ADSL MODEM出现突然断流及挂死故障解决方法

我们利用ADSL方式接入互联网,也会伴随好多意想不到的故障,如果出现ADSL MODEM出现突然断流及挂死的现象。我们应该如何对待?如何解决ADSL内置拨号故障呢?下面的内容为您详细解释原因,并提供相应解决办法,希望对您有所帮助!

一、故障现象

经过了解,发现出现故障的现象大致雷同,有如下问题:

1. ADSL Modem内置拨号方式上网,出现上网频繁中断和上网不畅,甚至无法连接到Internet,拨号上网成功后频繁地以5-10分钟间隔掉线;

2.出现网络中断后,此时在PC机上ping ADSL Modem网关(192.168.1.1),表现为大量丢包或完全不通。如下图所示:

数据的丢包率在88%左右,返回值的最大时延达到1292ms,可用性很差。3.这时通过内网地址连接其www配置端口80无响应,但若将ADSL Modem的电源关掉再打开则可以重新拨号成功,并能正常上网。PING网关192.168.1.1也恢复正常,但是间隔大概5分钟到10分钟后又重新出现上述故障现象。用户如果将ADSL Modem的路由设置取消,改而使用终端PPPoE的方式,通过电脑采用第三方拨号软件直接拨号上网,则上网一直正常。

二、故障原因初步分析

经过故障现象的初步分析,发现出现故障现象的ADSL MODEM都具备以下两个特征:

1.出现故障的ADSL MODEM品牌各异,包括华勤、华为、中兴、华硕、实达、晨星等部分型号的ADSL MODEM;但都使用GLOBESPAN的稍旧型号VIKING芯片(如华硕AAM6000EV A/J );

2.MODEM都启用了内置拨号的模式,即统称的ADSL路由模式;

由于发现采用第三方拨号软件拨号上网ADSL MODEM能正常运行,但使用ADSL MODEM的内置拨号存在问题,则首先可以初步判定,GLOBESPAN的VIKING芯片或这套ADSL系统存在BUG或者存在漏洞遭到了病毒攻击。

三、故障原因的进一步分析和初步结论

当ADSL MODEM采用内置拨号方式上网时,就相当于一台电脑终端,得到了宽带网络运营商的DHCP SERVER分配的一个公网IP地址,此时MODEM缺省开放的所有控制端口全部暴露在INTERNET之下,如果某一开放端口存在漏洞且被不法者分析发现,极可能被利用进行远程攻击,造成MODEM系统过载或死锁。。一般情况下,ADSL Modem开放了21、23、80这几个端口,其中23和80端口是Modem厂家提供给ADSL用户用于管理和设置Modem的,而且Modem出厂时设置的密码是众所周知的,所以黑客或者病毒只需要利用这些开放的端口就可以对Modem进行攻击。而软件拨号用户由于其公网IP地址被分配到个人拨号主机,因此MODEM端口不会暴露,因而不存在这方面的风险。

我们可以通过如下试验证实上述的分析:

1.模拟攻击源:在一台ADSL MODEM通过内置拨号上网后,通过扫描程序对该MODEM的TCP端口21、23、80进行扫描后,出现了如前所述类似的故障现象。即在约15分钟的一个扫描周期内,被扫描的MODEM自动掉线,用户终端无法打开网页;扫描停止后逐渐恢复;

2.修改MODEM设置:通过其内网管理地址进入WWW配置模式,根据MODEM提供的功能将这些开放的管理端口提高到61000以上,然后再次进行内置拨号上网,再次对该MODEM进行扫描,观察无前述故障现象发生;

3.在出现类似故障的实际环境下,更换同一型号无法正常上网的MODEM为修改端口配置的MODEM后,继续采用内置拨号上网,观察则无上述故障现象发生。

因此,可以初步判断MODEM内嵌操作系统或应用存在安全性漏洞,被人利用进行拒绝服务攻击。

经过故障现象的初步分析,发现出现故障现象的ADSL MODEM都具备以下两个特征:

1.出现故障的ADSL MODEM品牌各异,包括华勤、华为、中兴、华硕、实达、晨星等部分型号的ADSL MODEM;但都使用GLOBESPAN的稍旧型号VIKING芯片(如华硕AAM6000EV A/J );

2.MODEM都启用了内置拨号的模式,即统称的ADSL路由模式;

由于发现采用第三方拨号软件拨号上网ADSL MODEM能正常运行,但使用ADSL MODEM的内置拨号存在问题,则首先可以初步判定,GLOBESPAN的VIKING芯片或这套ADSL系统存在BUG或者存在漏洞遭到了病毒攻击。三、故障原因的进一步分析和初步结论

当ADSL MODEM采用内置拨号方式上网时,就相当于一台电脑终端,得到了宽带网络运营商的DHCP SERVER分配的一个公网IP地址,此时MODEM缺省开放的所有控制端口全部暴露在INTERNET之下,如果某一开放端口存在漏洞且被不法者分析发现,极可能被利用进行远程攻击,造成MODEM系统过载或死锁。。一般情况下,ADSL Modem开放了21、23、80这几个端口,其中23和80端口是Modem厂家提供给ADSL用户用于管理和设置Modem的,而且Modem出厂时设置的密码是众所周知的,所以黑客或者病毒只需要利用这些开放的端口就可以对Modem进行攻击。而软件拨号用户由于其公网IP地址被分配到个人拨号主机,因此MODEM端口不会暴露,因而不存在这方面的风险。

我们可以通过如下试验证实上述的分析:

1.模拟攻击源:在一台ADSL MODEM通过内置拨号上网后,通过扫描程序对该MODEM的TCP端口21、23、80进行扫描后,出现了如前所述类似的故障现象。即在约15分钟的一个扫描周期内,被扫描的MODEM自动掉线,用户终端无法打开网页;扫描停止后逐渐恢复;

2.修改MODEM设置:通过其内网管理地址进入WWW配置模式,根据MODEM提供的功能将这些开放的管理端口提高到61000以上,然后再次进行内置拨号上网,再次对该MODEM进行扫描,观察无前述故障现象发生;

3.在出现类似故障的实际环境下,更换同一型号无法正常上网的MODEM为修改端口配置的MODEM后,继续采用内置拨号上网,观察则无上述故障现象发生。

因此,可以初步判断MODEM内嵌操作系统或应用存在安全性漏洞,被人利用进行拒绝服务攻击。

(0)

相关推荐

  • 如何解决ADSL MODEM出现突然断流及挂死问题

    我们利用ADSL方式接入互联网,也会伴随好多意想不到的故障,如果出现ADSL MODEM出现突然断流及挂死的现象。我们应该如何对待?如何解决ADSL内置拨号故障呢?下面的内容为您详细解释原因,并提供相 ...

  • ADSL MODEM安装好无线路由器后无法上网的解决方法

    问:我使用的是2Mbps以太接口的ADSL MODEM,虚拟拨号上网,安装好无线路由器后,一直使用正常,今天却突然无法上网,该怎么解决? 答:这类无线路由器故障问题在无线问题中较具代表性。 先外后内, ...

  • 拨号上网电脑假死的解决方法

    相信大家很多人都碰到过这样的情况,用拨号上网电脑假死, 就是刚装了宽带的时候出现电脑一开机出现拨号连接的时候电脑就死机一样, 其实电脑没有死机, 我们叫他假死,要过上几分钟才会好。下面就给大家介绍下这 ...

  • 拨号上网时电脑假死的解决方法

    用拨号上网时,有时候遇到电脑假死, 就是刚装了宽带的时候,电脑一开机出现拨号连接的时候电脑就死机, 其实电脑没有死机, 就是假死,要过上几分钟电脑自动好。没什么大问题,只是对于电脑初学者来说难免有一些 ...

  • ipad air黑屏死机怎么办?ipad air突然黑屏死机解决方法

    ipad air黑屏死机怎么办?小乐哥今天在使用ipad air上网过程中,突然ipad air黑屏死机了,把我的心吓得duang_duang的。下面绿茶小乐哥简单介绍ipad air突然黑屏死机解决 ...

  • Win10新建文件夹卡死/死机解决方法

    Win10新建文件夹卡死/死机解决方法 解决这个问题比较简单,只需要打开文件资源管理器,点击右上角的"文件",并选择"更改文件夹和搜索选项"; 在打开的窗口中找 ...

  • 常见电脑死机故障解决方法

    常见电脑死机故障解决方法 电脑经常死机吗 25种常见死机故障解决方法 1.在同一个硬盘上安装太多的操作系统会引起系统死机或速度慢. 2.CPU.显示卡等配件不要超频过高,要注意温度,否则,在启动或运行 ...

  • 插入U盘电脑就死机的故障解决方法

    插入U盘电脑就死机的故障解决方法 操作方法 01 1.如果是USB不被电脑识别,由于系统驱动问题导致的死机,我们可以通过下面方法修复: 开机按F8进入安全模式后在退出,选重启或关机在开机,就可以进入正 ...

  • 升级win10正式版后经常死机解决方法

    win10正式版本的推出,吸引了不少微软用户争相升级安装.但是很多用户能成功升级安装,有不少却都安装失败了,这是怎么回事呢?而且经常出现死机,这是什么原因造成的呢?下面,小编给大家介绍一下升级win1 ...