极路由 E30 1.3.5.18462s 疑似被入侵。有人知道怎么拿到 root 权限上去看一下吗？
lilydjwg · 2019-06-24 18:01:27 +08:00 · 1892 次点击这是一个创建于 1979 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近我的网络非常糟糕，后来发现路由器显示内网流量很低，但是互联网流量持续非常高。重启之后正常了一会儿，然而维持不了多久。
- 这只路由器不是我的。
- 我尝试安装插件，但是提示没有存储设备。我翻看了许久，并没有找到可以接存储设备的接口
- nmap 检测到的服务有 dnsmasq 2.70 和 MiniUPnP 1.8
有人有什么主意吗？
第 1 条附言 · 2019-06-26 23:55:04 +08:00
我保存各种参数之后把路由器重置了。目前网络终于恢复正常了……
第 2 条附言 · 2019-06-27 13:11:40 +08:00
然而重置后才过了一天，奇怪的流量又出现了，网络也再一次变得不稳定……
 |
1
rajiha 2019-06-24 21:16:58 +08:00
我极 3 这样很久了，一直没管，看到你这个帖子上去看了看，在 /etc/xiaokuai 下发现挖矿脚本……
顺带一提，启动 dropbear 可以官方手段（云平台 - 管理路由器 - 开发者模式），也可以插件组合（脚本+宽带定时重拨自定义脚本） |
 |
5
Cannikin 2019-06-24 21:25:35 +08:00
先恢复出厂设置，管理密码换一个，试试。
|
 |
6
lilydjwg OP |
 |
7
zwl2012 2019-06-24 21:50:49 +08:00 via iPhone
之前不是一个定时运行的插件可以免 root 开 ssh 么
|
 |
8
zbinlin 2019-06-24 21:58:54 +08:00
是不是可以拆开来用 TTL 连串口进入？
|
|
9
lilydjwg OP |
 |
10
smyle 2019-06-26 23:37:52 +08:00 via Android
e30 是任何插件都不能装吗？我记得其他型号即便没有存储设备也是可以安装一部分插件的啊
|
|
11
lilydjwg OP @smyle #10 一部分是哪一部分呢？我试过 vsftpd 和自动重拨，都提示需要存储设备。
现在已经重置，暂时是恢复了。 |
|
12
smyle 2019-06-27 22:14:24 +08:00 via Android
@lilydjwg 那感觉是这款型号没适配好，其他型号如果没有存储，那么那些依赖存储的插件就会变成灰色，都不用试
|
 |
13
z99123 2019-06-29 13:23:44 +08:00
从来不用这种小牌子垃圾。之前论坛还开的。后面论坛天天骂来骂去最后直接关了。然后固件啥的也不更新了
|
Select Language