要防范别人盗取自己的ADSL宽带上网账号密码,可以在ADSL Modem的配置页面中禁止远程IP的访问。具体的配置方法如下。
首先我们要修改ADSL Modem的默认登录用户名和密码,将它们设置得尽可能地复杂一些,避免入侵者使用扫描器之类的软件轻易破解出ADSL配置页面的登录密码。另外,入侵者要想盗取ADSL上网账号,必须进入ADSL Modem的设置页面,而想要打开ADSL Modem配置页面,就必须通过ADSL Modem的80端口进行访问。因此,如果修改了ADSL Modem默认的Web服务端口,或者禁止从Internet上访问ADSL Modem,那么入侵者手段再高明,也无法盗取到上网账号。
以笔者使用的Conexant的GRT1500C为例,进入配置页面后可以点击“高级管理”中的“协议配置”项,在这里将“HTTP服务器”设置为“限制”和“LAN”,表示只允许从局域网中访问ADSLModem。这样任何人都无法从Internet上访问此ADSL了。
如果非要从Internet上远程管理ADSL Modem,可以选择“WAN”,指定一个固定的IP地址。经过设置以后,在Internet上只有指定的这个IP才可以访问这台ADSL Modem。
入侵者在扫描和访问ADSL Modem时,一般都是通过80端口进行的。可将“HTTP服务器端口”中默认的80端口改为81端口,这样也可以让ADSL Modem躲过搜索,避免成为入侵者的攻击目标。
此外“FTP服务器”和“TFTP服务器”选项一定要选择为“禁用”,因为这两个功能对一般用户来说没有什么用,只是在升级ADSLModem时才用得上。
对配置ADSL Modem感到头疼的用户,也有一个一劳永逸的最简单的方法,那就是关闭ADSL Modem的路由自动拨号功能,在Windows系统中建立PPPoE虚拟拨号连接上网。