电脑技巧 ADSL如何远程盗号

ADSL如何远程盗号

开头语：

本文中揭露了黑客攻击ADSL用户，窃取用户名密码的常见方法，读者请勿将其用于不法用途，并提醒所有与此漏洞相关的用户尽快采取措施进行防范。

ADSL作为一种宽带接入方式已经被广大用户接受，现在一些用户家里有很多台电脑，通过一台ADSL路由器拨号上网，这样充分利用了带宽，对于家中有多台电脑需共享上网的用户来说，一般可通过建立和配置代理服务器来实现共享上网，缺点是主机必须开着才能实现共享;另外一种有效的方法是使用路由器来实现共享，这样每个客户端都能独立上网，不足之处是要添置昂贵的路由设备。其实有些ADSL MODEM本身就带有路由功能，只要用户能够正确配置相关参数就可以路由共享，根本不需要外添设备。

　　国内ADSL服务提供商所提供的调制解调器大部分都内置了路由功能，不过由于技术上的原因，少量ADSL调制解调器虽然在硬件上设计了路由功能，但调制解调器随机软件并不能支持在PPPoE虚拟拨号接入方式下使用该功能，只有拥有固定IP地址的专线用户才可以使用路由功能，或者需要服务商局端设备同为该品牌的产品才能够支持在PPPoE接入方式下使用，这时需要升级调制解调器的软件后才可以使用内置的路由功能。不同路由器的配置方法不同，这类主题的帖子网上有很多，我们在这里主要介绍那些使用路由拨号上网的用户，需要注意的安全问题。

最常见的安全问题就是用户没有修改路由器的配置密码，一般的路由器在出场的时候夺回有一个默认的配置密码。只有知道这个密码，用户才能对路由器的进行配置。很多用户在配置自己的路由器之后，并没有修改这个密码。导致网上一些不法之徒可以控制路由器，从而盗窃用户的ADSL账号。这些不法之徒是如何做的呢，我们下面来把他们的手法一一曝光。

 

 

操作方法：

1 获取自己的IP地址

首先你要知道自己的IP，最简单获取自己IP的方法就是在百度中输入IP查询，结果如下(一般山东的ADSL上网的用户多为61.179.*.*。)：

 

注意，使用命令提示符下的IPCONFIG命令获取到的是内网的IP，并非公网IP，你在很多地方都可以发现IP是192.168开头的，但是他们并不冲突，公网IP就像大的树枝，每一根大的树枝都可以分出来很多小的树枝，这些小的树枝就相当于内网的IP，内网的IP是可以让对应的公网的IP设置的。一般内网都是三类网段，任何一个私有IP网络均可以使用包括一个A类地址 ( 10.0.0.0 )、16个B类地址 (从172.16.0.0到172.31.0.0 ) 和256个C类地址 (从192.168.0.0到192.168.255.0) 在内的任何地址。

　  

2使用端口扫描工具。新在端口扫描工具有很多，其中支持多线程、体积小、速度快的首推Superscan。我们这里就使用它作为示范工具。该软件可以从天空软件下载，地址：http://www.skycn.com/soft/1139.html

Superscan的界面如下：

 

一般我们在开始地址处输入自己的IP段首地址即61.179.153.1，结束IP地址设置为61.179.153.254，其他数值保持默认即可，如Ping,Connect的参数值，如果这些参数不合理可能会导致无法找到计算机。最后点击Start按钮，即可发现扫描出了一些计算机。

 

我们可以看到这个网段有两台机器打开了80端口，单击这两台机器左边的小+号图标，可以显示这两台机器所开发的端口信息。61.49.150.68这台机器开放的是一个IIS的服务器，61.49.150.85这台机器开的是一个302标志，根据经验，我们可以知道这里开放的是一个中兴系列的路由器配置接口。本篇文章我们主要介绍ADSL路由器的安全隐患，IIS的安全性问题我们在后面的文章再介绍，这里我们只需在61.49.150.85上单击右键，选择web方式浏览即可。

 

3 点击鼠标轻松破解密码 防范意识需加强

单击之后会出现一个连接配置对话框，如图所示：点击OK，就可以连接了。连接之后弹出的提示框如图所示：通过刚才连接页上的标志，我们可以肯定这是一台中兴831路由器，输入出厂默认的用户名、密码：ZXDSL、ZXDSL，就进入了配置界面：点击导航栏上的"quick configuration"就进入了快速配置界面，如图所示：用户名已经看到了，密码却显示为小黑点，这怎么办呢，其实也难不倒大家，单击右键，选择查看源代码：至此一个ADSL账户就被轻易盗取了。其实补上这个漏洞的方法非常简单，只要用户在安装路由器的时候修改自己默认的密码即可了，但是很多人都没有去做这一步，为黑客留下了很多"靶子"。

　　  

　　我们把一些常见的路由器配置口令和IP地址公布一下，希望大家根据自己的路由器品牌进行甄别，修改默认的口令。需要说明的是，这些数据都不是什么机密，它们就印在产品的说明书上面，所以我们强烈建议路由方式上网的ADSL用户赶快修改你们的密码，不要为不法之徒留下犯罪的空间。

 

常见路由器配置口令和IP地址：

品牌：艾玛 701g

用户名：admin 密码：admin

用户名：SZIM 密码：SZIM

品牌：艾玛701H

用户名：admin 密码：epicrouter

品牌：Adsl Router

用户名：anonymous 密码：12345

品牌：华为 MT800

用户名：admin 密码：admin

品牌：Home Gateway

用户名：user 密码：password

品牌：Viking

用户名：root 密码：root

品牌：TP-link

用户名：admin 密码：admin

品牌：神州数码/华硕：

用户名：adsl 密码：adsl1234

品牌：全向：

用户名：root 密码：root

品牌：普天/大亚：

用户名：admin 密码：dare

品牌：UT斯达康

用户名：admin 密码：dare

品牌：e-tek

用户名:admin 密码:12345

品牌：zyxel

用户名:anonymous 密码:1234

品牌：北电

用户名:anonymous 密码:12345

品牌：大恒

用户名：admin 密码：admin

品牌：大唐

用户名：admin 密码：1234

品牌：斯威特

用户名：root 密码：root

用户名：user 密码：user

品牌：中兴

用户名：adsl 密码：adsl831 (

中兴的adsl的密码前面为adsl，后面为型号,比如中兴831，密码就是adsl831)

品牌：成都天逸 用户名：admin 密码：epicrouter

品牌：上海中达 用户名：（随意） 密码：12345

品牌：ViKing

用户名:adsl 密码:adsl1234

品牌：实达

版本：2110ehr v3.20、 2110ehr v3.21、 2110ehr v3.51

用户名：admin 密码：conexant

版本：2110ehr v4.5

用户名：root 密码：grouter

版本：2110eh v3.51（中文web界面）

用户名：admin 密码：starnetadsl

品牌：BENQ

用户名：user 密码：benq1234

品牌：华硕

用户名：ADSL 密码：adsl1234

品牌：同维DSL699E

用户名：ROOT

密码：ROOT

品牌：大亚DB102

用户名：admin

密码：dare

品牌：WST的RT1080

username:root

password:root

品牌：WST的ART18CX

username:admin

password:conexant

username:user

password ：assword

品牌：泛德

admin

conexant

品牌：东信Ea700

用户名：空

密码：password

品牌：broadmax的hsa300a

username:broadmax

password:broadmax

品牌：长虹ch-500E

username:root

password:root

品牌：重庆普天CP ADSL03

username:root

password:root

品牌：8突破EA110

RS232:38400

username SL

psw SL

品牌：etek-td的ADSL_T07L006.0

User Name: supervisor

Password: 12345

品牌：GVC的DSL-802E/R3A

username:admin

password:epicrouter

username:user

password assword

品牌：科迈易通km300A-1

username:

password assword

品牌：科迈易通km300A-G

username:root

password:root

品牌：科迈易通km300A-A

username:root or admin

password:123456

品牌：sunrise的SR-DSL-AE

username:admin

password:0000

品牌：sunrise的DSL-802E_R3A

username:admin

password:epicrouter

username:user

password assword

品牌：UTStar的ut-300R

username:root or admin

password:utstar

目前各种ADSL的WEB设置用户名和密码

品牌：伊泰克

http://192.168.1.1/

用户名：supervisor 密码：12345

品牌：华硕

http://192.168.1.1/

用户名：adsl 密码：adsl1234

品牌：etek td 2001 用户名：空 密码：12345

品牌：asus 6000ev

一部分比较大那种,包括黑色和银灰色（现在的都使用这个，可能是升了FW）

用户名：root 密码：root

品牌：阿尔卡特(多数设备)

http://10.0.0.138/

一般没有密码

品牌：阿尔卡特515 192.168.1.254

品牌：同维DSL699E

http://192.168.1.1/

用户名：ROOT 密码：ROOT

品牌：大亚DB102

http://192.168.1.1/

用户名：admin 密码：dare

高级设置界面：

http://192.168.1.1/doc/index1.htm

品牌：WST的RT1080

http://192.168.0.1/

username:root password:root

品牌：WST的ART18CX

http://10.0.0.2/

username:admin password:conexant

username:user password:password

品牌：全向qxcomm1688

http://192.168.1.1/

高端设置密码是：qxcommsuport

品牌：全向qxcomm1680

http://192.168.1.1/

登陆ADSL的密码是:qxcomm1680

ALT+A ALT+P

品牌：实达

V3.2　root

root

V5.4　root

grouter

品牌：泛德

　admin

conexant

品牌：东信Ea700

http://192.168.1.1/

用户名：空

密码：password

品牌：broadmax的hsa300a

http://192.168.0.1/

username:broadmax

password:broadmax

品牌：长虹ch-500E

http://192.168.1.1/

管理员权限：

username:admin

password:1111

user权限：

username:root

password:root

品牌：重庆普天CP ADSL03

http://192.168.1.1/

username:root

password:root

品牌：8突破EA110

RS232:38400

http://192.168.7.1/

usernameSL

pswSL

品牌：etek-td的ADSL_T07L006.0

http://192.168.1.1/

User Name: supervisor

Password: 12345

忘记密码的解决办法：

使用超级终端的Xmodem方式重写Vxworks.dlf，密码恢复成：12345

品牌：GVC的DSL-802E/R3A

http://10.0.0.2/

username:admin

password:epicrouter

username:user

password:password

品牌：科迈易通km300A-1

http://192.168.1.1/

username:

password:password

品牌：科迈易通km300A-G

http://192.168.1.1/

username:root

password:root

品牌：科迈易通km300A-A

http://192.168.1.1/

username:root or admin

password:123456

品牌：sunrise的SR-DSL-AE

http://192.168.1.1/

username:admin

password:0000

品牌：sunrise的DSL-802E_R3A

http://10.0.0.2/

username:admin

password:epicrouter

username:user

password:password

品牌：UTStar的ut-300R

http://192.168.1.1/

username:root or admin

password:utstar

品牌：珠海华声

http://192.168.1.1/

密码：0000

（界面和东信EA700好像是一样的）

品牌：深圳的GREENNET

username:root

password:12345

品牌：TP-Link 8830

root

root

品牌：成都天邑100的

用户名是admin　

密码是epicrouter

IP是10.0.0.2

品牌：深圳的GREENNET

username:root

password:12345

品牌：珠海华声

http://192.168.1.1/

密码：0000

（界面和东信EA700好像是一样的）

品牌：TP-Link 8830

root

root

品牌：D-LINK DSL-500 D-Link DSL-500

192.168.0.1 也有人说是： 10.1.1.1

admin admin

admin admin

品牌：华为MT800

192.168.1.1

admin

admin

品牌：实达系列ADSL MODEM：

2110ehr v3.20 用户：admin 密码：conexant

2110ehr v3.21 用户：admin 密码：conexant

2110ehr v3.51 用户：admin 密码：conexant

2110ehr v4.5 用户：root 密码：grouter

2110eh v3.51 用户：admin 密码：starnetadsl （中文web界面）

品牌：港湾(HA-1000) 用户名:admin 密码 :harbour

品牌：斯威特的，型号忘了，用户名/密码是admin/admin

品牌：home gateway 是实达的路由器用户名和密码是admin,starnetadsl 或者admin,conexant

品牌：Cisco Linksys BEFSX41

192.168.0.1

name：（空）

pass：admin