如此简单adsl信息远程盗窃----为中国网络技术提供点滴动力-iyit.net-易特网络技术！

　　通行证: 用户密码

域名空间　下载中心　 社区论坛　信息公告 my小屋

联系我们
设为首页
加入收藏

qq,asp,php,jsp,xml,sql,.net,编程程序网页图象建站经验私服




	当前位置：首页>>网络安全>>安全防范>>正文	新版上线！[旧版]

注:打开慢时请稍等

如此简单adsl信息远程盗窃

http://www.iyit.net 日期：2006-5-8 9:12:40 来源：中国站长学院,enet学院点击：

【参加讨论】　　1.密码被盗 adsl路由拨号惹的祸
　　adsl作为一种宽带接入方式已经被广大用户接受，现在一些用户家里有很多台电脑，通过一台adsl路由器拨号上网，这样充分利用了带宽，对于家中有多台电脑需共享上网的用户来说，一般可通过建立和配置代理服务器来实现共享上网，缺点是主机必须开着才能实现共享；另外一种有效的方法是使用路由器来实现共享，这样每个客户端都能独立上网，不足之处是要添置昂贵的路由设备。其实有些adsl modem本身就带有路由功能，只要用户能够正确配置相关参数就可以路由共享，根本不需要外添设备。

　　国内adsl服务提供商所提供的调制解调器大部分都内置了路由功能，不过由于技术上的原因，少量adsl调制解调器虽然在硬件上设计了路由功能，但调制解调器随机软件并不能支持在pppoe虚拟拨号接入方式下使用该功能，只有拥有固定ip地址的专线用户才可以使用路由功能，或者需要服务商局端设备同为该品牌的产品才能够支持在pppoe接入方式下使用，这时需要升级调制解调器的软件后才可以使用内置的路由功能。不同路由器的配置方法不同，这类主题的帖子网上有很多，我们在这里主要介绍那些使用路由拨号上网的用户，需要注意的安全问题。

　　最常见的安全问题就是用户没有修改路由器的配置密码，一般的路由器在出场的时候夺回有一个默认的配置密码。只有知道这个密码，用户才能对路由器的进行配置。很多用户在配置自己的路由器之后，并没有修改这个密码。导致网上一些不法之徒可以控制路由器，从而盗窃用户的adsl账号。这些不法之徒是如何做的呢，我们下面来把他们的手法一一曝光。

　　2.扫描adsl在线用户寻找攻击目标

　　扫描adsl上网用户的ip段，获取开放80端口的主机列表

　　这些用户首先拨通自己家的adsl，然后用ipconfig命令查看自己的ip，如下图所示：

　　在开始－>运行－>输入cmd，在出现的dos窗口中输入ipconfig即可看到：

　　一般北京的adsl上网的用户多为61.49.*.*。获得了自己的ip段之后，就可以找一个好的端口扫描工具了。新在端口扫描工具有很多，其中支持多线程、体积小、速度快的首推superscan。我们这里就使用它作为示范工具。superscan的界面如下：

本新闻共3页,当前在第1页 1 2 3

编辑：黑鹰　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：决战:黑客与网管的较量
下一篇：internet攻击防范技术完全解析
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

		相关文章

推荐新闻

google hacking的实现以及应用（下）

google hacking的实现以及应用（上）

网络最经典命令行－网络安全工作者的必

刍议ipv6的安全问题

鲜为人知的“windows 2000/xp受限”问

上网服务器步步建

网络安全问题的讨论和对策

ie浏览器再爆漏洞恐怖数据库成硬盘杀手

winxp漏洞可诱发dos攻击微软正在赶制补

用photoshop制成浪漫的“珍珠项链”

第二十章　开发delphi对象式数据管理功

sql简明教程（1）

vbscript和javascript互相调用

jsp教程(四)-jsp actions的使用

操作系统被入侵后的修复过程

五一别忘电脑防毒养成良好上网习惯

google对ie浏览器将捆绑搜索功能表担忧

新版上线，今日正式开通!!!

	友情链接

	copyrights © 2004-2006 iyit.net all rights reserved. 网站合作、广告联系qq:147007642、466949678
	易特网络技术冀icp备05011851号		浏览器不支持嵌入式框架，或被配置为不显示嵌入式框架。