ADSL 路由器預設管理密碼未修改，是寬帶用戶帳號被盜的頭號元兇。本文實測揭露駭客如何掃描 IP 段、識別路由器管理介面、利用預設帳密登入、查看原始碼竊取 PPPoE 帳號密碼的完整攻擊鏈，並給出針對性防範措施。
攻擊場景：家用/中小企業 ADSL 路由撥號共享
- 多台電腦透過單一 ADSL 路由器 (或內建路由功能的 MODEM) 撥號上網。
- 路由器出廠預設管理密碼 (如
admin/admin、ZXDSL/ZXDSL) 廣為人知。
- 用戶配置完成後**未修改預設密碼**，暴露於公網管理介面 (通常為 TCP 80 連接埠)。
駭客攻擊四步曲實測
步驟 1：掃描 ADSL 在線用戶 IP 段，鎖定開放 80 連接埠主機
- 攻擊者先撥通自家 ADSL，
ipconfig 取得自身 IP (如北京段 61.49.*.*)。
- 使用 SuperScan (多線程、小巧、快速) 掃描目標 IP 範圍 (起始
61.49.x.1 結束 61.49.x.254) 的 80 連接埠。
- 掃描結果列出開放 80 連接埠的主機 IP。
步驟 2：識別路由器管理介面
- SuperScan 結果右鍵 → Web 瀏覽開放 80 連接埠主機。
- 觀察回應頁面特徵：標題、Logo、表單結構識別廠牌型號 (實測為中興 ZXDSL 831)。
步驟 3：預設帳密登入管理介面
- 輸入廠商預設帳密：用戶名
ZXDSL / 密碼 ZXDSL (中興)、admin/admin (TP-Link/D-Link/Linksys 等)。
- 成功進入「Quick Configuration」快速設定頁面。
步驟 4：查看原始碼竊取 PPPoE 撥號密碼
- 頁面顯示用戶名，密碼欄位為星號 (
type=password)。
- 右鍵 → 「檢視原始碼」 → 搜尋
password 字段 → **明文密碼直接顯示於 HTML value 屬性中**。
- 至此，ADSL 帳號密碼被完整竊取，駭客可盜用頻寬、竊取隱私、植入惡意 DNS 等。
常見路由器預設帳密對照表 (部份)
| 品牌/型號 | 預設 IP | 預設用戶名 | 預設密碼 |
|---|
| 中興 ZXDSL 831/831II | 192.168.1.1 | ZXDSL | ZXDSL |
| TP-Link 系列 | 192.168.1.1 | admin | admin |
| D-Link 系列 | 192.168.0.1 | admin | (空白) 或 admin |
| Linksys 系列 | 192.168.1.1 | (空白) | admin |
| Netgear 系列 | 192.168.0.1 | admin | password |
| 華為/中興 光貓/路由器 | 192.168.1.1 | telecomadmin / root | admintelecom / admin / ZXDSL |
註： 以上資訊均來自產品說明書公開資料，**非機密**。請根據自有設備品牌型號對照修改。
防範鐵律：三步驟徹底堵住漏洞
- 立即修改路由器管理密碼： 登入管理介面 → 系統工具/管理設定 → 修改登入密碼 → 設定 ≥12 碼強密碼 (大小寫數字符號混合)。
- 關閉 WAN 端管理介面存取： 管理介面 → 遠程管理/Remote Management → **停用** (預設多為停用，確認一下)。僅允許 LAN 端管理。
- 啟用 HTTPS 管理 (若支援)： 強制加密管理流量，防止區域網路內嗅探。
進階防護建議
- 路由器固件升級至最新版，修補已知漏洞 (如 CSRF、命令注入、認證繞過)。
- 變更預設 LAN IP 網段 (如
192.168.100.x)，減少自動化掃描命中率。
- 啟用 MAC 位址過濾、關閉 WPS、WPA2-AES 加密無線網路。
- 定期檢查路由器日誌 (系統日誌/安全日誌)，發現異常登入/掃描立即處理。
- 重要帳號啟用雙因子認證 (2FA)，即使密碼洩露也有第二道防線。
路由器是家庭/小型辦公網路的**邊界守門人**。一個未修改的預設密碼，就能讓駭客輕鬆跨過防線。花 30 秒修改密碼，換來的是持久的網路安全與安眠。