⚠️ 本文僅供網管與安全研究人員理解攻擊向量，以強化防禦；嚴禁用於未授權設備入侵。

D-Link 路由器若設定不當，可能面臨管理埠掃描、暴力破解、配置檔洩露等風險。本文剖析三種常見攻擊路徑：UPnP 洩露管理埠、WebCrack 暴力破解、備份檔明文密碼，並給出對應防禦措施。

攻擊路徑一：UPnP 洩露 Web 管理埠

• 原理：UPnP 啟用時，路由器開放 1900 埠，查詢 https://192.168.1.1:1900/igd.xml 可解析出實際 HTTP 管理埠（如 8080）。
• 防禦：關閉 UPnP（非必要），或於防火牆封鎖 LAN 端 1900/8080 存取。

攻擊路徑二：暴力破解（WebCrack 字典攻擊）

• 工具：WebCrack 4.0 + 弱口令字典（superdic 等）。
• 流程：載入使用者字典、密碼字典，目標 URL https://IP:Port，帳號固定 admin，啟動暴力嘗試。
• 防禦：
   - 設定 高強度管理密碼（16+ 字元、亂數）。
   - 啟用「登入失敗鎖定」/「IP 封鎖」機制。
   - 修改管理埠口非 80/8080。
   - 僅允許指定 MAC/IP 存取管理介面。

攻擊路徑三：配置備份檔明文洩露

• 針對 DI-504 等舊機型：登入後「工具」→「系統設定」→「備份設定」下載 profile.bin。
• 用文字編輯器開啟，搜尋 POE_PASS=、POE_USER= 即見明文 PPPoE 帳密；ADPASS: 後為管理密碼。
• 防禦：
   - 加密備份檔（新機型多已支援）。
   - 定期更換 PPPoE 密碼（向 ISP 申請）。
   - 限制備份功能僅限實體連線存取。

綜合防護清單

1. 修改預設管理帳號/密碼，啟用 HTTPS 管理。
2. 關閉 WAN 端管理存取、UPnP、WPS。
3. 設定登入失敗 5 次鎖定 15 分鐘。
4. 定期匯出加密備份檔離線保存。
5. 啟用韌體自動更新或手動檢查更新。

路由器是家庭網路大門，唯有「預設拒絕、最小權限、定期稽核」才能有效降低被攻陷風險。