華碩的RT-N18U確定被攻破了。已有災情回報確定了。 若有使用N18U的快進介面看一下。我設定介面被改成英文VPN 被人多設定了二個帳號。

爸爸很偉大 wrote:
共通點1:有開8080...(恕刪)


自已在頂一次

共六台路由器

全部重置更新後

比較重要的都沒開對外端口

但一台在我弟家的 實在沒辦法 700台幣的N12吧

無法更新到最新

今天對外端口又不能連了

然後連192.168.1.1都進不去了 遠程連回當下區網

不在當場因為我回大陸了

沒辦法使用 只好讓我弟把他關機了

我猜只要有開放對外端口8080的機 應該沒一台可以逃的

加上最近大陸對IP管制很嚴重 很多IP都封鎖掉了

我自已架設的六個IP 被封了五個。所以我今天才整理。又發現被連入 真的很無言。

所以賣VPN的 一定會想辦法連接華碩這個漏洞

有看到的快去改吧

我是知道 都更新到最新 。N12這台機器 無法跟N18U更新到一樣的版本

還是一樣被連入

真是很兇 又無言。
爸爸很偉大 wrote:
自已在頂一次共六台...(恕刪)

n12看是不是能改刷tomato的機型,然後靠內建的vpn或架ss連回去。
浮動ip用duckdns.org的ddns很穩定,固定ip對家庭用戶反而容易有資安問題。

jingfu wrote:
n12看是不是能改...(恕刪)

駭客入侵多用連號攻擊 xx.xx.xx.1 ~ .254
浮動ip 固定ip 差別不大

AC-56U 也來中標報到
固定IP
8080 端口,有開啟遠端連入設定功能
刷了梅林系統3.8.0

這星期到對岸時,發現突然$$R無法連線
結果要連回家裡AC-56U時,都連不上了
最後,請家人重置機器後接了筆電走內網連進去
然後升級了梅林3.8.4
就在好了一天之後,今天又連不上了

結果,今天下午整天爬文查災情
發現這篇文章
遠端連回去看了一下,果然~~
一、系統被改成韓文
二、PPTP被開啟,設定了二組帳號
三、DDNS被啟動
四、WIFI被關掉

立即修正以上設定,8080 port改掉(<-覺得這個才是重點)
看了一下LOG檔,這些被修改的都是秒秒鐘完成的...,在半夜12:00就啟動
這是大規模針對性的攻擊

必須要推一下這篇討論文,感謝樓主發起討論,不然我本來已經在想要換一台華碩AC68U......




在這裡認真,你就輸了!
kennyman wrote:
AC-56U 也來中標報到
固定IP
8080 端口,有開啟遠端連入設定功能
刷了梅林系統3.8.0

這星期到對岸時,發現突然$$R無法連線
結果要連回家裡AC-56U時,都連不上了
最後,請家人重置機器後接了筆電走內網連進去
然後升級了梅林3.8.4
就在好了一天之後,今天又連不上了

結果,今天下午整天爬文查災情
發現這篇文章
遠端連回去看了一下,果然~~
一、系統被改成韓文
二、PPTP被開啟,設定了二組帳號
三、DDNS被啟動
四、WIFI被關掉

立即修正以上設定,8080 port改掉(<-覺得這個才是重點)
看了一下LOG檔,這些被修改的都是秒秒鐘完成的...,在半夜12:00就啟動
這是大規模針對性的攻擊

必須要推一下這篇討論文,感謝樓主發起討論,不然我本來已經在想要換一台華碩AC68U......


看完一整串討論文,還是這段最實在
我自己的N18U也有開遠端連線,但至今也還沒被駭過
不過我確實是把8080改掉就是了

以前在玩wordpress,因為後臺網址都是固定的
每次看後臺登入紀錄都會有外國IP訪問並嘗試破解登入
最後也是外掛把後台網址改成別的才解決

從這經驗來看
8080就等於把你家的大門公諸於世,等著其他人拿鑰匙來試看看
與其等待修正,倒不如自己把門給隱藏起來比較實際點

有殺氣追殺你 wrote:
看完一整串討論文,還是這段最實在
我自己的N18U也有開遠端連線,但至今也還沒被駭過
不過我確實是把8080改掉就是了...(恕刪)

我的習慣也是只要能更改 port 就先將他改掉。
若能限定 IP 的,也都先設定好可以連線的 IP,大不了透過 VPN 連進去。

剛剛突然發現 AC68U AC1200+ AC1300+(AC58U) 都有新版的韌體更新,已經全部更新過了。
最近要去大陸 本來有考慮要買ASUS的
不知道有沒有大大能分享更新韌體後還會不會有問題...
今天登入分享器時,發現被設定2組 pptp,應該是被駭了
分享器是 RT-AC66U


鏡花夜空 wrote:
最近要去大陸 本來有考慮要買ASUS的爆
不知道有沒有大大能分享更新韌體後還會不會有問題...

再好的設備,若自己不去小心設定,就肯定會有問題。
目前看到的災情,大都狀況如下:
1) 開啟的遠端設定功能
2) 沒有將遠端設定的 port 改掉
3) 沒有限制遠端設定的 IP

當然,每種系統多多少少都有漏洞,有些已知的就會被更新軔體的時候進行修補,但有些還沒被發現的,就要靠自己取防護。
我手中多台的分享器,也都有設定遠端設定,以方便我可隨時進行遠端維護,不過到目前為止,每台都安安穩穩的,還沒出問題。
最主要我都是有限定遠端設定的 IP,有時在外面不方便,就透過 VPN 連進去設定。


我的N18U目前是關閉DHCP、有線連在TP-LINK後面
我都進不去設定了,應該更沒有機會被駭入吧?
文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 9)

今日熱門文章 網友點擊推薦!