[注意]ADSL Modem 的默认密码一定要改

现在宽带也算是慢慢地普及了，由于许多家庭不止一台电脑，因此很多 ADSL 用户都会用 ADSL Modem 的路由方式来做多机上网。即使是 LAN 型接入的 PPPoE 小区宽带，也有不少用户用宽带路由器来做共享上网。

然而，有网络安全意识的人实在是不多。我前天无意中打错了 IP，进入了同一个 C 网的另一台主机的 80 端口。对方很可能是一台 ADSL Modem，开了 23、80、8080 端口在外网，都能提供 RomoteAccess 的功能。我用各种 ADSL Modem 常见的默认管理员帐号 / 密码试了一下，居然 admin / admin 就进去了。于是这两天花了点时间在自己周围的几个 C 网上扫了一下，发现有这种问题的用户还真不少。起码有一半的用户都是没有改默认管理员帐号的密码的。

可不要以为 ADSL 被攻破不算大事。首先，你的 ADSL PPPoE 拨号的帐号和密码都写在上面，别人拿到之后就可以用来玩互联星空上面的增值业务了，却要你来买单。现在的 ADSL Modem 上的 Web 管理界面，对 PPPoE帐号 / 密码的保护真是太差了，不少就直接写在了页面上，把 HTML 代码一调出来就看到了。

我目前遇到的两个保护得还算不错的例子，一个是一部支持 VoIP 的宽带路由器，将帐号密码藏在了一个隐藏框架内（不过还是被我找到了），一个是 TP-Link 的 ADSL Modem 。我以前一直认为 TP-Link 属于低端的烂货，可这款 ADSL Modem 让我改变了一些看法。它写在 HTML 页面上的密码是个 Hello123World，不是真正的密码。我目前只遇到了这款 ADSL Modem，不存在泄漏 PPPoE 帐号密码的漏洞。

另外，有了 ADSL Modem 的管理员权限，要搞点破坏真是轻而易举。轻则把它重启一次，让你断会儿网。重则把它的 Flash ROM 给刷了，你就等着哭着去找厂家吧。不过最可怕的不是这个。

或者，不动声色地在 ADSL Modem 上开端口映射。从 NAT 记录很容易就可以看到你内网有哪几台机器。然后可以进行端口探察，或者干脆做短期的 DMZ，然后全端口扫描。内网主机上的漏洞就全暴露在外网了。等到内网主机被攻破（我丝毫不怀疑有不少用户还存在着输入法漏洞这一级别的问题，而且从来不打补丁），上传了木马进程，连动态 IP 都不是问题了。进程会向远程地址汇报主机的情况，到时候即使你能发现有人入侵，也只有重装系统了。

最可怕的，是遇到解读过 ADSL Modem 的操作系统内核的高手。他可以把远程控制端植入你的 ADSL Modem 中。除非你有所察觉，然后把它的 Flash ROM 刷掉，否则对方永远都可以入侵你的内网。但高手是不会让你有所察觉的，你连弥补的机会都没有。

只是，也许高手都不会对 ADSL 个人用户产生兴趣了。不过那些单位用 ADSL 上网的用户还是值得警惕的。