jackiechan 发表于 2026-3-26 22:12:24

路由器被人攻击，装了网心云。

路由器是istoreOS的，因为要远程开家里的电脑，前些天装了手戳版的frp，服务端是新加坡的VPS，直接暴露80端口上面，路由器账户密码都是默认的。<br />
<br />
这两天网络很卡发现上传拉爆了，排查原因发现装了网心云，但是杀死了这个进程不用一分钟又重启，卸载也卸载不了，问gemini说写进底层了，只能重装路由器了。<br />
<br />
好奇那些人是怎么知道我公网的IP的。<br />
<br />

MasterCard 发表于 2026-3-26 22:19:47

扫描啊 甚至不用自己扫 fofa之类一堆免费的全网扫描服务

jackiechan 发表于 2026-3-26 22:26:20

<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16681722&ptid=1468953" target="_blank"><font color="#999999">MasterCard 发表于 2026-3-26 22:19</font></a></font><br />
扫描啊 甚至不用自己扫 fofa之类一堆免费的全网扫描服务</blockquote></div><br />
好吧，真是狗日的，重新部署环境又要浪费好多时间

风飘絮 发表于 2026-3-26 22:19:00

默认端口又不改密码的到底什么心态？

jackiechan 发表于 2026-3-26 22:27:56

<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16681729&ptid=1468953" target="_blank"><font color="#999999">风飘絮 发表于 2026-3-26 22:27</font></a></font><br />
默认端口又不改密码的到底什么心态？</blockquote></div><br />
之前一直内网用习惯了，哎，总之太蠢了

箫璃蔫 发表于 2026-3-26 22:33:07

<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16681730&ptid=1468953" target="_blank"><font color="#999999">jackiechan 发表于 2026-3-26 22:33</font></a></font><br />
之前一直内网用习惯了，哎，总之太蠢了</blockquote></div><br />
没事的，智商+1

zby 发表于 2026-3-26 22:27:00

你开过3389你就知道了。 即使是大端口 3天内必会被扫到开始以每分钟1次的速度破解。全是登录失败。只能加IP白名单解决。有些内网穿透如果不带防火墙策略的也会这样。

rqp 发表于 2026-3-26 23:31:31

<img src="https://hostloc.com/static/image/smiley/default/lol.gif" smilieid="12" border="0" alt="" /><img src="https://hostloc.com/static/image/smiley/default/lol.gif" smilieid="12" border="0" alt="" /><img src="https://hostloc.com/static/image/smiley/default/lol.gif" smilieid="12" border="0" alt="" />

悠悠 发表于 2026-3-26 22:33:00

我的路由器也被扫过<br />
也是默认的账号密码<br />
不是智能的路由器没法装别的，所以被黑子改了DNS，不停的弹H D网...
页: [1]
查看完整版本: 路由器被人攻击，装了网心云。