答：有的操作系统可能对ADSL的相关组件存在兼容性问题，以Windows 98为例，它的网络组件存在重大缺陷，上网时都会出现莫名其妙的断流问题。遇到这种情况最好的解决方法是给系统打补丁，你可以直接连接到Microsoft Update站点，选择系统搜索到的补丁下载。待补丁安装完成后，再安装虚拟拨号软件。

　　答：病毒如果破坏了ADSL相关组件也会有类似的情况发生，通常的表现是：ADSL不稳定，速度变动很大，容易掉线等等。使用虚拟拨号上网方式，虽然名义上是动态IP，但如前面所说的，是在一个固定的IP段内，而且从上线后到断线的整个过程中IP不变，这就让黑客有机可乘。建议安装天网防火墙或者金山网镖网络防火墙，它们都可以实时监控你的计算机和网络的通讯情况，并警告提示莫名的网络访问方式，有效地杜绝了受攻击的危险性。肯定有区别，首先ISP是否提供完全的ADSL 10M接入速度，另外更具PPPoE协议特性，它将有5-10%的带宽用于PPPoE协议的信号传送 。

　　答：不知你采用什么ADSL接入设备，如果是内置式的，有可能与XP存在兼容性问题，而外置式的一般不会有什么问题。不过要注意有些ADSL虚拟拨号软件在XP下并不能正常运行，需升级。

　　答：网络入侵行为的成功实施主要原因其实还是用户自身系统设置的不安全，因此用户首先需要安全正确地设置自己的计算机，例如：禁止文件和打印共享，禁止在TCP/IP协议上加载NETBIOS等，同时安装防火墙软件也可以极大地保护用户。

　　现在的选择其实有很多，比较常见的是选择USB Link联机将两台计算机互联，然后再共享上网。不过需要注意的是USB Link联机线有两类：一类是仅提供了最简单的文件传输功能，而且需要借助专门的软件来实现，这种线是无法实现共享网络的；另外有一种USB联机线集成了专门的控制芯片，安装过后在硬件列表中会虚拟为网络适配器，在使用和配置上基本跟网卡一样，可以实现共享上网，不过跟网线比起来就是其连接距离比较短，而且价格要贵一些。此外，您还可以通过无线上网的方式，虽然方便，不过无线设备的价格也比较昂贵。

　　答：不需要，安装任意一个遵守PPPoE协议的软件即可，但是网卡的驱动还是要装的非标准ADSL(USB,内置ADSL卡除外)

　　答： 一般这是ISP的问题，ISP调整设置，或者某些设置不完善都会造成ADSL的信息短时间中断，但是并不影响连线状态，只对互联网连接的数据造成停顿。

　　答：这和你的网卡设置有问题，由于系统启动时需要一个合法的IP ,局域网中需要正确设置DHCP服务器，如果是单机使用就给网卡指定一个不可路由的IP就可以解决问题，例如: 192.168.xxx.xxx,子网掩码:255.255.255.0

　　答：首先检查硬件的连接是否正确，ISP是否在提供服务，这些可以通过观察ADSL MODEM同步工作灯显示状态来判断，如果同步工作灯显示正常工作，那就检查计算机内其他设备是否干扰了ADSL的工作，并且升级他们的驱动程序，我们就碰到过声卡旧版本驱动程序造成PPPoE软件无法正确列出服务项目。还需要注意的一点就是ISP是否开通了你的服务，由于ADSL还有一些特殊编号捆绑在电话交换机中，ISP需要认证了这些编号才认为你的线路合法可用，还有ISP的ADSL接入服务器没开，那你也不可能列出服务器项目。

　　答：一般来说，要从以下几个方面检查，网卡的驱动程序是否正确安装，安装之前其他PPPoE软件是否卸载干净，系统中是否安装有其他网络软件例如共享上网软件，如果有最好卸载 ，PPPoE安装以后再安装他们，对于WinPoET（RASPPPoE）还需要检查操作系统拨号网络组件是否正确安装.

　　答：Enternet由于完全独立工作，所以代理服务器需要设置成使用局域网代理服务，WinPoET和RASPPPoE和拨号网络配合工作，所以和普通拨号设置一样，代理服务器需要设置在他们所建立的拨号连接的代理服务器设置里面。

　　答：A.RASPPPoE只支持标准的以太网协议，PPPoE协议和硬件设备，对于自带驱动程序的USB或内置ADSL卡不支持

　　B.Windows 9x 下请检查连接和网卡的协议是否正确，问题依旧请重新安装相关硬件软件试试看。

　　11. 我的ADSL，系统是NT4.0 SP3, WinPoet虚拟拨号，重装过一次后，许多站点不能浏览，有些站点今天可以浏览，明天又不能浏览，Ping也可以Ping通，Telnet到80端口也可以，就是不能用浏览器上，我们是用Wingate代理上网，客户机也上不了，请问这可能是怎么回事？是我的设置问题还是电信局的问题?有人出现过类似的情况吗

　　①.有多台电脑的朋友，可以用别的电脑替换，替换的电脑不要装任何代理服务器软件，并且只装一个网卡直接和ADSLMODEM相连，正确装上ADSL拨号软件后。看是否能正常浏览，如果能，故障就是用户端的电脑引起，如果不行，就需要检测MODEM和线路是否正常。

　　②只有一台电脑的朋友，可以先停止运行所有代理服务器软件，例如WINGATE /SYGATE等等，直接登陆看看故障能否排除，如果停止运行代理服务器软件后故障排除，那可以肯定是代理服务软件的问题。

　　③检查拨号网络属性中的TCP/IP设置，特别是DNS服务器设置是否正确，广州的DNS服务器是202.96.128.68

　　④用WINDOWS的朋友，可以删除控制面板/网络中的TCP/IP协议，重启后再重新添加TCP/IP协议，很多原来可以正常浏览突然无法浏览网页的朋友都是由于TCP/IP协议出错引起，经过测试，重装TCP/IP后大都可以解决

　　⑥在控制面板/添加删除程序中删除原来的ADSL拨号软件，重新安装其他的ADSL拨号软件。这个站点的主页上就有三种ADSL拨号软件(WINPOET、Ethernet300、Raspppoe)下载：

　　⑦如果你直接连接ADSL MODEM上网的那台电脑装了两个网卡，试试把连接局域网络的网卡先拿起，只留下连接ADSL MODEM的网卡。然后看看故障是否排除，如果故障排除，就应该检查网络和系统资源配置。特别是看看网卡和其他设备有没有冲突（WINDOWS用户可以在控制面板/系统/设备管理中查看设备是否正常）

　　经过以上这些步骤，如果故障还是不能排除，又或者你看到ADSL MODEM的POWER灯或SYNC灯不正常（正常状态下POWER在开MODEM两分钟后应该是长亮绿灯而不是闪红灯、SYNC应该是长亮绿灯而非闪烁），那么应该准备好以下信息，向电信部门报障，需要你提供以下几样信息帮助他们判断故障：

　　答：在输入用户名的时候，由于ADSL技术的特殊性需要指定登陆和使用的服务项目，所以用户名格式一般使用以下格式：用户账号@服务项目名称（ISP不同可能与此有差别），可以通过PPPoE软件看到ISP所提供的服务项目列表，根据需要选择

　　ADSL(Asymmetrical Digital Subscriber Loop非对称数字用户线环路)是xDSL家族成员中的一员，被欧美等发达国家誉为现代信息高速公路上的快车。它因其下行速率高、频带宽、性能优等特点而深受广大用户的喜爱，成为继MODEM、ISDN之后的又一种全新更快捷、更高效的接入方式，也是目前国内使用最多的接入方式。

　　在宽带网络的使用过程中，经常会遇到一些棘手的问题，导致不能正常上网，影响工作、学习以及娱乐。下面就ADSL宽带使用过程中常见的一些问题，提供一些参考的解决方法。

　　现象和原因分析：一般来说，出现这种情况是由于USB MODEM是通过USB接口供电，刚启动时间比较短，网络设备没有被激活或者线路没有被激活的原因，即ADSL MODEM没有被激活而导致线路不通。解决办法：出现了类似问题，我们可以耐心地等待30秒至几分钟，再尝试连接，有时候一开机就可以连上，而有的时候要激活几分钟或者重新启动才可能连上；如果线路一直不能激活的话，则可能网络连线出现了问题，请及时电话咨询当地电信局，这种情况相对发生较少。

　　现象和原因分析：出现这样的问题，可能的原因很多，如果排除硬件损坏和线路损坏的话(这个情况出现的机率很小)，主要可能有如下原因：第一，网络设备过热而出现工作不稳定的情况；第二，IP调整过程中的自动断线；第三，电信局网络系统崩溃，这种情况出现的机率也很小，不过笔者就遇到过两次。解决办法：如果是网络设备过热出现工作不稳定的情况，一般来说这样的情况设备马上可以自动连接上；由于ADSL MODEM的发热量还是比较大，手摸上去就很烫，为了设备稳定地工作，还是将其放置在通风比较好的地方。由于ADSL的IP地址是动态分配的，因此刚好有时候其IP要调整，就会出现突然掉线的情况，这种情况一般不需要在意，几秒钟之后就可以自动连接上，如果连不上，按一下RESET IO键关闭，然后再启动，就可以连接上了。如果以上都不能解决问题，可以电话咨询你的ISP，确定一下是否是网络中心出现了问题。

　　一般来说，1MB的ADSL宽带的速度对于我们日常的使用(高清晰的视频点播除外)或者几个人的使用来说，应该足够了，但是有时候打开网页都很慢。现象和原因分析：第一可能是个别WEB服务器繁忙，如果打开其他的网页不慢的话，则网络应该没有问题，是由于个别WEB服务器比较忙而导致的网速很慢。其次，可能是拨号软件和操作系统之间的兼容性问题。再次，还有可能就是线路质量或者是距离问题，因为ADSL使用的是电话线，如果距离过长就会出现信号衰减而导致网速减慢。解决办法：个别WEB服务器繁忙则不是我们能够解决的，建议您稍后再试几次。在使用拨号软件方面，如果您使用Windows XP操作系统，则系统自带拨号工具，不需要另外的拨号软件，如果使用其他系统，则建议您使用RASPPPOE拨号软件。如果是线路质量或者距离原因的，请您和相关电信局(为您上门安装、调试ADSL的区局，安装时留有联系方式)联系。

　　随着各地ADSL网络的蓬勃发展，实现永久连接、随时在线已不再是遥远的梦，但是，我们必须明白，永久连入Internet同样也意味着遭受入侵的可能性大大增加。知己知彼，方能百战不殆，让我们了解一下黑客入侵ADSL用户的方法和防范手段吧。

　　ADSL在很多地方都是包月制的，这样的话，黑客就可以用更长的时间进行端口以及漏洞的扫描，甚至采用在线暴力破解的方法盗取密码，或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。要完成一次成功的网络攻击，一般有以下几步。第一步就是要收集目标的各种信息，为了对目标进行彻底分析，必须尽可能收集攻击目标的大量有效信息，以便最后分析得到目标的漏洞列表。分析结果包括：操作系统类型，操作系统的版本，打开的服务，打开服务的版本，网络拓扑结构，网络设备，防火墙，闯入察觉装置等等。黑客扫描使用的主要是TCP/IP堆栈指纹的方法。实现的手段主要是三种：

　　2.FIN探测：发送一个FIN包（或者是任何没有ACK或SYN标记的包）到目标的一个开放的端口，然后等待回应。许多系统会返回一个RESET（复位标记）。

　　3.利用BOGUS标记：通过发送一个SYN包，它含有没有定义的TCP标记的TCP头，利用系统对标记的不同反应，可以区分一些操作系统。

　　4.利用TCP的初始化窗口：只是简单地检查返回包里包含的窗口长度，根据大小来唯一确认各个操作系统。

　　扫描技术虽然很多，原理却很简单。这里简单介绍一下扫描工具Nmap(Network mapper)。这号称是目前最好的扫描工具，功能强大，用途多样，支持多种平台，灵活机动，方便易用，携带性强，留迹极少；不但能扫描出TCP/UDP端口，还能用于扫描/侦测大型网络。

　　注意这里使用了一些真实的域名，这样可以让扫描行为看起来更具体。你可以用自己网络里的名称代替其中的addresses/names。你最好在取得允许后再进行扫描，否则后果可要你自己承担哦。

　　这个命令将开始一次SYN的半开扫描，针对的目标是target.example.com所在的C类子网，它还试图确定在目标上运行的是什么操作系统。这个命令需要管理员权限，因为用到了半开扫描以及系统侦测。

　　发动攻击的第二步就是与对方建立连接，查找登录信息。现在假设通过扫描发现对方的机器建立有IPC$。IPC$是共享“命名管道”的资源，它对于程序间的通讯很重要，在远程管理计算机和查看计算机的共享资源时都会用到。利用IPC$，黑客可以与对方建立一个空连接（无需用户名和密码），而利用这个空连接，就可以获得对方的用户列表。

　　第三步，使用合适的工具软件登录。打开命令行窗口，键入命令：net use \\222.222.222.222\ipc$ “administrator” /user:123456这里我们假设administrator的密码是123456。如果你不知道管理员密码，还需要找其他密码破解工具帮忙。登录进去之后，所有的东西就都在黑客的控制之下了。

　　因为ADSL用户一般在线时间比较长，所以安全防护意识一定要加强。每天上网十几个小时，甚至通宵开机的人不在少数吧，而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。日常的防范工作一般可分为下面的几个步骤来作。步骤一，一定要把Guest账号禁用。有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，选择“高级”选项卡（图1）。单击“高级”按钮，弹出本地用户和组窗口（图2）。在Guest账号上面点击右键代理ip刷网站流量，选择属性，在“常规”页中选中“账户已停用”（图3）。

　　步骤二，停止共享。Windows 2000安装好之后，系统会创建一些隐藏的共享。点击开始→运行→cmd，然后在命令行方式下键入命令“net share”就可以查看它们（图4）。网上有很多关于IPC入侵的文章，都利用了默认共享连接。要禁止这些共享，打开管理工具→计算机管理→共享文件夹→共享，在相应的共享文件夹上按右键，点“停止共享”就行了。

　　步骤三，尽量关闭不必要的服务，如Terminal Services、IIS（如果你没有用自己的机器作Web服务器的话）、RAS（远程访问服务）等。还有一个挺烦人的Messenger服务也要关掉，否则总有人用消息服务发来网络广告。打开管理工具→计算机管理→服务和应用程序→服务，看见没用的就关掉。

　　步骤四，禁止建立空连接。在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。我们必须禁止建立空连接，方法有以下两种：

　　设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。

　　(1) 更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”，将“本地路径”指向其他目录。

　　(4) 删除不必要的IIS扩展名映射。方法是：右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。如不用到其他映射，只保留.asp、.asa即可。

　　(5) 备份IIS配置。可使用IIS的备份功能，将设定好的IIS配置全部备份下来，这样就可以随时恢复IIS的安全配置。

　　不要以为这样就万事大吉，微软的操作系统我们又不是不知道，bug何其多，所以一定要把微软的补丁打全。

　　最后，建议大家选择一款实用的防火墙。比如Network ICE Corporation公司出品的Black ICE。它的安装和运行十分简单，就算对网络安全不太熟悉也没有关系，使用缺省的配置就能检测绝大多数类型的黑客攻击。对于有经验的用户，还可以选择“Tools”中的“Advanced Firewall Settings”，来针对特定的IP地址或者UDP的特定端口进行接受或拒绝配置，以达到特定的防御效果。

　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？

　　原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。

　　恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

　　一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

　　运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

　　俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

　　对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

　　文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

　　虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

　　有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

　　在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

　　黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

　　与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

　　黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

　　Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator账号。

　　首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

　　Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

　　禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

　　● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。

　　有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的账号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

　　ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！

　　另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。

　　下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对线”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。

　　在入侵ADSL猫之前，我们首先要从指定的IP地址段中，找到使用ADSL猫自动拨号上网的宽带用户，这就离不开扫描工具了。ADSL密码终结者2005中已经自带了扫描工具，而且还提供了IP地址段查询功能，可以方便的指定要入侵的IP地址段。运行ADSL密码终结者2005后，点击“扫描选项”标签，在“开始IP(S)”中填上要扫描的IP范围的起始IP地址（如图1），比如“60.220.1.1”，然后在“结束IP(E)”中填写IP范围的结尾IP地址，比如“60.220.254.254”，下面状态栏会出现此IP范围内总的IP数目。最后点击“加入列表（A）”将此IP段加入到IP列表。“备注”可以不用填，程序会自动加上。

　　如果不知道自己所在地区的IP地址段，或者想入侵某个指定地区的ADSL猫，可以使用软件的IP地址查询功能。以笔者为例，所在地为贵州安顺，想要破解入侵当地的ADSL上网账号，点击界面中的“工具”选项卡，在这里有一个IP数据库查询功能。首先选择查询类型为“地址→IP”，然后在查询字段中输入要查询的地区名称“安顺”。然后点击“查询”按钮，很快就会在下方的列表中显示所在地的IP地址段了（如图2）。

　　使用IP地址查询功能，也可以方便地查询出某个IP地址段所对应的物理位置。只需要选择查询类型为“IP→地址”，输入要查询的IP地址点击查询按钮即可。

　　使用Shift键选择列表中的所有IP地址段，然后点击右键，在弹出菜单中选择“添加到IP范围列表”命令，可将所有IP地址自动添加到扫描选项页面列表中。

　　许多ADSL猫的默认设置页面都是通过80端口进行访问的，但是有的用户可能会更改此端口，一些特殊类型的ADSL猫，可能也需要指定某个特定的端口。在“扫描选项”页面中的“端口”处，可以设置此端口（如图3）。

　　另外可以指定扫描的线程数，采用多线程进行扫描。不过要注意的是，线程数越大，扫描速度越快，但是可能会占用大量系统资源，如果机器性能不高或者网络带宽不够，不要用太大的线线程即可。

　　在“超时”项中可以设置指定超时值，超时值越大，扫描速度会慢，在网络质量不太好的情况下，可以将该值设置较大些。

　　ADSL密码终结者2005是通过密码字典破解扫描到的ADSL猫登录密码的，程序已经自带了目前铁通和电信部门常用的ADSL猫默认用户名和密码。也可以在扫描选项中的“ADSL密码字典”处，指定密码字典文件的路径，或直接在下方的列表窗口中添加某个类型ADSL猫的默认用户名和密码。

　　设置完扫描破解选项后，就可以开始对指定IP段的ADSL猫进行入侵了。点击界面中的“扫描”标签，然后点击中间的“开始”按钮，程序就开始自动扫描指定IP范围内的每一台主机（如图4）。如果该IP使用的是ADSL猫自动拨号上网，程序就会使用密码字典自动破解此猫的登录密码，不用再像以前一样一个个地手工登录测试了。如果成功登录到ADSL猫的管理页面，程序还会自动搜索保存在网页中的宽带拨号上网的账号和密码，并将其显示在列表中！

　　显示在列表中的IP地址，表示该IP地址对应的ADSL猫使用了自动拨号上网方式（如图5）。并且在列表还会显示该IP地址对应的ADSL猫登录用户名和密码，及该ADSL猫的类型品牌信息，同时还会显示该IP对应的地理位置。从图中可以看到已经破解出了一个ADSL猫的登录用户名密码，该ADSL猫对应的IP地址为“220.172.127.55”，并且得到了该ADSL猫主人的宽带上网账号和密码！——怎么样，够简单吧！！

　　另外如果在某个IP地址后没有显示上网账号和密码的话，可能是因为此种类型的ADSL猫不能被程序所识别。可以在列表中选择此IP地址，点击右键，在弹出菜单中选择“进入管理界面”命令（如图6），即可用显示的ADSL用户名和密码登录此IP对应的ADSL猫的设置页面。然后通过查看网页源代码得到上网账号和密码，具体的方法就不用我多说了吧？

　　所有扫描并破解到的ADSL账号密码都将自动保存在数据库中，并且会再添加上该账号所在省市地理位置。点击程序界面中的“密码管理”标签，选择左侧窗口中的“全部记录”，在右侧列表窗口中可以看到所有账号密码记录。点击展开“地址分类”后，可以看到程序自动按IP对应的物理地址分类中的ADSL猫信息和上网账号密码记录（如图7）。

　　如果保存的记录太多，可以在界面下方选择“搜索”标签，在出现的搜索栏中设置搜索条件为IP地址或地区等，输入关键词后，点击“查找”按钮，即可快速的查找到保存记录中符合条件的宽带上网账号和密码信息（如图8）。

　　在笔者的测试过程中，只不过用了短短的一分钟，就将自己所在的C段IP地址中的三个ADSL上网账号密码给破解出来了，真是非常恐怖！“ADSL密码终结者2005”对一些不注意ADSL猫安全的宽带用户来说，带来的将会是一场灾难！——宽带上网账号密码被修改，ADSL猫设置被破坏，上网账号被用来充Q币、互联星空消费等，这些损失的造成，也许不过就是短短几分钟内的事情。

　　为了节省上网费用和提高工作效率，不少人都借助ADSL的路由功能，实现了多台计算机共享上网的目的。不过，要想享受ADSL共享上网，还需要从细节出发，学会对ADSL的合理调教。

　　这里所说的“搭配”，就是指ADSL宽带调制解调器究竟是和交换机搭配还是和集线器搭配；尽管这两种搭配都可以实现共享上网的目的，不过它们达到的上网效果却是不一样的。一般来说，ADSL宽带调制解调器和集线器搭配时，会采用广播工作模式，在该工作模式状态下，集线器的任意一个端口工作时都会对其他端口造成影响，倘若当集线器的多个端口同时工作时，每个端口的网络性能将会受到严重影响，表现出来的现象就是数据丢包严重，网络反应速度迟钝；而且集线器的所有端口只能以半双工模式工作，并且每个端口平分带宽。如果ADSL宽带调制解调器和交换机搭配，各端口通信时不会对其他端口造成影响，每个端口分别独享带宽，并且既能工作于全双工模式下又能工作于半双工模式下。更为重要的是，ADSL宽带调制解调器和交换机搭配时，交换机可以自动处理数据传输过程中产生的信号碎片，从而提高信息传输的效率。在实际进行ADSL共享组网时，我们应该根据上网的目的有针对性地选择好搭配方式。如果使用共享上网仅仅是为了简单的文件共享和传输，而且共享上网的工作站数量不是太多的话，那么可以考虑使用ADSL宽带调制解调器和集线器搭配的上网方式，毕竟这种方式比较经济，而且对小规模局域网的上网速度影响不大；如果共享上网经常需要处理大容量的数据信息，并且局域网的组网规模较大时，建议最好使用ADSL宽带调制解调器和交换机搭配的上网方式，因为这种方式能够高效传输数据。当然，如果我们手头比较宽裕的话，尽量使用后一种搭配方式，以方便日后的扩展和升级。

　　如果选用按时计费方法时，就必须对ADSL宽带调制解调器的工作方式进行正确设置，希望其能够自动检测当前是否有上网连接请求，如果没有的话最好将当前网络连接断开；如果我们选用包月上网方式的话，就没有必要让ADSL宽带调制解调器自动检测上网连接请求了，因为这种上网方式不受时间的约束，相反我们应该阻止ADSL宽带调制解调器进行自动断网，以提高共享上网的工作效率。在进行上面的设置时，我们不妨参照下面的步骤来进行：用鼠标右键单击桌面上的“网上邻居”图标，从弹出的右键菜单中单击“属性”命令，打开网络连接列表窗口；在该窗口中再右键单击一下ADSL宽带拨号图标，从弹出的快捷菜单中单击“属性”命令，打开ADSL拨号参数设置对话框；单击该对话框中的“选项”标签，进入到如图1所示的标签页面，如果将其中的“挂断前的空闲时间”参数修改为“从不”的话，就能阻止ADSL宽带调制解调器进行自动断网，这种参数设置适合包月上网方式；如果将其中的“挂断前的空闲时间”参数修改为某一特定数值的话，那么ADSL宽带调制解调器在某一段时间检测不到网络连接存在的话，就会自动将网络连接断开，这样可以有效地节省上网连接费用，该参数设置方式适合按时计费上网方法。

　　无论ADSL宽带调制解调器是和集线器搭配还是和交换机搭配，都需要先准备好网线，然后用网线将它们连接起来。不过，使用不同制作标准的网线进行连接操作时，具体的连接方法是不同的，如果朋友们不注意网线连接中的区别的话，很有可能就无法实现ADSL共享上网的目的。正常情况下，购买到的ADSL宽带调制解调器会随机赠送一根网线，该网线通常属于交叉型网线，也就是说网线B接线标准制作的，网线A接线标准制作的；不过在观察网线是否属于交叉型网线时，只要将网线接头并排摆放在一起，然后仔细观察接头中的布线情况，倘若两端布线完全一样的话，肯定不是交叉型网线，而应该属于平行型网线，倘若两端布线不同的话应该属于交叉型网线。在使用交叉型网线连接ADSL宽带调制解调器和交换机或集线器时，应该将网线接头插入到ADSL宽带调制解调器的LAN端口中，将网线接头插入到交换机或者集线器的“UPLINK”端口。在使用平行型网线连接ADSL宽带调制解调器和交换机或集线器时，应该将网线接头插入到ADSL宽带调制解调器的LAN端口中，将网线接头插入到交换机或者集线器的“UPLINK”除外的端口中，也就是说网线另外一端必须和交换机或者集线器的普通端口相连接，其他共享上网的计算机只要使用平行线连接到交换机或者集线器的普通端口上就可以了。小提示：交叉型网线通常用于连接那些支持级联功能的交换机或者集线器，而且它们的级联端口通常是和第一个端口或者最后一个端口共用的，因此一旦使用了交叉型连接法后，就不能再使用第一个端口或者最后一个端口了。平行型网线通常用于连接那些不支持级联功能的交换机或者集线器的。

　　这里所说的“配置”，就是指对本地连接中的“TCP/IP属性”进行的参数设置，如果对该参数进行了不同配置的话，那么系统启动的速度就会不一样。例如要是不对本地的“TCP/IP属性”进行参数配置的话，windows系统在启动的过程中，将会耗费一定的时间对本地上网参数进行检查，一旦发现该参数没有配置的话，系统可能就会自动做主对其设置，这样系统启动速度就会受到影响；相反，要是我们为“TCP/IP属性”配置好合适的参数，不但会提高系统启动的速度，而且也会提高上网冲浪的速度。在为“TCP/IP属性”配置参数时，可以先用鼠标右键单击桌面上的“网上邻居”图标，从弹出的右键菜单中单击“属性”命令，打开网络连接列表窗口；在该窗口中，再用鼠标右键单击一下“本地连接”图标，并执行快捷菜单中的“属性”命令，打开“本地连接”参数设置对话框；单击该对话框中的“常规”标签，选中对应标签页面中的“TCP/IP属性”选项，打开如图2所示的设置界面，将本地连接的IP地址设为“自动获得”，将首选DNS服务器的IP地址设置为ADSL宽带调制解调器的IP地址，一般为“192.168.1.1”，将备用DNS服务器的IP地址设置为本地ISP提供的DNS服务器地址。完成好上面的参数设置操作后，单击“确定”按钮退出参数设置窗口，最后重新启动计算机系统后，就会感觉到系统启动速度比没有配置“TCP/IP属性”时的速度要快一些。小提示：如果我们使用了ADSL宽带调制解调器的路由共享功能的话，必须事先在宽带调制解调器中，将其DNS服务配置成本地的DNS服务器IP地址，这样可以提高共享上网的速度。在为ADSL宽带调制解调器设置DNS参数时，可以先打开IE浏览器窗口，并在其地址栏中输入宽带调制解调器默认的IP地址（一般为192.168.1.1），单击回车键后，打开管理登录窗口，此时我们可以从ADSL宽带调制解调器的说明书中查找到默认的用户名和密码，正确输入它们后，就能进入到ADSL宽带调制解调器的后台管理配置界面。单击后台界面中的“服务”标签，并在对应的标签页面中再单击“DNS”选项，就能打开如图3所示的设置页面；在该页面中先将“启用”选项选中，然后将本地ISP提供的DNS服务器IP地址正确输入，再依次单击“添加”按钮和“提交”按钮，就能完成DNS参数的设置任务了，之后不要忘记执行保存操作，不然前面设置的参数是不会起作用的。

　　通常情况下，ADSL宽带调制解调器在不打开内置的路由功能上网时，它只起到信息转发的作用，病毒或黑客的攻击通常直接会作用在客户端计算机上，此时我们所采取的安全措施，一般就是在客户端计算机上安装各种安全防范工具，例如安装最新版本的防病毒工具、最新版本的网络防火墙、最新版本的入侵检测工具等。倘若ADSL宽带调制解调器打开内置的路由功能来上网时，那么病毒或黑客的攻击就会直接作用在ADSL宽带调制解调器上，此时要是不对它采取安全保护措施的话，它就会不断地发生断流现象，从而降低共享上网的效率。考虑到一般的ADSL宽带调制解调器都具有内置防火墙功能，因此我们首先应该将该功能启用，以保护它不受非法攻击；在启用该功能时，可以先按照前面介绍的方法，进入到ADSL宽带调制解调器的后台管理配置界面；然后单击该界面中的“服务”标签，并在对应的标签页面中单击“防火墙”选项，打开如图4所示的设置页面：将该页面中的“Attack protection”设置为“Enable”，将“DOS Protection”设置为“Enable”，再单击“提交”按钮，最后再执行保存操作，将上面设置好的参数保存到ADSL宽带调制解调器中，并重新启动一下ADSL宽带调制解调器，就能使内置的防火墙生效了。

　　除了通过防火墙来保护ADSL宽带调制解调器不受攻击外，我们也可以通过修改宽带调制解调器默认的服务端口，来拒绝外来攻击，例如默认的WEB端口为“80”，如果我们将它修改为“8080”的话，其他攻击者就无法找到攻击入口了，这样自然就无法向ADSL宽带调制解调器发起攻击了。在修改服务端口时，我们也需要按照前面的操作方法，进入到ADSL宽带调制解调器的后台管理配置界面；然后单击该界面中的“管理”标签，并在对应的标签页面中单击“端口设置”选项，以后就能在对应的设置页面中任意修改服务端口号码了；其他的服务端口号码修改方法也是完全一样，修改好所有端口号码后，也需要保存好参数并重新启动ADSL宽带调制解调器

　　上网速度慢，在局域网用户中很常见，原因是网卡绑定的协议太多。网卡上如果绑定了许多协议，当数据通过网卡时，计算机就要花费很多时间来确定这个数据使用哪种协议来传送，这时用户就会感觉上网慢。解决方法是：让一块网卡只运行PPPOE协议来连接ADSL，提供上网的外部连接，另一块网卡运行局域网的其他协议，从而各尽其职提高性能，这样客户端上网速度就会改善。2.ADSL设备散热不良

　　ADSL设备工作时发热量比较大，平时要注意散热，许多用户把ADSL设备和路由器、集线器等放在一个机柜里，各种设备工作时一块散热，对ADSL的正常工作有影响。如刚上网时正常，5分钟左右，网速下降，下载速率与窄带56kMODEM一样，这时用手摸设备很烫，换一个ADSL设备，速度就上来了。所以，微机、ADSL等设备不可放在同一机柜内，要分散摆放，设备之间留有通风散热通道，微机房间最好做到恒温，一般环境温度应控制在10℃～30℃。相对湿度保持在40%～70%为好。3.访问互联网接口错误

　　这是由于Windows(窗口软件)的Internet连接向导给IE指定的访问互联网接口错误引起的，Enterhet300(虚拟拨号软件)使用的是局域网类型虚拟拨号，而IE缺省使用普通拨号，浏览的时候IE首先寻找拨号接口。找不到拨号以后就找局域网里面有没有代理服务器，最后才会找到Enternet300这个接口，所以会很慢，只需要重新运行一遍Internet(互联网)连接向导，选择局域网方式，并取消自动搜索代理服务器就可解决。4.系统不支持多任务

　　如果用户的计算机刚刚符合最低配置，故系统就不能支持同时浏览网页、下载软件、听音乐等多项任务。多种任务同时工作时就会感觉上网慢。因此，同时工作任务一般不超过两项为好。5.未绑定TCP/IP协议

　　未绑定TCP(传输控制协议)/IP(国际协议)，多为网卡驱动程序没装好、网卡质量有问题、PCI(总线标准)插槽不好。应先把设备管理器里的网卡驱动删除，重启后安装驱动程序；如果不好，把网卡换一个PCI插槽，仍不好可再换一块网卡。6.电话线路质量低劣

　　ADSL技术对电话线路的质量要求较高，目前采用的ADSL是一种RADSL(即速率自适应ADSL)，如果电话局到用户间的电话线路在某段时间受到外在因素干扰，RADSL会根据线路质量的优劣和传输距离的远近，动态地调整用户的访问速度。如访问的是国外站点，速度会受到出口带宽及对方站点线路、设备配置情况等因素影响，需要全网协调配合解决。线路问题主要有：因为施工时未遵循施工标准，遗留质量隐患，如没加塑料套管导致老鼠咬断线路；配线架或其他材料因质量问题，导致跳线接触不良；用户在装修时暗敷的室内线.软件没有重新设置用户安装ADSL宽带后，上网条件已经发生变化，相应的工具软件却没有重新设置，也是造成速度慢的原因之一。如通信软件QQ，就需要对它进行一些设置。从QQ面板中选择“系统参数”命令，点击“网络设置”标签，将原来的“拨号上网”改为“局域网接入Internet”就可以了。

　　8.微机硬件软件问题硬件故障主要表现在用户网卡损坏或没有正确安装；用户微机主板和网卡不兼容；用户微机档次太低，内存少导致运行速度慢。如硬件配置赛扬600/64MB内存，WINDOWSXP操作系统，会导致微机运行相当慢，上网速度也不可能高。软件故障主要是由于用户不了解计算机知识，在使用过程中误操作，导致操作系统出错或拨号软件损坏而无法上网；用户没有正确操作，使拨号软件非法关闭，导致软件出错；用户浏览一些网页后，系统出现问题，在处理时不慎将备份的拨号软件删掉；用户微机出现问题，重装系统后，没有安装拨号软件。这些问题只要重新安装拨号软件故障即可排除。

　　ADSL优化势在必行，前面我们已经介绍过ADSL注册表简易优化法(通用法)。现特别针对使用windows XP的用户，我们优化策略介绍如下：

　　在做这些修改之前请先做好注册表的备份，以便不适合你的情况的时候或修改错误时恢复 同时这里所介绍的优化办法由于各地网络的不同不保证在您那里一定发挥作用。

　　Windows XP 自带PPPoE拨号，更加全面优化了网络的连接，所以我们可以优化的地方大大减少，根据目前所掌握的微软官方资料，我们仍然可以对以下几个地方进行合适自己的优化调整。

　　ADSL的PPPoE用户一般设置 MaxMTU 为 1492 或更小，根据自己的检测结果输入正确值。

　　ADSL超频奇兵软件为ADSL加速软件。通过修改PC系统注册表中原来专为低速接入而设置的TCP/IP默认参数，以适应PPPOE方式的ADSL接入。实测可提高一倍左右的下载速度并解决了ADSL浏览网页停顿、速度减慢的问题。

　　新增免费主机功能支持PHP,EXE,PERL CGI程序。高级超频功能更加精确计时功能(累计计时)

　　免费主机--在自己的电脑上开网站，只要有域名并可以修改DNS即可使用，详细说明请参考在线帮助；

　　原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSL MODEM故障

　　如果出现这个问题，情况比较复杂，因为有多种情况可以导致错误629，多数情况是因为同时拨入的人数过多造成的。另外，在您的拨号连接设置中应该全部采取默认设置，如启用软件压缩、登陆网络都需要选上。一般来讲，此种情况也有可能是由于您所用的MODEM或电话线的性能和质量原因，以至于在您选定的通讯速率上不能很好地建立连接，还有一种情况就是： 如果您的电话开启了防盗打功能，在拨号时将有调制解调器的握手音，但握手音响后将出现错误629，如果有分机拨打电话，电话就会报警，只要把防盗打功能关掉就可以了。

　　解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的 电话号码清除或者只保留一个0。

　　请先检查电话线是否有问题，请将电话线拔下，直接接在电话上，用电话拨要拨的ISP电线），听一听听筒里有没有类似传真音的尖叫声，如果有此声，说明您的电话可以拨号上网，请确认在我的电脑-拨号网络-XXX连接（您的拨号连接）中的电话号码在ISP电话号码前没有其他数字，如您是通过分机拨号，需在电话号码之前加外线号和逗号,例如0，163。如果在听筒中确为占线音，且占线，拨入方计算机没有应答。

　　这种情况和占线有些类似，多为偶然现象，有时是因为调制解调器刚刚开启就拨号导致的，请先确认将电话线（连接电话局的那一根）插入调制解调器的LINE接口上。检查电话线是否有问题，请将电话线拔下，直接接在电话上，用电话拨要拨打的ISP电线），听一听听筒里有没有类似传真音的尖叫声，如果有此声，说明您的电话可以拨号上网，请确认我的电脑-拨号网络-XXX连接（您的拨号连接）中的电话号码在ISP电话号码之前没有其他数字，如您是通过总机拨号，需在电话号码之前加外线号和逗号,例如0，163。如果是占线音，请联系ISP客户服务部。如果没有任何声音或有提示音说您不能拨打此电话号码，那这说明您的电话线没有拨号音。

　　1、先检查电话线是否连接，如果没发现问题，请将电话线拔下，直接接在电话上，用电话拨要拨的ISP电线），听一听听筒里有没有类似传真音的尖叫声，如果有此声，说明您的电话可以拨号上网，可能是刚才您拨号时有电话打进来，或是您的调制解调器有故障。 如果是占线音，请联系ISP客户服务部。如果没有任何声音或有提示音说您不能拨打此电话号码，那这说明您的电话线

　　原因：ADSL MODEM电源没有打开，网卡和ADSL MODEM的连接线出现问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接

　　解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议），检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个ISDN channel-Adapter Name(xx) 的设备，该设备为一个空设备，如果使用了取消它，并选择正确的PPPoE设备代替它，或者重新创立拨号连接。

　　ADSL知识合集1，512K ADSL是什么意思？原因：ADSL ISP服务器故障，ADSL电话线故障。原因：ADSL电话线故障，ADSL MODEM故障（电源没打开等）原因：ADSL ISP服务器故障，ADSL用户太多超过ISP所能提供的IP...

　　ADSL宽带使用中的各种技术故障问题 解决方法合集（宽带维护技术小教材）ADSL宽带使用中的各种技术故障问题 解决方法合集（宽带维护技术小教材） ADSL宽带使用中的异常故障在宽带网络的使用过程中，经常...

　　【实用技术】ADSL测速、加速、检测故障。不过该款软件只适合于ADSL线路的PPPoE方式，不适合于其他拨号上网方式及ADSL的PPPoA，目前流行的ADSL上网软件基本上都是PPPoE方式，如Enternet 300、RasPPPoE、...

　　第一部分：ADSL断流/断线问题集中分析有许多朋友遇到过ADSL断流的问题，那什么是ADSL的断流问题呢？二、网卡问题（包括网卡有故障或ISA网卡的一些问题）解决办法：ISA网卡最好换成PCI的，选择质量...