极路由 E30 1.3.5.18462s 疑似被入侵。有人知道怎么拿到 root 权限上去看一下吗？
lilydjwg · 2019 年 6 月 24 日 · 2530 次点击这是一个创建于 2414 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近我的网络非常糟糕，后来发现路由器显示内网流量很低，但是互联网流量持续非常高。重启之后正常了一会儿，然而维持不了多久。
- 这只路由器不是我的。
- 我尝试安装插件，但是提示没有存储设备。我翻看了许久，并没有找到可以接存储设备的接口
- nmap 检测到的服务有 dnsmasq 2.70 和 MiniUPnP 1.8
有人有什么主意吗？
第 1 条附言 · 2019 年 6 月 26 日
我保存各种参数之后把路由器重置了。目前网络终于恢复正常了……
第 2 条附言 · 2019 年 6 月 27 日
然而重置后才过了一天，奇怪的流量又出现了，网络也再一次变得不稳定……
 |
1
rajiha 2019 年 6 月 24 日
我极 3 这样很久了，一直没管，看到你这个帖子上去看了看，在 /etc/xiaokuai 下发现挖矿脚本……
顺带一提，启动 dropbear 可以官方手段（云平台 - 管理路由器 - 开发者模式），也可以插件组合（脚本+宽带定时重拨自定义脚本） |
 |
5
Cannikin 2019 年 6 月 24 日
先恢复出厂设置，管理密码换一个，试试。
|
 |
6
lilydjwg OP |
 |
7
zwl2012 2019 年 6 月 24 日 via iPhone
之前不是一个定时运行的插件可以免 root 开 ssh 么
|
 |
8
zbinlin 2019 年 6 月 24 日
是不是可以拆开来用 TTL 连串口进入？
|
 |
10
smyle 2019 年 6 月 26 日 via Android
e30 是任何插件都不能装吗？我记得其他型号即便没有存储设备也是可以安装一部分插件的啊
|
 |
13
z99123 2019 年 6 月 29 日
从来不用这种小牌子垃圾。之前论坛还开的。后面论坛天天骂来骂去最后直接关了。然后固件啥的也不更新了
|
Select Language