DSL Router and Default Password

السلام عليكم ورحمه الله وبركاته
موضوعنا اليوم مهم جداً وخطير في نفس الوقت بالنسبة للسكيورتي
ويغفل عنه الكثيرين من الناس وهوه الباسورد اﻻفتراضي في رواتر DSL ورواترات
سيسكو طبعاً جميع منتجين أجهزة الرواتر أمثال
Thomson , Linksys ,3com , Netgear , Cisco ..etc
اﻷغلبية يضعون يوزرنيم وباسورد افتراضي والقليل ﻻ يضعون يجعلونه blank فاضي
وعلى مستخدم الرواتر أن يغير الباسورد اﻻفتراضي ويضع باسورد جديد وصعب
تخمينه إذا المشكلة ﻻ تقع على منتجين الأجهزة وإنما على المستخدمين
بشكل كبير طبعاً الكل راح يتسأل طيب أنا متصل باﻻنترنت
عن طريق رواتر dsl كيف شخص يستطيع أن يجدني ؟؟
{ سؤال جميل }
راح اشرح لكم بشكل مفصل كيف يتم ذلك
عندما تشتري بطاقة اﻻتصال من أي مزود خدمة انترنت سوى
أول نت , نسما , سعودي نت
راح يكون فيها username and password تدخل الرواتر
وتكتب اليوزرنيم والباسورد وتضغط على اتصال ماذا يحدث عند ذلك ؟ واحد يفكر
راح يتصل بالرواتر تبع مزود الخدمة ويتم التحقق عن طريق برتوكول RADIUS
اختصار Remote Authentication Dial In User Service
إن وجد اليوزرنيم والباسورد صحيحاً اتصال وقبله وإن كان خطأ راح يعطيك

Authentication Failed
حلو اﻻن بعد قبول اﻻتصال سوف يعطيك مزود الخدمة Real IP متغير إذا فصلت
وشبكت مرة أخرى أعطاك ايي بي ثاني , اﻻن أنت داخل شبكة اﻻنترنت الضخمة
وبأيي بي حقيقي يستطيع أي شخص يعرفه أن يقوم باﻻتصال إذا سمحت به أو
عمل حتى ريموت ديسكتوب اتصال عن بعد لك إذا سمحت له أنت بذلك عن
طريق الرواتر هنا المشكلة الـ Real IP يعطى للرواتر وأنت لم تضع على
الرواتر اي باسورد ؟؟؟؟؟ معقولة يستطيع شخص يوصل لرواتري ؟؟
كيف له أن يعرف my ip ؟؟
اﻷجابة نعم وبكل سهولة يستطيع , طيب كيف ذلك ؟ تابع وسوف تعرف

بأستخدام whois + nmap + firefox

Start Testing ……..
root@Ubuntu:~# whois 78.93.153.22
Register for AwalNet ISP
root@Ubuntu:~# nmap -sP 78.93.153.0/24
Nmap finished: 256 IP addresses (7 hosts up) scanned in 32.516 seconds
root@Ubuntu:~# firefox
root@Ubuntu:~# Oh Find 78.93.153.44 using Default Username and Password
root@Ubuntu:~# Please Brothers Secure your DSL Router with Strong Password

هذا مثال بسيط وماأحب اتعمق كثير ولكن الكثير من اﻷشخاص تاركين الرواتر
بالباسورد اﻻفتراضي وجدت خلال بضع دقائق فقط

alrsam400@256.awalnet.net.sa
Password:*******
7744002381@256.awalnet.net.sa
Password:*******
5613837318@512.awalnet.net.sa
Password:*******
N512K1M0103532@512.nesma.net.sa
Password:*******
4122719@1024.nour.net.sa
Password:*******
4821911@128.nour.net.sa
Password:*******

وبكذا تكون مصدر اختراق وسرقة حسابك الخاص بشتراك اﻻنترنت
لذلك يجب عليك تغير الباسورد اﻻفتراضي ﻻنه بكل بساطة سوف تخترق
إذا لم تغيره ياليت الأمر توقف على حساب اشتراك بل اﻷكبر من ذلك
أنه رواترات شركات كبيرة وجدتها واضعه الباسورد اﻻفتراضي
فأين اﻷمان ياأخوان يجب تأمين أنفسنا بوضع كلمة سر معقدة على الرواتر
ﻻ يستطيع أحد تخمينه أو الوصول إليها ,, الموضوع ليس للاختراق واستخدام
اشتراك الغير أبداً وإنما لتنبيه الاخوان بأهمية السكيورتي ﻻنه بدونه سوف
تكون ضحية للمتطفلين وﻻ تنسى أيضاً انه بأمكن مزود الخدمة الوصول
إليك عن طريق رقم هاتفك وبأتصال من العميل سوف يستطيع المزود
رؤية الحساب متصل ومعرفة الرقم الذي شابك عليه هذا الحساب وأيضاً
قطعه عنك وتغير الباسورد
{حدثت لي عندما كنت اعمل في شركة نسما انترنت}
تذكر وراقب الله في السر والعلن ,,,
هذا أول Security Alert { تنبيه أمني }
أخوكم متعب