Внимание! Пользователям модемов ADSL.

[@lex@nder ТС]

Любой АДСЛ модем (не буду утверждать на 100%) имеет два режима работы:
бридж - это когда соединение с инетом вы устанавливаете с компьютера, щелкнув по ярлычку. В этом режиме извне попасть на модем невозможно. Можно залезть только на сам компьютер, если на нем есть открытые  ресурсы для внешнего доступа. Как это проверить я писал в первом посте.
 Режим роутера - это когда модем соединяется сам, как только на него подали питание, а вам на компьютере ничего делать не надо для установки соединения - сразу запускаете браузер и работаете в инете. Вот в этом режиме модем доступен извне. И если пароль в нем стоит заводской, то легко извлечь из модема логин и пароль уже на услугу доступа, так как они прописаны в самом модеме и не зашифрованы.
 В режиме бриджа логин и пароль доступа лежат у вас на компьютере и их невозможно просто так извлечь, если только вы сами не сохранили их в текстовом виде и положили в папку доступную всем.
 Вот, как-то так.

[Faraday]

Спасибо за разъяснение, значит у меня бридж и можно спать спокойно .

[OVA]

Все зависит от конкретной модели. Во многих доступ со стороны WAN к встроенному веб-серверу модема отключен.
В любом случае пароль admin'а в модеме рекомендую сменить. Забудете пароль - есть  обычно сброс на заводские установки кнопкой.

[Archer]

По мну:
1. Провайдер при наличии отсутствия денег блокирует PPPoE сессию, а не порт.
С другой учеткой можно пролезть. Привязать порт к учетке - отдельная услуга (белый лист).
2. Вот вывод iptables

[admin@WLASUS root]$ iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere           tcp dpt:51413
DROP       all  --  anywhere             anywhere           state INVALID
ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere           state NEW
ACCEPT     all  --  anywhere             anywhere           state NEW
ACCEPT     udp  --  anywhere             anywhere           udp spt:bootps dpt:bootpc
DROP       all  --  anywhere             anywhere

alex@ner, обрати внимание на вторую строку (где DROP). Кто ко мне сможет пролезть?
Причем по дефолту на рутере поднимается файрвол. Это и есть его строка :-)

[OVA]

alex@ner, обрати внимание на вторую строку (где DROP). Кто ко мне сможет пролезть?
Причем по дефолту на рутере поднимается файрвол. Это и есть его строка :-)

Двойка тебе по IPTABLES.
Все у тя открыто. И торренты первой строкой, и прочее в четвертой и пятой (нафиг два раза?).
Вторая строка дропает только соединения в состоянии INVALID (т.е. как бы оно должно быть уже установлено, но в таблице установленных не найдено).

[@lex@nder ТС]

На хуавее (и не только) если порт 80 открыт (по умолчанию так и есть), фаервол пропускает в модем без проблем. Я пишу не теорию, а то что проверено практикой. Хуавеи, зухели, д-линки, интеркроссы и еще не помню какие, по умолчанию беззащитны. Проверено лично. Требуется небольшое вмешательство юзера для устранения этой дыры. Я предупредил. Доказывать больше ни чего не собираюсь.

[@lex@nder ТС]

Зы: так как админы видят ай пи форумчан, то легко могли бы проверять их на вшивость и давать им рекомендации по устранению дыр в безопасности. Только, как я понимаю, в этой стране никто ничего бесплатно не делает.

[OVA]

Хуавеи, зухели, д-линки, интеркроссы и еще не помню какие, по умолчанию беззащитны. Проверено лично.

Как-то ты не так проверял.
Сколько я их ни перевидал разных (окромя интеркроссов), все закрыты на доступ по умолчанию снаружи. Так что не пугай народ. Не так все плохо, как тебе кажется.
А на вшивость проверять - нафиг надо. Благими намерениями дорога в ад вымощена. Потом еще во взломе обвинят.

[Helgi]

Немного объяснений по теме:

1. В Питере проблема кражи пароля для пользователей ADSL "Авангард" (от Северо-Западного Телекома) вообще не стоит, т.к. логин/пароль на доступ у вообще всех пользователей один: ptn:ptn
Напомню, что этот пароль устанавливается в настройках модема для туннеля PPTP (по этому туннелю, как и по PPPoE, работает большинство провайдеров).

2.  Я почему-то не понимаю, откуда вообще взялась эта тема, т.к. технология xDSL подразумевает физическое соединение от станции к абоненту,  оно постоянно, т.к. услуга предоставляется в режиме 24/7, отключить это соединение и подключится самому можно только физически - отключив абонента от сети совсем и подключившись самому, только вмешавшись в линию (разорвав её) от АТС до абонента.

3. Можно, конечно, говорить о краже логина/пароля к самому оборудованию. Но, ни к чему, кроме хулиганства в виде завешивания оборудования, это не приведёт. К тому же, в подавляющем числе моделей клиентского оборудования админский  доступ со стороны WAN (то есть снаружи, из интернета) закрыт по умолчанию в заводских настройках.

Смысла подбирать пароль и подключаться к кому-то, потому что у него "скорость выше" - совершенно нет. Технология ADSL  - ассиметричная, то есть если скорость канала к вам (downlink) может достигать 24 МБ/сек, то при этом скорость от вас в интернет (uplink) составляет жалкие 512 КБ/сек. 

Пример:
Пусть наша скорость 2048 down, 512 up (все цифры далее - в КБ/сек).  Случайно "находим" пароль от какого-то соседского D-Link`а. Видим: у соседа следующие цифры - 8192 down, 512 up. О! Сейчас будем быстро качать! Но не тут-то было. Не забываем, что все модемы ADSL включены на АТС в оборудование, которое объединяет все клиентские модемы и называется DSLAM. Оно то и рулит скоростями. Что же у нас получается? Сосед принимает поток из интернента (down) со скоростью 8192, да. Но отдать-то принятый поток он может только в исходящем потоке (up),скорость которого ограничена 512. То есть, в данном конкретном случае, ваша итоговая скорость приема данных - это скорость отдачи данных соседским модемом - 512 КБ/сек.

И никаких чудес.

[Klemanso]

Closed т.к. разъяснения уже по третьему кругу пошли, а понимание - ещё не приходило......