⚠️ 法律與道德聲明
**本文僅供網管人員了解攻擊手法以強化防禦，嚴禁用於未授權入侵他人設備。** 非法破解密碼、入侵網路設備屬違法行為，須負法律責任。
常見破解手法簡述（防禦視角）
1. 掃描管理埠口
- 預設 HTTP 埠 80 常被修改。若 UPnP 開啟，可透過
https://IP:1900/igd.xml 找出實際管理埠（如 8080）。
- UPnP 關閉時，駭客用掃描工具（如 X-Scan）掃描 1-65535 埠尋找開放管理介面。
2. 暴力破解（字典攻擊）
- 工具如 WebCrack 4.0，載入帳號/密碼字典，對管理介面嘗試登入。
- 成功率取決於字典完整度與密碼複雜度。
3. 固件備份檔案洩露（舊型號 DI-504 等）
- 以
USER/空密碼登入 → 「工具」→「系統設定」→「儲存設定」下載 .bin 檔。
- 用記事本開啟，第一行
ADPASS: 後即為 admin 密碼明文。
強化防禦建議（必做）
- 修改預設管理埠（非 80/8080），關閉 UPnP 或限制存取。
- 設定強健管理密碼：≥15 字元、大小寫數字符號混合，不使用字典詞彙。
- 啟用 HTTPS 管理（若支援），禁用 HTTP 明文傳輸。
- 限制管理介面存取 IP：僅允許信任 LAN IP 登入。
- 定期更新韌體，修補已知漏洞。
- 關閉不需的服務：Telnet、SSH、遠端管理（除非必要）。
- 備份設定檔加密保存，勿明文儲存。
給使用者的提醒
若發現路由器異常（不明裝置、設定被改、流量異常），立即：
① 斷網隔離 → ② Reset 恢復出廠 → ③ 重新設定強密碼 → ④ 更新韌體 → ⑤ 檢查內網裝置是否受害。