許多用戶忽略 ADSL Modem(貓)管理後台安全,默認口令(admin/admin、root/root 或無密碼)構成巨大風險。
攻擊場景還原
- 攻擊者獲取自身公網 IP(如
61.138.4.2),推斷同網段 IP 範圍(61.138.4.1-254)。
- 批量掃描
https://IP,識別彈出 Modem 登錄框的設備。
- 嘗試默認弱口令登錄成功 → 修改撥號參數/斷開連接/植入惡意 DNS/固件後門。
三步加固動作
- 修改管理密碼:登錄 Modem Web 界面(通常
192.168.1.1),設置 **12 位以上強密碼**(大小寫+數字+符號)。
- 修改管理端口:將默認 80/8080 改為高位非標準端口(如 8088/8443),降低掃描命中率。
- 禁用 WAN 口管理訪問:僅允許 LAN 口訪問管理界面,杜絕互聯網側暴力破解。
進階建議
- 啟用 HTTPS 管理(如支持),防明文傳輸密碼被嗅探。
- 定期檢查設備日志,發現異常登錄嘗試即時處置。
- 路由器/Modem 固件保持最新,修補已知漏洞(如 RomPager、UPnP 等)。
一個強密碼,守住家庭/小微企業網絡大門。