什么是ADSL modem病毒
什么是ADSL modem病毒
ADSL modem病毒是一种危害性极强的电脑病毒，你听说过吗?下面由学习啦小编给你做出详细的ADSL modem病毒介绍!希望对你有帮助!
ADSL modem病毒故障的情况：
最近,全国范围出现了部分ADSL modem断流及ADSL modem死机的问题。
出现此问题的adsl猫都有2个特征：
1、品牌各异，但都是使用globespan的viking或vikingII套片的ADSL modem(如比较常见的实达2110eh 4.5 4.6 4.7和华硕AAM6000EV A/J A/E A/G1等等 )。
2、都启用了ADSL modem本身的PPPOE路由模式或者绑定了公网IP。
ADSL modem病毒故障的现象：
1、断流情况严重，QQ网易泡泡等软件自动掉线，网页也突然无法打开，稍候不久可以继续连接上，公网IP不会改变。
2、五分钟到半小时ADSL modem就死机，ping ADSL modem的网口，一半通一半不通，甚至一直超时，时延都在千毫秒级。
3、网页打不开，但QQ/MSN等还经常能在线，偶尔还能收发消息。
4、频繁出现adsl链路断开重连(半小时内出现多次)。
5、频繁出现atm vc拥塞。
ADSL modem病毒原因分析：
1、ADSL modem作为路由时，互联网对ip的访问首先到达ADSL modem上，ADSL modem首当其冲，如果有病毒攻击，受攻击的就是ADSL modem，这种带路由的ADSL设备是很脆弱的，受不了同时又大量的IP端口扫描等攻击。
2、类似冲击波病毒的新病毒扫描到ADSL modem的IP地址，发送大量IP包到ADSL modem的常用端口，导致端口的缓冲溢出，不能响应正常的业务请求。
ADSL modem病毒解决的办法：
1、打开ADSL modem的防火墙：点击服务service-防火墙firewall-将攻击保护attack protection和DOS保护由禁止改为许可(注意：有的版本没有防火墙选项。)
2、更改端口：点击管理admin-端口设置port setting-将现有HTTP，Telnet，FTP及TFTP端口加上61000，变为61080，61023，61021及61069。或者更改为其它的端口号。让扫描软件不能轻易扫描到即可。这样修改后，每次登陆配置页面就不是访问80端口了，应该是： http://192.168.1.1:61080(61080是你修改的新端口号，改成什么就用什么)，telnet登陆也不是23端口了，而是：telnet 192.168.1.1 61023。后面的端口号就是你修改的TELNET新端口号，其它服务都类似。
3、上面两种方式请尽量都做。然后点击管理admin-保存和重启commit and reboot-保存配置(提交)
4、通过RDR映射，使外部对ADSL猫开放端口的攻击转移到内部。在ADSL modem上做4个rdr映射，将外网对adsl猫的21/23/69/80端口的访问映射到内网一个不用的ip上，转移攻击的ip包。(其中21/23/69/80端口分别对应 FTP/TELNET/TFTP/HTTP服务)
看了“什么是ADSL modem病毒”文章的还看了：