前言：我的 ADSL Modem 遭遇攻擊

我的 ADSL「貓」近期頻頻出狀況：開機時有時能正常上網，但大多數情況下網頁完全打不開，重啟後又恢復正常。起初以為是 ISP 端問題，詢問後得知局端一切正常，極可能是 ADSL Modem 遭受來自網際網路的攻擊。趁著週末有空，我決定給這台 Modem 好好「修煉內功」，大幅提升其安全防禦能力。以下將詳細介紹這套「修煉秘笈」。

一、攻擊跡象：天網防火牆頻繁報警

1. 連線環境說明

我的接入方式為 PPPoE，ADSL Modem 採用路由模式，內建撥號軟體自動撥號；開啟 DHCP 服務，內網機器自動獲取 IP。Modem 使用公網 IP，系統安裝了天網防火牆個人版。

2. 故障現象與排查

近期 ADSL Modem 剛開機就無法上網，換 DNS 伺服器無效，甚至無法透過設定軟體連線到 Modem，Ping 也不回應。懷疑硬體故障，借來同款 Modem 替換並套用相同參數，故障依舊。詢問 ISP 後得知：我正遭受攻擊。

3. 防火牆日誌揭露真相

這幾天每次開機，天網防火牆就瘋狂報警：大量外部 IP 以極高頻率（幾乎每秒一次）掃描我的連接埠，嘗試連線我的機器。雖然都被攔截，但頻繁彈窗令人煩擾。圖一展示了典型的掃描報警畫面。

圖一：天網防火牆偵測到的連接埠掃描攻擊

二、為何會被攻擊？安全配置缺失是主因

經查資料發現，問題核心在於：ADSL Modem 以路由模式撥號後取得合法公網 IP，使網際網路上任何人都能直接存取該 Modem。惡意攻擊者或病毒（如震盪波病毒）即可針對性掃描、探測並發動攻擊，耗盡 Modem 資源導致其異常。

廠商為追求最佳速度效能，預設最低安全等級；用戶購買後未進一步加強安全設定。加上用戶安全意識不足，配置路由共享時未採取任何防範措施（如修改 Root 密碼、限制 Web/Telnet 管理埠等），導致 Modem 赤裸裸暴露在攻擊者面前。

若 Modem 某開放埠存在漏洞被利用，攻擊者可遠端攻擊；取得管理密碼後，可透過 NAT 表得知內網 IP，將內網機器映射到網際網路，植入「後門」；甚至刷寫惡意韌體讓 Modem 徹底報廢。後果不堪設想。

注意：採用 PPPoE / PPPoA / 1483 固定 IP+NAT / 1577 +NAT 接入的用戶皆可能受攻擊；路由共享模式下的用戶風險更高。

三、實戰防禦「秘笈」：逐層加固

1. 修改預設管理密碼

登入 Modem 管理介面，將預設的 admin/admin 或空密碼改為高強度複雜密碼（含大小寫、數字、符號，長度 12 字元以上）。

2. 關閉不必要的遠端管理

在管理介面中禁用 WAN 端的 Web、Telnet、SSH 存取；僅允許 LAN 端管理。若必須遠端管理，請更改預設埠號並限制來源 IP。

3. 啟用防火牆與 SPI 功能

開啟 Modem 內建的 SPI 防火牆、DoS 防禦（SYN Flood、ICMP Flood 等），並設定阻擋匿名 Ping 請求。

4. 關閉 UPnP 及遠端存取功能

除非必要，否則關閉 UPnP，防止惡意軟體自動開啟連接埠映射。

5. 限制 DHCP 租約範圍與租期

縮小 DHCP 地址池，僅分配必要數量的 IP，並縮短租期，減少被佔用風險。

6. 定期更新韌體

定期查看廠商官網，下載並安裝最新韌體，修補已知漏洞。

7. 內網端部署軟體防火牆

在每台電腦安裝可靠的個人防火牆（如 Windows Defender 防火牆、第三方產品），監控異常連出連線。

8. 監控日誌與流量異常

習慣定期檢查 Modem 系統日誌，留意大量失敗登入、異常流量激增等跡象，及時應對。

結語

網路安全非一次設定即可高枕無憂，而是持續的過程。透過上述「修煉秘笈」，我的 ADSL Modem 已能有效抵禦常見掃描與攻擊，恢復穩定上網。建議所有寬頻用戶依據自身設備情況，逐項落實防護措施，守住家庭網路的第一道防線。