地址(顯IP的QQ就可以看到了),就可以直接在IE瀏覽器中輸入你的IP地址,然后會出現(xiàn)一個叫你輸入用戶名和密碼的對話框,你只要知道對方的ADSL是什么型號就行了。直接輸入對方ADSL的用戶名密碼就可以進入這個ADSL的設置頁面。我想如果別人進入你的ADSL的設置頁面,后果就可想而知了。
解決方法一:
更改默認的用戶名和密碼。具體設置請自行查看ADSL所帶的說明書。
解決方法二:
做端口映射,把80 21 23 25 等常用端口映射到網(wǎng)卡上。
幾款ADSL Modem的端口映射做法
以在內部pc 192.168.1.2 上架設 mail server 為例,mail server 的 SMTP 默認端口是25.
阿爾卡特 SpeedTouch HomePlus511 中設置端口映射
進入ADSL的Web設置頁面, 在左邊的菜單中點“Advanced”/"NAT"
進入NAT的設置界面后,點右邊的New創(chuàng)建新的端口映射
Protocol選Tcp,Inside IP填192.168.1.2,Outside IP填0.0.0.0
Inside Port和Outside IP都填成 25
按Apply確認。
設置的 25 端口映射就出現(xiàn)在NAPT Settings下方。
點左上角的Save All保存設置,否則Modem的NAT會自動清空,還要再進行設置。
阿爾卡特Speed Touch 515 設置端口映射
先進入Modem的Web設置頁面。
打開左邊的“Configuration”菜單,點擊“Security”項。
點擊右下方格中的“Configure NAT to internal interfaces”。
點擊中間的“Configure Global Address Pools and Reserved Mappings”。
點擊第四項“Add Reserved Mappings”
“Global IP Address”(公網(wǎng)IP)填上“0.0.0.0”。
“internal IP Address”(內網(wǎng)IP)填上你的PC內網(wǎng)IP(192.168.1.2)
“Transport”(網(wǎng)絡協(xié)議)選“TCP”。
“Port Number”(端口)填上 smtp 的端口(25)。
點擊“Apply”保存數(shù)據(jù)。
點擊左邊菜單中的“Save Config”保存設置。
華碩6000EV/6005HW ADSL MODEM中設置端口映射
在主菜單中點“NAT”,會有個“nat channel list”,設置如下:
在nat channel list里面的mupltiple port forwarding里面填寫以下內容:
action: add
channel n1
protocol:tcp
incoming port, begin:25, end :25
new port begin:25,end :25
new ip address:192.168.1.2
保存設置
LINKSYS ADSL路由器中中設置端口映射
在主菜單中點“advanced”,接下來的菜單中有個“forwarding”,設置如下:
extport: 25 to 25
ip address:192.168.1.2
然后點擊“apply”就可以了。
寬頻藍色小精靈路由器中設置端口映射
在高級設置頁面下點“Distributed Servers Setup(Virtual Serves,虛擬主機設置)”
每個Virtual Server 定義為一個Service Port,所有對這個端口的訪問都會重定向到相應的Service
IP 所對應的計算機。
Service Service Port Service IP Enable
Email 25 192.168.1.2 √
IM 701G 艾瑪白色 ADSL Modem 設置端口映射
進入ADSL設置,----安全設置----NAT的高級配置...----增加Reserved Mapping...
增加25 端口映射,
如下所示:
Global IP地址 內部的IP地址 傳輸類型 端口號
和接口地址相同 192.168.1.2 tcp 25
保存----重啟設備
合勤642 Adsl Modem設置端口映射
在運行里或MSdos窗口里輸入 telnet 192.168.1.1, 輸入密碼(缺省值為1234)后即可進入ZyNOS系統(tǒng)
進入Menu 11.1 - Remote Node Profile
將 Edit Filter Sets= No 用空格鍵改為YES后,進入Menu 11.5 - Remote Node Filter菜單
將protocol filters=6 用空格鍵去掉后回車存盤返回后 Edit Filter Sets= No 不要管它,回車存盤
在Mail Menu 設置15. SUA Server Setup
Port # IP Address
------ ---------------
1.25 192.168.1.2
回車存盤
實達 ADSL 2110EH 設置端口映射
在IE中用http://192.168.10.1進入 實達ADSL2110EH ROUTER 管理配置頁面
選擇Services——NAT Rule Configuration——NAT——NAT Options:NAT Rule Entry——Add——進入端口映射添加設置頁面
SMTP 端口映射設置參數(shù)如下:
Rule ID: 2
Rule Flavor: RDR
IF Name: ALL
Protocol: ANY
Local Address From: 192.168.1.2 (內網(wǎng)IP)
Local Address T 192.168.1.2 (內網(wǎng)IP)
Global Address From: 0.0.0.0
Global Address T 0.0.0.0
Destination Port From: 25
Destination Port T 25
Local Port: 25
設置完后,選擇 Submit 提交
選擇Admin——Commit & Reboot——重啟Modem。
全創(chuàng)1100白色 ADSL MODEM中設置端口映射
IE地址欄里輸入 http://192.168.0.2/doc/setvs.htm ;
一般默認的是用戶:admin密碼:12345678(或者123456)
進入虛擬服務器設置
“公共端口”、“私有端口”都填上要做的端口(25)
“端口類型”選“TCP”。
“主機IP地址”填自己PC的內網(wǎng)IP (192.168.1.2)。然后按一下“添加此設置”。
IE地址欄里輸入 192.168.0.2 進入主界面,點擊“保存設置”,ADSL會重啟
大亞DB108和102設置端口映射
IE地址欄里輸入 http://192.168.1.1/doc/index1.htm ;
進入虛擬服務器設置
添加內網(wǎng)IP, 端口為25
提交保存