許多用戶重視電腦防護，卻忽略了網關設備——ADSL Modem（貓）的預設密碼。實測發現：同區段 IP 掃描 + 預設帳密（root/root、admin/admin、空密碼）成功率高達 80%。駭客一旦登入 Modem，可修改 NAT/端口對應、植入惡意 DNS、甚至透過端口映射直接攻擊內網電腦。

攻擊鏈還原

1. 取得自身 IP：`ipconfig /all` → 如 `61.138.4.2`。
2. 掃描同 C 段：瀏覽器依序訪問 `61.138.4.3` ~ `61.138.4.254`。
3. 命中 Modem 管理介面：彈出登入框 → 嘗試預設帳密（root/root、admin/admin、admin/1234、user/user 等）。
4. 劫持控制權：修改 DNS 指向釣魚站、開啟 DMZ 指向內網主機、映射 80/3389/445 埠至受害電腦、刷入惡意韌體。

作者親身遭駭紀錄

• 防火牆警報：來源 `192.168.1.1`（Modem LAN IP）嘗試連接本機埠。
• 忽略警報 → 重開機後無法進入系統、Modem 管理介面亦失聯。
• 唯一解法：硬體 Reset 恢復出廠值，重新配置。
• 事後分析：駭客利用公網 IP 遠程登入 Modem，植入後門/破壞韌體。

電信端緩解措施（需廠商配合）

1. 預設關閉 WAN 介面 Web 管理（僅允許 LAN 存取）。
2. 出廠強制修改密碼（隨機生成、貼標於機身）。
3. 修改管理埠（非 80/443），如 8080/8443。

用戶自救三步曲（立即執行）

1. 登入 Modem 管理介面（通常 `192.168.1.1` 或 `192.168.0.1`）。
2. 修改超級管理員密碼：16 字元以上強密碼，妥善保存。
3. 關閉 WAN 端管理存取：僅允許 LAN 介面登入；若必須遠程管理，設定非標準埠 + IP 白名單 + HTTPS 強制。

進階陷阱防禦（作者自用毒招）

將 Modem 管理埠 80 映射到內網蜜罐主機，部署偽裝管理頁面，內嵌：

• JavaScript 彈窗警告「非法入侵已記錄 IP」。
• 開啟光碟機、播放警告音效（ActiveX/舊版 IE 有效）。
• 記錄攻擊者 IP、User-Agent、時間，郵件通知管理員。

Modem 是家庭網路邊界守門人，密碼未改等於把鑰匙掛在門口。3 分鐘修改密碼，省去數天重灌與資料遺失之痛。