» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


 45 123
发新话题
打印

软路由被黑了。。。

posted by wap, platform: Chrome
前两天在网络邻居里看到台陌生名字的主机,没在意。。。
今天进软路由,发现设备名被改成了“qq166649401”
QQ上查了下这位大哥,签名写的“openwrt 注意安全”
我了个去,事了拂袖去,深藏功与名的一种feeling扑面而来
感觉除了设备名被改了,也没啥损失。。。

刷的sirpdboy高大全固件,搞过端口转发。不知哪儿中的坑。。。

本帖最后由 雾桑 于 2022-10-6 16:25 通过手机版编辑


TOP

posted by wap, platform: iPhone
只刷mini 包
最近出了一个视频 有个搜索引擎专门手机路由器网址



TOP

posted by wap, platform: iPhone
吓尿了,隐藏ssid名有用吗?


TOP

你有没有对外服务端口和外网访问 ssh开了外网访问没?

TOP

posted by wap, platform: VIVO
很有可能埋了后门,突破路由器就说明能访问你内部的所有设备。

TOP

posted by wap, platform: VIVO
特别是大部分人路由器都是默认密码

TOP

软路由没有无线功能,IP没有公网IP,怎么做到的

TOP

个人不太相信这种整合型固件包,一个是担心后门,另一个是各种软件更新不一定及时,漏洞概率高

TOP

posted by wap, platform: Chrome
你没开路由器光猫这些东西的防火墙,公网能访问你的设备。开了会好一些。

TOP

https://www.youtube.com/watch?v= ... p;index=5&t=47s
现在有个网站可以批量扫描公网在线的openwrt路由器,然后就可以尝试皮角密码了。密码简单默认密码基本很容易中招,
通过这种方法甚至可以免费拿到不少机场节点。
https://www.zoomeye.org/
搜title:" Openwrt"
引申的还可以搜类似title:" Alist"
试试就明白了

TOP

posted by wap, platform: Android
没有公网ip想被黑都做不到哎

TOP

posted by wap, platform: iPhone
openwrt的防火墙要禁止wan口的入站和转发,ssh不要对外网开放,uhttpd也不要对外网开放,把0.0.0.0:80/443以及[::]:80/443修改成局域网IP段
本帖最近评分记录
  • 雾桑 激骚 +1 最骚 Rated by wap 2022-10-6 20:04

TOP

我的OPENWRT只在内网用,没有端口转发出去,应该安全吧

TOP

posted by wap, platform: iPhone
引用:
原帖由 @fakecnc  于 2022-10-6 20:21 发表
我的OPENWRT只在内网用,没有端口转发出去,应该安全吧
正如楼上说的,有可能下载的固件被人留了后门,如果需求只是简单的过墙,可以使用官方的openwrt固件,现在下载页面支持即时编译了,可以把需要的插件编译进去再下载(仅限官方源提供的插件),然后自己再安装梯子

TOP

引用:
原帖由 bobykid 于 2022-10-6 20:29 发表
posted by wap, platform: iPhone
正如楼上说的,有可能下载的固件被人留了后门,如果需求只是简单的过墙,可以使用官方的openwrt固件,现在下载页面支持即时编译了,可以把需要的插件编译进去再下载(仅限官方源提供 ...
怎么即时编译?能详细说下吗?

TOP

 45 123
发新话题
     
官方公众号及微博