rongxanhqn
06-21-2009, 05:16 PM
Lý do vì sao bạn nên đổi mật khẩu default của modem ADSL
He he, vừa mới post bài Hướng dẫn đọc nội dung chat Yahoo của người khác trong cùng mạng LAN xong, tò mò thử xem có bác nào đang đọc bài của mình không, tui vào chức năng Liên kết nhanh --> Phúc trình vãng lai và thấy có 1 bác đang đọc:
http://forum.mait.vn/mang-bao-mat/highslide/graphics/warning.gifhttp://img28.picoodle.com/img/img28/3/9/26/f_binbuim_3986b4e.jpg (http://img28.picoodle.com/img/img28/3/9/26/f_binbuim_3986b4e.jpg)
(Bác nào thì tui không nói đâu nhưng nếu ai tinh ý thì sẽ biết liền)
Vì tui là SupMod nên có thể thấy được IP của member này. Thế là tui liền nảy ra 1 ý. Chạy phần mềm IP Network Browser trong bộ SolarWinds Engineer's Toolset (www.solarwinds.net (http://www.solarwinds.net/)). Bộ phần mềm này cho xài thử 30 ngày nha các bác.
Giao diện em nó đây:
http://img34.picoodle.com/img/img34/3/9/26/f_INB1m_76b7107.jpg (http://img34.picoodle.com/img/img34/3/9/26/f_INB1m_76b7107.jpg)
Tui paste cái địa chỉ ở trên vô ô ở giữa (Scan a Subnet), tất nhiên vì Scan cả Subnet nên tôi phải sửa số cuối của địa chỉ IP thành số 0. Sau đó bấm Scan Subnet.
Nguyên tắc quét của thằng này như thế nào? Bạn biết rằng các modem thông thường có hỗ trợ giao thức SNMP (Simple Network Management Protocol), giao thức này dùng để quản lý thiết bị từ xa. SNMP v3 bảo mật hơn SNMP v2, nhưng thông thường các thiết bị vẫn dùng SNMP v2. Với giao thức này, bạn cần có 1 chuỗi gọi là Connection String để kết nối đến thiết bị. Chuỗi này bạn có thể cấu hình tuỳ ý (giống như mật khẩu) nhưng thông thường ít ai thay đổi, và nó mặc định là public hoặc private. Phần mềm IP Network Browser sẽ cố gắng kết nối với modem bằng 2 chuỗi mặc định trên.
Kết quả tui có được:
http://img37.picoodle.com/img/img37/3/9/26/f_INB2m_0f5621f.jpg (http://img37.picoodle.com/img/img37/3/9/26/f_INB2m_0f5621f.jpg)
Tui thử connect đại với 1 thằng nào đó (cái này hên xui thôi nha, không phải bao giờ cũng được). Thử với thằng 118.68.41.35 đi. Chọn nó, bấm nút Telnet trên thanh công cụ để thử telnet đến ku này coi sao. Ô kìa, telnet được nhưng nó hỏi Password.
http://img28.picoodle.com/img/img28/3/9/26/f_telnet35m_632dcb5.jpg (http://img28.picoodle.com/img/img28/3/9/26/f_telnet35m_632dcb5.jpg)
Chà, biết pass là cái chi đây trời. Nhưng nếu bạn nhìn kỹ lại sẽ thấy dải IP trên là của FPT, mà ku này thì cấp cho khách hàng modem của Zyxel, có pass mặc định là 1234. Đâu, nhập vô thử coi:
http://img27.picoodle.com/img/img27/3/9/26/f_telnet2m_e523e4e.jpg (http://img27.picoodle.com/img/img27/3/9/26/f_telnet2m_e523e4e.jpg)
Má ơi, nó vô thiệt kìa. Giờ thì tui có thể làm gì tuỳ thích rồi.
That's all.http://forum.mait.vn/images/smilies/Zing/ok.gif
He he, vừa mới post bài Hướng dẫn đọc nội dung chat Yahoo của người khác trong cùng mạng LAN xong, tò mò thử xem có bác nào đang đọc bài của mình không, tui vào chức năng Liên kết nhanh --> Phúc trình vãng lai và thấy có 1 bác đang đọc:
http://forum.mait.vn/mang-bao-mat/highslide/graphics/warning.gifhttp://img28.picoodle.com/img/img28/3/9/26/f_binbuim_3986b4e.jpg (http://img28.picoodle.com/img/img28/3/9/26/f_binbuim_3986b4e.jpg)
(Bác nào thì tui không nói đâu nhưng nếu ai tinh ý thì sẽ biết liền)
Vì tui là SupMod nên có thể thấy được IP của member này. Thế là tui liền nảy ra 1 ý. Chạy phần mềm IP Network Browser trong bộ SolarWinds Engineer's Toolset (www.solarwinds.net (http://www.solarwinds.net/)). Bộ phần mềm này cho xài thử 30 ngày nha các bác.
Giao diện em nó đây:
http://img34.picoodle.com/img/img34/3/9/26/f_INB1m_76b7107.jpg (http://img34.picoodle.com/img/img34/3/9/26/f_INB1m_76b7107.jpg)
Tui paste cái địa chỉ ở trên vô ô ở giữa (Scan a Subnet), tất nhiên vì Scan cả Subnet nên tôi phải sửa số cuối của địa chỉ IP thành số 0. Sau đó bấm Scan Subnet.
Nguyên tắc quét của thằng này như thế nào? Bạn biết rằng các modem thông thường có hỗ trợ giao thức SNMP (Simple Network Management Protocol), giao thức này dùng để quản lý thiết bị từ xa. SNMP v3 bảo mật hơn SNMP v2, nhưng thông thường các thiết bị vẫn dùng SNMP v2. Với giao thức này, bạn cần có 1 chuỗi gọi là Connection String để kết nối đến thiết bị. Chuỗi này bạn có thể cấu hình tuỳ ý (giống như mật khẩu) nhưng thông thường ít ai thay đổi, và nó mặc định là public hoặc private. Phần mềm IP Network Browser sẽ cố gắng kết nối với modem bằng 2 chuỗi mặc định trên.
Kết quả tui có được:
http://img37.picoodle.com/img/img37/3/9/26/f_INB2m_0f5621f.jpg (http://img37.picoodle.com/img/img37/3/9/26/f_INB2m_0f5621f.jpg)
Tui thử connect đại với 1 thằng nào đó (cái này hên xui thôi nha, không phải bao giờ cũng được). Thử với thằng 118.68.41.35 đi. Chọn nó, bấm nút Telnet trên thanh công cụ để thử telnet đến ku này coi sao. Ô kìa, telnet được nhưng nó hỏi Password.
http://img28.picoodle.com/img/img28/3/9/26/f_telnet35m_632dcb5.jpg (http://img28.picoodle.com/img/img28/3/9/26/f_telnet35m_632dcb5.jpg)
Chà, biết pass là cái chi đây trời. Nhưng nếu bạn nhìn kỹ lại sẽ thấy dải IP trên là của FPT, mà ku này thì cấp cho khách hàng modem của Zyxel, có pass mặc định là 1234. Đâu, nhập vô thử coi:
http://img27.picoodle.com/img/img27/3/9/26/f_telnet2m_e523e4e.jpg (http://img27.picoodle.com/img/img27/3/9/26/f_telnet2m_e523e4e.jpg)
Má ơi, nó vô thiệt kìa. Giờ thì tui có thể làm gì tuỳ thích rồi.
That's all.http://forum.mait.vn/images/smilies/Zing/ok.gif