vpopmail:vmysql.c的patch已经进入了官方版本 FreeBSD 6.1-RELEASE发布
May 09
作者: 肖建彬 | 可以转载, 转载时务必以超链接形式标明文章原始出处和作者信息及版权声明
网址:http://www.xiaojb.com/archives/it/adsl_secure.shtml

背景:我的ADSL授权给一个朋友使用,这个朋友的ADSL猫使用了router模式,ADSL帐户和密码都被保存到了ADSL猫中,猫的管理密码没有改,也没有限制从内网登录,导致了被盗的发生。

发现:5月5日晚发现我不能上网,我当时以为是这个朋友在使用,所以我就没有理会,6日晚发现照样不能上网,询问了一下这个朋友,他也没有用,而且告诉我他得同学的密码被盗了,我马上问他是否修改了adsl猫的密码,他说没有,我就傻了。

结果:7日我就开始联系房东和网通,房东帮我找电话机主的身份证,网通只告诉我携带机主身份证到营业厅修改和找执法部门,联系派出所,派出所让网通打印清单,由于房东没有联系到机主,只好等8号了。8号一早我和房东到营业厅去修改密码,要求网通打印拨adsl的清单,营业员不予,并且说这是侵犯用户隐私,让去网通网站上查询。TNND,房东的身份证都看过了,还TMD的谈什么隐私。

后继处理:
修改adsl帐号和密码:http://adbill.bbn.com.cn:9001/selfadsl/login.html
查询是否有网络消费:http://info.bbn.com.cn/bjnm/myOrderQueryAction.do?method=preBillQuery

关于网络消费:我安装ADSL时的用户协议找不到了,只好从营业厅拿了一份,其中提到了ADSL帐户具有网络消费功能,慎重保管帐号。网络消费功能和ADSL帐户绑定有些不妥,毕竟大部分用户不需要该功能。新水木社区上的某网友深受其害
经和北京网通10060客户服务热线沟通,我取消了我的ADSL绑定的网络消费功能,客服人员提示我,取消网络消费功能后,不能享受www.bbn.com.cn提供的促销活动,是否取消绑定,我予以确认。客服还说,开通网络消费功能需要到营业厅,我窃喜。

我在这里提醒各位更改adsl猫为路由模式的朋友,一定要保护好自己的猫,因为有的猫可以看到adsl帐号的帐户名和明文密码。

我的联信永益ADSL设置的帖子:http://www.xiaojb.com/archives/it/adsl_modem.shtml

6 Responses to “ADSL被盗记”

  1. ray Says:

    想知道如何看到密码?
    登陆到猫上,ps看一下pppd所有的参数都列在那里,包括用户名和密码。

  2. xjb Says:

    有的猫可以在修改wlan中adsl帐号和密码的页面,看页面源文件password段有明文密码。我现在用的无线ap是dlink的,看不到明文密码了。

  3. gec Says:

    最近在忙什么啊?
    很久没出来玩吧?

  4. xjb Says:

    忙工作呀。打算这周六去香山转转

  5. nothing Says:

    幸好那人没用你那账号搞个什么房子阿车子的首付啥的

  6. xjb Says:

    是呀,实在是万幸!

Leave a Reply