【安全性警告】【教學】ATU-R TECOM AR4031B 更改密碼 與 CMD模式下設定硬撥
write by purk 2004/6/10 獻給lwf0923
以下確定可以更改 密碼 ,另外在CMD模式下可以不更動密碼,達到 設定硬體撥接 與 NAT DHCP 的功能
但是 ___________這台的安全性 也因此 有很大的風險
如果 程度夠的話 你的ADSL帳號密碼 全部將 洩漏出去
教學開始 ----
1. 開啟 命令字元提示集(cmd) 輸入 telnet 192.168.1.1
[img]http://www.pczone.com.tw/purk/01.gif[/img]
2.telnetd的服務已經在等待 輸入 這台atu-r的 另一個預設帳號名稱 " user "
[img]http://www.pczone.com.tw/purk/02.gif[/img]
3.輸入 " USER " 的密碼 " USER "
[img]http://www.pczone.com.tw/purk/03.gif[/img]
4.進入選單了(其實這是一個小型的linux,之後說明) ,選擇 11 , 把這台全部還原到預設值
[img]http://www.pczone.com.tw/purk/04.gif[/img]
5.還原了, 自己依照另一篇教學,慢慢玩cht這帳號的密碼吧
[img]http://www.pczone.com.tw/purk/05.gif[/img]
------進階設定,在CMD模式下直接設定-------
繼續回到CMD模式下 我們來看看 如何在CMD下設定 硬體撥接 就算沒CHT 帳號的權限也可以
(用這種方式設定,有個麻煩,如果是cht權限,可以立刻生效,如果是user權限必須重開機,但是他們共同的麻煩就是,按錯了,
你要重新再按一次,不像web模式,可以back)
1.選擇3,進入wan (剛開始沒有硬體撥接的,有一個1483的設定值,我已經設好硬體撥接了,為了教學我再多加一組,給你們看一下web畫面,確定等一下真的可以增加一組設定)
[img]http://www.pczone.com.tw/purk/06.gif[/img]
2.選擇1,開始設定
[img]http://www.pczone.com.tw/purk/07.gif[/img]
3.要求VPI , 在台灣VPI都是0 , 所以輸入0
[img]http://www.pczone.com.tw/purk/09.gif[/img]
4.再來是VCI ,預設第一組都是33 (我測試給你們看所以我用34)
[img]http://www.pczone.com.tw/purk/10.gif[/img]
5.選擇與ATM溝通模式(應該是吧),這問過cht的128他們也不知道,所以用預設值1
[img]http://www.pczone.com.tw/purk/11.gif[/img]
6.這邊就是你連接的模式設定了,要硬撥就選3,你就有PPPOE了 (啟用PPPOE後,DHCP應該會自動打開,除了Bridging模式,原則上DHCP都可以打開)
[img]http://www.pczone.com.tw/purk/11-2.gif[/img]
7.這個也是連線個關鍵,台灣都是LLC的,我不知道這是啥,我懶的打128問他,所以還是用預設值1吧
[img]http://www.pczone.com.tw/purk/12.gif[/img]
8.問你這一項設定要不要啟用,當然要囉,給他選1吧
[img]http://www.pczone.com.tw/purk/13.gif[/img]
9.你高興叫這個連線啥名字,隨你填囉
[img]http://www.pczone.com.tw/purk/14.gif[/img]
10.你的ADSL的帳號,記得hinet的後面要加@hinet.net
[img]http://www.pczone.com.tw/purk/15.gif[/img]
11.你的ADSL的密碼
[img]http://www.pczone.com.tw/purk/16.gif[/img]
12.這個連線,多久沒用就自動斷線,當然是永久不斷線囉,所以給他0 (web模式的教學這裡給他勾選,忘了改,有人照做,所以會自動斷線)
[img]http://www.pczone.com.tw/purk/17.gif[/img]
13.這也是連線方式拉,我也不懂,有auto當然也給他下去啦,所以再來一個1吧
[img]http://www.pczone.com.tw/purk/18.gif[/img]
14.要不要igmp,不阻擋,你有可能回ping到死
[img]http://www.pczone.com.tw/purk/19.gif[/img]
15.要不要開啟QOS ,這個隨你啦,我是不要啦,QOS是啥,自己找google問一下吧
[img]http://www.pczone.com.tw/purk/20.gif[/img]
16.ok啦,跟你說要重開機才能生效(這是以user權限設定才會這樣)
[img]http://www.pczone.com.tw/purk/21.gif[/img]
17.按enter跳出來吧,再按4離開
18.按下12,準備給他重開機囉
[img]http://www.pczone.com.tw/purk/22.gif[/img]
19.按下1,確定重開機囉
[img]http://www.pczone.com.tw/purk/23.gif[/img]
20.出現了, 一個大漏洞的問題囉------等一下說囉
[img]http://www.pczone.com.tw/purk/23_1.gif[/img]
21.連到192.168.1.1的web畫面看一下,看看 ,恩 我真的多加一個連線了
[img]http://www.pczone.com.tw/purk/24.gif[/img]
ps.如果沒有啟動DHCP,請自己到cmd模式,改設定值2,也就是LAN的部分
-----------以下是更重要的-------
在一剛開始用cmd模式登入時,你有注意到telnetd的歡迎畫面嗎 "BCM96345 ADSL Router"
有的話 ,你可看到這裡[url]http://www.modem-help.com/mfcs.php?mid=193&nid=11775[/url]
然後你有注意到在上面的20那個步驟,出現的訊息嗎
自己看一下圖吧,有機器的也自己看一下,這台機器的so是rt-linux,我上色的部分,就是我的adsl的帳號跟密碼,完全是 "明碼" 顯示
夠恐怖吧
另外為何user權限的設定要reboot才能用呢,因為這台機器預設登入是cht權限,連指令執行也是用cht
這台如果功力夠的,有辦法找到韌體的,可以遠端利用這user的權限更換一些東西,甚至當跳板也有可能,不過這是我的猜測
PS.在web畫面中有提到user的權限,實際上web模式中以user權限登入,只能觀看狀態跟updata軟體,看似安全,但是實際上在cmd模式下user的權限幾乎等同cht的權限
write by purk 2004/6/10 獻給lwf0923
回覆: 【安全性警告】【教學】ATU-R TECOM AR4031B 更改密碼 與 CMD模式下設定硬撥
21.連到192.168.1.1的web畫面看一下,看看 ,恩 我真的多加一個連線了
[img]http://www.pczone.com.tw/purk/24.gif[/img]
請問大大我已經按照你的方式更改成硬撥也出現21步驟的畫面但是怎麼好像按瀏覽器無法直接連線還是要用撥接的方式才能上網請問一下是不是哪一個地方遺漏了呢?
回覆: 回覆: 【安全性警告】【教學】ATU-R TECOM AR4031B 更改密碼 與 CMD模式下設定硬撥
[QUOTE][i]最初由 帥 發表[/i]
[B]請問大大我已經按照你的方式更改成硬撥也出現21步驟的畫面但是怎麼好像按瀏覽器無法直接連線還是要用撥接的方式才能上網請問一下是不是哪一個地方遺漏了呢? [/B][/QUOTE]
我不知道你的問題答案，只是對你的引言習慣不以為然!
回覆: 【安全性警告】【教學】ATU-R TECOM AR4031B 更改密碼 與 CMD模式下設定硬撥
IGMP(群撥通訊協定~)跟ICMP(ping 的通訊協定)是不同的喔~~~:boldred:
[QUOTE][i]最初由 阿 土 發表[/i]
[B]write by purk 2004/6/10 獻給lwf0923
14.要不要igmp,不阻擋,你有可能回ping到死
[img]http://www.pczone.com.tw/purk/19.gif[/img]
write by purk 2004/6/10 獻給lwf0923 [/B][/QUOTE]
