真實案例還原

作者親身經歷：ADSL Modem未修改默認密碼，駭客掃描同網段IP（如61.138.4.x），嘗試默認帳密登入Modem管理介面，成功率高達80%。登入後修改NAT設定，繞過電腦防火牆直接訪問內網主機，植入木馬導致系統反覆重啟、無法進入Modem設定，只能硬體Reset恢復。

攻擊原理拆解

1. 掃描目標：電信局DHCP分配IP有規律（同區段連續），攻擊者遍歷網段IP訪問Modem管理埠（通常80/23/8080）。
2. 暴力破解：ISP採購Modem型號有限，默認帳密（root/root、admin/admin、admin/1234、空/空）通用性極高。
3. 權限提升：控制Modem即控制網關，可修改DNS、NAT、DHCP、防火牆規則，實現流量劫持、內網滲透、固件植入後門。

電信營運商應急對策（作者向電信友人求證）

1. 下發配置禁止公網Web管理，僅允許內網管理。
2. 強制用戶首次登入修改默認密碼（複雜度要求）。
3. 修改Web管理埠為非標準埠（如8080→8888），增加掃描成本。

用戶自救四步驟

進階防護：將Modem變蜜罐（作者毒招）

將Modem 80埠DNAT映射至內網一台蜜罐主機，部署偽裝管理頁面，內嵌反制代碼（彈出光碟機、警告頁、記錄攻擊者指紋）。「以毒攻毒」需具備安全研究能力，一般用戶請勿模仿。

Modem是家庭/中小企業網路邊界第一道防線，卻常被忽視。修改默認密碼、關閉公網管理，成本為零、效果立竿見影，請立即執行！