问:我在公司的电脑使用的是内置的ADSL Modem来拨号上网的,以前使用一直很正常,最近不知道什么原因经常掉线,Modem的指示灯都正常,就是无法访问网站,重启Modem后一切正常,而过会又会自动掉线。请问,这是什么原因,该如何解决?
答:首先,排除是不是局端的问题,看看其他电脑是不是有着同样的问题。排除了局端的问题后,应该考虑是不是Modem中了病毒,针对ADSL Modem的病毒如果攻击了你的Modem后,就会出现你所描述的问题。解决方法:
1. 在ADSL的设置页面中,打开ADSL Modem的防火墙: “service(点击服务)→firewall(防火墙)→attack protection(将攻击保护)和DoS保护”由禁止改为许可(注意:有的版本没有防火墙选项)。
2. 更改端口:点击“admin(管理)→port setting(端口设置)”,将现有HTTP,Telnet,FTP及TFTP端口加上61000,变为61080,61023,61021及61069。或者更改为其它的端口号。让扫描软件不能轻易扫描到即可。这样修改后,每次登录配置页面就不是访问80端口了,应 该是: http://192.168.1.1:61080。而Telnet端口是:telnet 192.168.1.1 61023。后面的端口号就是你修改的Telnet新端口号,其它服务都类似。
3.上面两种方式请尽量都做。然后点击“admin(管理)→commit and reboot(保存和重启)→保存配置”。
4.通过RDR映射,使外部对ADSL Modem开放端口的攻击转移到内部。在ADSL Modem上做4个RDR映射,将外网对ADSL Modem的21/23/69/80端口的访问映射到内网一个不用的IP上,转移攻击的IP包(其中21/23/69/80端口分别对应 FTP/TELNET/TFTP/HTTP服务)。
5.升级ADSL Modem的FIRMWARE,即升级为新的防攻击的软件版本。
|