【网络安全】谁入侵了我的调制解调器？（一）

已于 2025-04-16 09:20:45 修改
阅读量381 收藏 3
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 网络安全新手快速入门(附漏洞挖掘案例) 文章标签： web安全
于 2025-04-16 09:18:43 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/147264243

文章目录

在这里插入图片描述

我被黑了

两年前，在我家里使用家庭网络远程办公时，遇到了一件非常诡异的事情。当时，我正在利用一个“盲 XXE 漏洞”，这个漏洞需要借助一个外部 HTTP 服务器来“走私”文件。为了实现这一点，我在 AWS 上启动了一台服务器，并用 Python 简单搭建了一个 Web 服务，用来接收来自目标服务器的流量：

python3 -m http.server 8000
Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...

服务启动后，我用家里的电脑发出了一个 cURL 请求，确认服务器能接收到来自外部的 HTTP 请求：

curl
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全】谁入侵了我的调制解调器？（二）
等风来
04-16 562
在向Cox报告漏洞后，他们调查了这个特定的漏洞是否曾经被恶意利用，并发现没有滥用的历史（我发现漏洞的服务在2023年上线，而我的设备在2021年就已经被攻破）。他们还告诉我，他们与DigitalOcean IP地址没有任何关联，这意味着设备肯定被黑客攻击了，但并不是通过我在这篇博客中披露的方法。我仍然非常好奇我的设备是如何被攻破的，因为我从未让我的调制解调器在外部可访问，也没有在我的家庭网络中登录该设备。
网络入侵与防御：调制解调器与端口扫描
weixin_42309599的博客
05-14 376
本章探讨了调制解调器在现代网络中的作用，特别是在备份连接选项中的重要性，以及在安全攻击中的潜在风险。介绍了几种常见的拨号程序和它们的用途，并强调了对调制解调器的监控不足可能导致安全漏洞。同时，本章还介绍了使用ping和nmap进行网络扫描的基础知识，包括如何识别开放端口并检查其状态。
36、调制解调器与拨号安全全解析
xx56789的博客
08-29 18
本文全面解析了调制解调器在Unix系统中的安全配置与测试方法，涵盖发起测试、应答测试、特权测试等关键步骤，并详细探讨了物理访问保护、呼叫转移禁用、线路安全及额外安全措施如密码认证、回拨、加密和来电识别。文章强调即使看似正常工作的调制解调器也可能存在严重安全隐患，需定期进行硬件检查、配置验证和功能测试，结合良好的用户习惯与系统维护流程，确保调制解调器不会成为网络入侵的突破口。
34、调制解调器与拨号安全全解析
pytorch8learner的博客
10-11 7
本文深入解析了调制解调器的基本功能、数据传输原理及其在现代企业环境中面临的安全风险。详细探讨了波特率与比特率的区别、调制解调器的双向通信机制，以及由此带来的内部泄密、未授权访问等安全隐患。文章重点介绍了调制解调器安全防护的六大核心措施：保护设备本身、管理电话号码、设置安全横幅、集成来电显示、使用单向电话线和完善回调系统，并提供了实施流程与未来安全趋势分析，旨在帮助企业构建更安全的拨号接入体系。
15、网络连接全攻略：从电缆调制解调器到拨号上网
h0i1j2k3l的博客
11-13 13
本文详细介绍了通过电缆调制解调器和拨号调制解调器连接网络的工作原理、设置步骤及安全防护措施。涵盖电缆调制解调器的CMTS通信机制、共享连接配置，以及拨号网络的PPP连接建立、CHAP/PAP认证方式，并提供常见问题解决方案与未来网络趋势分析，帮助用户根据需求选择合适的网络接入方式并保障网络安全。
15、网络连接方式全解析：从电缆调制解调器到拨号网络
rose2的博客
11-17 11
本文详细解析了电缆调制解调器和拨号网络两种互联网连接方式的工作原理、设置步骤及性能对比。涵盖电缆调制解调器的共享带宽机制、DOCSIS标准、NAT路由与防火墙配置，以及拨号网络中PPP连接的建立、CHAP/PAP认证方法和Linux下的具体配置流程。同时提供了两种连接方式在速度、稳定性、安全性、成本和适用场景方面的全面对比，并附有故障排查指南，帮助用户根据实际需求选择合适的网络接入方式并有效解决常见问题。
22、高速网络接入：DSL与电缆调制解调器全解析
kubernetes8ctl的博客
11-05 14
本文深入解析了DSL和电缆调制解调器两种高速网络接入方式的工作原理、设置步骤及优缺点。详细介绍了ADSL、SDSL和IDSL等DSL类型的特点，以及电缆调制解调器通过有线电视网络实现互联网接入的机制。文章还对比了两种接入方式在速度、成本、稳定性和覆盖范围等方面的差异，并提供了网络安全配置建议，如防火墙设置和使用NAT路由器。最后给出了基于网络需求、地理距离和线路质量的选择决策流程，帮助用户根据实际情况选择最适合的网络接入方案。
10、电话网络、调制解调器、局域网与企业网络全解析
e6f7g8h9i的博客
09-24 26
本文深入解析了电话网络、调制解调器、局域网与企业网络的核心概念与技术架构。涵盖数据包在多级ISP网络中的传输路径、PSTN与ISDN等接入技术、调制解调器的调制方式与工作模式、局域网的MAC机制及VLAN技术，并探讨了企业内部网构建、网络接入点（NAP）作用、私有对等互联意义以及VoIP等融合通信趋势。同时介绍了网络安全防护措施和网络技术对企业发展的深远影响，旨在帮助读者全面理解现代通信网络体系及其应用演进。
3、全面解析电缆调制解调器互联网服务
qq_27496129的博客
10-09 31
本文全面解析了电缆调制解调器互联网服务的工作原理、类型、连接方式及其优缺点。对比了模拟调制解调器与多种高速互联网接入方式，重点介绍了电缆调制解调器的高速稳定、始终在线、高可靠性等优势。深入探讨了单向与双向服务的区别、速度影响因素、安全性考量及常见故障排除方法，帮助用户更好地选择、安装和维护电缆互联网服务，享受高效便捷的上网体验。
每周5小时“隐形流失”，如何精准锁定并回收？
endpointcentral的博客
12-23 372
摘要：数字化办公中，员工每周平均浪费5小时访问非工作应用，导致中型企业年损失数百万元，并增加安全风险。传统管控方式已失效，需智能化解决方案。"智能黑名单"技术能精准管控应用，平衡效率与安全，需具备精细化策略、即时威胁响应和双重精准识别能力。
Web安全中SQL注入绕过WAF的具体手法和实战案例
2401_84466227的博客
12-25 1114
摘要：本文探讨了绕过WAF进行SQL注入的主要手法，包括基础符号替换、编码混淆、注释技巧等简单方法，以及协议变异、参数污染等高级技术。文章还介绍了SQLMap工具应用和数据库特性利用等实战技巧，并从防御角度提出安全编码、WAF规则优化等建议。这些技术展示了WAF攻防对抗的核心思路，强调所有技术应仅用于合法安全测试与研究目的。（150字）
生成对抗样本在网络安全中的工程化解读——AI 误报、误判与对抗的真实边界
最新发布
oQianYuan的博客
12-27 853
*“生成对抗样本”**在网络安全工程中的真正意义，并不在于它是一种攻击手段，而在于它是一面镜子——它无情地映射出我们系统的盲区，嘲笑着我们对“正常业务”定义的肤浅，并逼迫我们走出“模型迷信”的舒适区。如果你有能力生成更复杂序列，可以训练一个生成模型（如 seq2seq、Transformer）学习正常轨迹的分布，然后通过条件采样或对抗训练生成“接近正常但语义偏移”的轨迹。当你不再被误报搞得焦头烂额，而是开始主动利用对抗样本去测试系统的边界时，恭喜你，你已经掌握了 AI 安全的工程化真谛。
汽车网络安全：SHA算法详细解析
2301_76563067的博客
12-19 1405
详细介绍SHA256算法，SHA256是SHA-2下细分出的一种算法 SHA-2，名称来自于安全散列算法2（英语：Secure Hash Algorithm 2）的缩写，一种密码散列函数算法标准，由美国国家安全局研发，属于SHA算法之一，是SHA-1的后继者。
科技云报到：2026网络安全六大新趋势：AI重构攻防，信任成为新防线
科技云报道
12-24 933
《2026网络安全六大趋势：从边界防护到信任重构》摘要 IDC预测显示，2026年70%企业将采用复合AI技术，同时网络安全面临全新挑战。AI技术发展催生六大趋势：1）AI Agent身份安全转向主动信任构建；2）AI加速API规模化攻击；3）主动防御成主流，安全支出占比将达50%；4）AI浏览器/手机带来新型"黑箱"威胁；5）AI驱动自动化多重勒索攻击升级；6）数据质量与治理成为AI可信基础。报告指出，未来网络安全需构建贯穿"数据-应用-流程"的全维度防御体系，通过
【Geek渗透之路】小迪安全笔记——web安全（3）
geekgold的博客
12-21 903
摘要： 本文详细分析了IIS（Internet Information Services）的安全漏洞及其利用方法，重点探讨了数据库泄露、注入攻击、HTTP.SYS漏洞、短文件漏洞、解析漏洞及文件上传配置错误等风险。文章还介绍了Access和MySQL数据库的注入技术，包括回显注入、无回显注入、报错注入及堆叠注入等，并提供了防护建议。此外，针对文件上传漏洞，分析了多种绕过方式（如黑名单绕过、条件竞争、二次渲染等）及安全存储方案（如OSS对象存储）。最后，文章概述了XSS、CSRF、SSRF等常见Web攻击的原
万字详解Lampiao靶机渗透全流程：Drupalgeddon2漏洞+CVE-2016-5195脏牛漏洞复现
mooyuan的网络安全博客
12-26 1106
本文详细记录了通过脏牛漏洞(CVE-2016-5195)对Lampiao靶机进行渗透测试的全过程。首先使用nmap扫描发现靶机运行Drupal服务，利用Drupalgeddon2漏洞获取初始访问权限；随后上传漏洞检测脚本，确认存在脏牛漏洞；最后通过编译执行脏牛漏洞利用程序，成功将权限从www-data提升至root。实验环境包括Kali攻击机(192.168.59.141)和Lampiao靶机(192.168.59.150)，完整演示了从信息收集、漏洞利用到权限提升的渗透测试流程。
BAS模拟入侵攻击系统：前置防控核心，守护企业网络安全
2501_93360277的博客
12-23 944
数字化时代，网络威胁持续升级，黑客攻击手段愈发隐蔽、精准，企业数据泄露、系统瘫痪、业务中断等安全事件频发，给企业带来巨额经济损失与品牌声誉损害。在此背景下，被动防御已难以抵御多变的网络威胁，主动探测、预判风险成为企业网络安全建设的核心诉求。而BAS（模拟入侵攻击系统）作为网络安全领域的核心技术工具，正以专业的攻防模拟能力，助力企业提前发现安全漏洞，筑牢主动防御防线。作为网络安全领域的核心模拟攻防系统，
Web安全方向的面试通常会重点考察哪些漏洞和防御方案？
2401_84466227的博客
12-26 286
本文总结了Web安全面试中的核心漏洞类型及防御方案，包括SQL注入、XSS、CSRF等常见攻击原理和应对策略。建议在面试中不仅要掌握基础知识点，更要展现思考过程和实践经验：用逻辑链阐述漏洞原理，以STAR法则分享实战案例，并关注行业新趋势。备考时应通过靶场实践巩固知识，进行模拟面试提升表达能力。文章强调理论结合实践的重要性，为网络安全面试提供系统指导。
网络安全与技术应用投期刊攻略
Wang15302191715的博客
12-27 580
传统网络安全算法在工程落地中存在执行效率低、适配性差、高并发场景下稳定性不足等问题，而Java语言具备跨平台、面向对象、多线程及安全机制完善的特性，成为实现网络安全算法的主流开发语言，基于Java实现高效、可靠的网络安全算法，对提升网络安全防护能力具有重要现实意义。二是拓展算法应用场景，完成在分布式网络安全系统中的落地验证。2. 工程应用类Java算法（易中，审稿宽松）：Java实现的安全系统算法优化（如日志分析、权限控制、数据脱敏算法）、分布式/高并发场景下的Java算法落地（如云安全平台的调度算法）。
C#网络安全与硬件控制实践：QueryIPAndMPhone源码解析
- 硬件控制：可能涉及到串口通信、调制解调器、网络设备控制等方面。 - 移动设备接口编程：包括如何与移动电话等智能设备进行交互，可能需要了解Android或iOS平台的开发知识。 - 第三方库和工具的使用：C#允许使用...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值