ADSL 猫在路由方式下会有安全隐患

更新时间：2007年09月19日 10:22:08 作者：

尊敬的 ADSL 用户：

大家知道 ADSL 猫（ MODEM ）有两种工作方式：桥接方式和路由方式。当 ADSL 猫设置为桥接方式（出厂时默认的设置方式）时，用户需要先通过与 ADSL 猫相连的电脑进行 PPPoE 拨号，才能上网；当 ADSL 猫设置为路由方式（用户可自行设置为该方式）时，用户通过 ADSL 猫内置的 PPPoE 拨号功能直接上网。目前，大部分 ADSL 用户使用 ADSL 猫默认的桥接方式上网，但也有部分用户自行将 ADSL 猫设置成路由方式上网。

我们发现有些厂家部分型号的 ADSL 猫设置为路由方式时存在安全隐患。如：今年 3 月份，部分 ADSL 用户反映上网经常断线，经过我们检查发现，该部分 ADSL 用户自行将 ADSL 猫设置为路由方式上网，受到网络黑客和病毒的攻击，导致上网经常断线。原因为：部分型号的 ADSL 猫设置为路由方式时，存在某些缺陷，防御网络黑客和病毒攻击的能力差，使得 ADSL 猫的 CPU 等资源耗尽，性能大大下降，引起上网断线。

最近，我们又发现部分型号的 ADSL 猫设置为路由方式时，有网络不法分子针对 adsl 猫的安全漏洞进行网络攻击，该网络攻击只会对 adsl 猫工作在路由器方式下，也就是通常所说 adsl 猫内置拨号（硬拨号）方式会造成影响，比如上不了网等；另外，网络黑客还可以通过非法途径，获得 ADSL 用户设置在 ADSL 猫中的上网帐户和密码信息，并利用这些信息进行消费（如购买 Q 币等），对用户的利益造成很大的影响；而对 adsl 猫工作在桥接方式，也就是通过广东电信的 vnetclient 等 PPPoE 拨号软件，进行软拨号上网方式没有影响。

为了避免攻击，保障 ADSL 用户的利益，我们提供如下解决方法：

1 ．强烈建议那些将 ADSL 猫设置为路由方式上网的用户，修改 ADSL MODEM 的拨号上网方式，由内置拨号模式 ( 即路由方式 ) 改为桥接方式，采用中国电信的 VnetClient 等 PPPoE 拨号软件通过电脑进行拨号上网；

2 ．启用 ADSL MODEM 设备自身所带的防火墙功能。

3 ．修改登录 adsl 猫配置管理界面的默认用户名和密码。

    请各位将ADSL 猫设置为路由方式的用户注意防范网络攻击等引起的问题,及早采取措施解决安全隐患。
往期内容:
近期肇庆出现的雷雨天气对大量的宽带用户设备（MODEM及网卡）造成损坏，怎样才能将高负荷的电涌拒之门外，避免雷击为设备造成的损失呢？电信公司提醒用户注意一些基本的防雷方法：
    一、要注意经常定期检查家用电器所共同使用的接地线，大多数的家用电器的外壳几乎都与这条接地线相连，其主要目的是对人身安全起保护作用，地线还可以消除静电对设备的影响呢。
    二、电源插座的选择不容忽视，使用具有防雷功能的插座！电源插座作为一个家庭和外部电流连接的第一个“窗口”，实际上担负着“家庭保护神”的作用。（注意：插座前端的地线要保证畅通哦）。
    三、雷雨天气尽量不要上网，因为雷击可以通过电源线或电话线路引入，把MODEM烧坏，甚至将计算机的网卡、主板等器件烧坏。
    四、家用电器与建筑物的外墙及柱子要保持一定距离。因为当住户所在的建筑物发生直击雷或侧击雷时，强大的雷电流将沿着建筑物的外墙及柱子流入地下。在这个过程中，由于建筑物的外墙或柱子有强大的雷电流流过，便在周围的空间产生电场和磁场，如果家用电器与外墙或柱子靠得太近，则可能受到损坏。
    五、特别提示：有的用户通过网线（电话线也一样！）同其他用户或设备相连，千万不要把网线暴露在建筑物的外面，例如两栋楼之间的连线、跨过楼顶到别的地方等，这可成了引雷的导线啊，近期电信公司发现很多用户设备就是这样烧毁的，千万要小心。
    因为家庭用户较少安装一些专业的防雷设施，所以防雷工作只能从小事做起，确保家用电器的安全。

[1]

文章录入：csh 责任编辑：csh