萬盛學電腦網

瀏覽器 Windows 10 WPS Office 防毒軟體 資料庫 Excel 教學 檔案管理 Word 教學 網頁製作 裝機必備軟體 Linux 教學

您现在的位置：萬盛學電腦網 >> 作業系統 > >> Windows XP 教學

作者在陽台用筆電，透過開放的無線網路滲透鄰居（兩姐妹）的TP-Link路由器，完整演示駭客入侵鏈：

自動獲取IP：開啟無線網卡，ipconfig /renew獲取192.168.1.100，閘道192.168.1.1，確認DHCP開放。
ARP查詢MAC定廠商：arp -a得閘道MAC00-0a-eb-d5-1c-a2，前六碼00-0a-eb查IEEE OUI得知為TP-Link。
嘗試預設帳密：百度搜尋「TP-Link 預設密碼」得admin/admin，成功登入Web管理介面。
惡意配置MAC過濾：在DHCP客戶端列表複製姐妹兩台電腦MAC，啟用「防火牆」→「MAC位址過濾」→「禁止列表中MAC存取Internet」，加入兩組MAC，重啟路由器。姐妹斷網求救。

攻擊階段	防護設定
DHCP開放	路由器Web介面→DHCP伺服器→選「不啟用」，客戶端改手動指定IP/閘道。
MAC洩露廠商	Web介面→網路參數→MAC位址複製→修改前六碼為任意值。
預設帳密	系統工具→修改登入密碼→設強複雜度新帳密。
管理權限被竊	若最高權限已失守，極難防範。唯有定期檢查不明裝置、啟用WPA2-AES加密、關閉WPS、隱藏SSID。

斷電路由器 → 長按機身Reset鍵 → 通電開機 → 路由器還原出廠設定（防火牆/MAC過濾清除，上網帳密保留）。