PPPoE验证的隐患与利用

• 作者: 郝永清 飞刀
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: PPPOE 验证过程 用户账号 隐患 宽带接入 密码 上网 局域网 LAN
• 年，卷（期）: 2005,（8）
• 页码范围: 29-31
• 页数: 3页
• 分类号: TP316.7

摘要

网通的宽带接入通常都是LAN的方式．即所有的用户都位于一个大的局域网中，客户端要上网，需要先使用相应的账号进行PPPoE拨号．通过验证之后获得公网IP．然后才能上网。但是就是这个PPPoE验证过程，却使得用户的账号和密码有被窃取的可能，因为在默认一情况下．这个账号和密码是通过明文传输的，非法者只要想办法监听到用户的验证过程．那么他就可以轻而易举地获得大量的用户账号和密码．在网通．只要你有了账号和密码．只要有网通的地方你就可以上网这就为那些不想花钱又想上网的人提供了可能，现在的关键是怎样来窃取别人的账号和密码呢？方法可以说有很多，这里就来看一种操作简单的方法．这种方法是利用PPPoE验证的缺陷来达到目地的。