Search
#路由器安全 #零時差漏洞 #DLink
路由器D-Link 850L揭露有10個零時差漏洞
今年1月D-Link才遭美國聯邦貿易委員會（FTC）起訴，旗下多款路由器和IP攝影機內含容易遭駭客入侵的漏洞，當時D-Link官方認為是子虛烏有。但資安研究人員Pierre Kim在9月8日踢爆，D-Link生產一款型號為Dlink 850L路由器竟然有10個零時差漏洞，從LAN到WAN，甚至雲端服務平臺MyDlink都存在這些漏洞。
這些漏洞包含，缺少適當的韌體保護、XSS跨網站指令碼漏洞、管理密碼強度設定太弱、後門存取、韌體使用硬式編碼私鑰、雲端連接埠未加密、使用HTTP傳輸協定而沒有驗證檢查機制、使用明文儲存憑證、DoS漏洞和攻擊者能夠在遠端啟動系統前認證機制等10項。
#密碼 #password #資訊安全
密碼就是你的資安破口 介紹幾個資訊安全的小技巧 - Wilson說給你聽
1. 密碼不要貼在任何通訊軟體跟email
2. 強化路由器密碼
3. 強化wifi密碼 且不要跟管理者帳號一樣
4. 隨時更新最新firmware
5. 關閉沒有必要的proxy
6. 打開路由器防火牆以及防毒
7. 下載任何軟體請到官方路徑 不要下載來源不明的第三方
8. 養成定時更改密碼的習慣
9. 不同網站使用不同密碼
機型DIR-822有爬過文跟看完說明書登入設定畫面一般是帳號admin密碼空白但現在的登錄畫面沒有帳號直接是登入密碼但試了 ... 我也有Dlink回家幫你看。 ... <看更多>
說到Wi-Fi，一般人的印象只有：Wi-Fi 密碼多少？ 看過這篇文章，你可以從3c素人level up變專家！ Wi-Fi Mesh 三大特點再複習，不要再只會問Wi-Fi 密碼了啦！ ... <看更多>
dlink密碼 在 [問題] Dlink無法進入後台(已解決) - 看板Broad_Band - 批踢踢 ... 的美食出口停車場
小弟的機種是Dlink DIR-600L
從買來到現在已經有好一段時間了，自從第一次設定完之後就再也沒去動過它
然而今天心血來潮想幫它更新硬體的時候卻出現了很鬼打牆的狀況
我先在瀏覽器輸入192.168.0.1來到登入頁面，並且輸入密碼按登入，然後就...
它一直叫我輸入用戶名稱，問題是我根本不能輸入阿!(翻桌)
注意看可以發現，在帳號那欄是呈現灰色的，我完全沒辦法改，也沒辦法輸入
我很確定我打的密碼是正確的，但是它就是一直鬼打牆一直跳這個視窗
我甚至重新RESET過，在設定完第一次後想再進去，一樣會遇到這個鬼打牆的狀況
請問是這台機器的問題嗎？還是我的操作有誤呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.143.52.128
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1454650136.A.5E1.html
... <看更多>