許多家庭/中小企業使用 ADSL Modem 內建「自動撥號 + WEB 管理介面」，卻從未修改預設帳密、關閉公網存取，導致設備淪為駭客跳板、內網入口。本文還原攻擊全過程，給出三招必做防護。
一、 攻擊復盤：從公網掃描到劫持 Modem
- 掃描目標 IP 段：駭客知曉電信商分配 IP 規律（如 61.138.4.x），編寫腳本掃描全段 IP 的 HTTP/HTTPS 埠 (80/443/8080)。
- 嘗試預設帳密：root/root、admin/admin、admin/1234、user/user、空白/空白……因廠商出廠預設相同，成功率極高。
- 登入修改 NAT/DMZ/DNS 設定：將內網主機映射至公網、修改 DNS 指向惡意伺服器、開啟遠端管理埠、植入惡意腳本。
- 進一步滲透內網：透過 DMZ/端口映射直通內網主機 RDP (3389)、SMB (445)、SSH (22)、資料庫埠，發動暴力破解、漏洞利用、植入勒索軟體。
二、 真實受害案例：防火牆報警源頭竟是 192.168.1.1
作者親身經歷：防火牆顯示來源 192.168.1.1 (Modem 內網 IP) 掃描內網主機埠口，隔天開機藍屏重啟循環，Modem 設定頁無法登入，只能硬體 Reset 恢復。推測駭客已取得 Modem 最高權限，植入持久化後門或破壞韌體。
三、 三招必做防護：成本極低、效果立竿見影
1. 禁止公網存取 WEB 管理介面 (最高優先級)
- 登入 Modem 設定頁 → 管理/系統管理 → 遠端管理/WEB 存取控制 → 停用「WAN 端存取」，或僅允許「LAN 端存取」。
- 若必須遠端管理，請改用 VPN 回內網再連 Modem，或僅開放特定信任公網 IP。
2. 修改預設帳號密碼 (強制複雜度)
- 帳號：勿用 admin/root/user，改為
homegw_admin_2024 等不可猜測名稱。
- 密碼：≥ 16 字元、大小寫+數字+符號，存入密碼管理器。
- 若支援，建立唯讀監控帳號供日常檢視，管理帳號僅維護時啟用。
3. 修改 WEB 管理埠口 + 綁定 HTTPS + 客製化陷阱頁面 (進階)
- 將 HTTP 80/HTTPS 443 改為高位隨機埠（如 38421/49152），減少自動化掃描命中。
- 強制 HTTPS，上傳自簽或 Let's Encrypt 憑證，防止明文傳輸帳密被竊聽。
- 陷阱頁面：將原管理頁面重導向自訂頁面（含 JavaScript 彈窗警告、記錄攻擊者 IP/UA/指紋、發送 Telegram/Email 告警），增加駭客成本並獲取情報。
四、 延伸防護：Modem 只是入口，內網才是核心
- Modem 僅做橋接/路由，真正防禦在內網防火牆/主機：關閉不必要埠口、啟用 EDR、修補漏洞、網段隔離 (VLAN)、零信任存取。
- 定期檢查 Modem 韌體更新，廠商修補的漏洞 (CVE) 常被駭客武器化。
- 異常斷網、指示燈異常閃爍、設定被竄改，立即斷網、Reset、重刷官方韌體、全網掃毒、變更所有帳密。
五、 結語
ADSL/VDSL/光纖 Modem 是「家庭/分公司網路大門」，預設密碼未改 = 大門不鎖、鑰匙掛門口。三分鐘完成「關公網管理、改強密碼、換埠口」，就能擋住 99% 自動化掃描腳本。資安從「改密碼」開始，別讓一顆小小的 Modem 成為整個網路的阿基里斯腱。