光电工程师社区

标题: 发现针对ADSL modem进行攻击的疑似病毒 [打印本页]

作者: suncon 时间: 2004-4-12 07:57
标题: 发现针对ADSL modem进行攻击的疑似病毒
发现针对ADSL modem进行攻击的疑似病毒 金山毒霸反病毒工程师提醒，近期发现针对ADSL modem进行攻击的疑似病毒，会对ADSL modem造成的影响是：采用内置PPPoE＋NAT的用户，在使用一段时间后出现modem死机的现象，拔插dsl线路和LAN口线路后，dsl线路灯和LAN指示灯没反应，必须modem关电重起，才能恢复故障。涉及的modem厂家也比较多。正在尽力解决，很快会有彻底的解决方案。目前用户可以先将modem改成bridge方式，PC外置拨号。　　4月8日中午起，全国范围出现了部分ADSL modem出现断流及死猫的问题。出现此问题的adsl猫都有2个特征：　　1、品牌各异，但都使用globespan的稍旧型号viking芯片（如华硕AAM6000EV A/J ）。　　2、都启用了路由模式；　　出现问题的现象有3种：　　1、十分钟到半小时adsl猫就死猫，ping adsl 猫的ip，一半通一半不通，时延都在千毫秒级。　　网页打不开，但QQ/MSN等还经常能在线，偶尔还能收发消息。　　2、频繁出现adsl链路断开重连（半小时内出现多次）；　　3、频繁出现atm vc拥塞；　　3、可能的原因分析，viking芯片或这套ADSL系统存在bug或者漏洞。　　金山毒霸工程师提醒用户：　　更改ADSL猫的HTTP、TELNET端口，以免被病毒轻易攻击到,将admin- port setting中 HTTP、TELNET的服务端口更换掉，使用61000~62000中任意一个，但要记住这个端口，下次HTTP/TELNET到ADSL猫上时需要相应更改登陆的端口。

欢迎光临光电工程师社区 (http://bbs.oecr.com/)