jackiechan 发表于 2026-3-26 22:12:24

路由器被人攻击，装了网心云。

路由器是istoreOS的，因为要远程开家里的电脑，前些天装了手戳版的frp，服务端是新加坡的VPS，直接暴露80端口上面，路由器账户密码都是默认的。

这两天网络很卡发现上传拉爆了，排查原因发现装了网心云，但是杀死了这个进程不用一分钟又重启，卸载也卸载不了，问gemini说写进底层了，只能重装路由器了。

好奇那些人是怎么知道我公网的IP的。

MasterCard 发表于 2026-3-26 22:19:47

扫描啊 甚至不用自己扫 fofa之类一堆免费的全网扫描服务

jackiechan 发表于 2026-3-26 22:26:20

MasterCard 发表于 2026-3-26 22:19
扫描啊 甚至不用自己扫 fofa之类一堆免费的全网扫描服务

好吧，真是狗日的，重新部署环境又要浪费好多时间

风飘絮 发表于 2026-3-26 22:27:56

默认端口又不改密码的到底什么心态？

jackiechan 发表于 2026-3-26 22:33:07

风飘絮 发表于 2026-3-26 22:27
默认端口又不改密码的到底什么心态？

之前一直内网用习惯了，哎，总之太蠢了

箫璃蔫 发表于 2026-3-26 23:31:31

jackiechan 发表于 2026-3-26 22:33
之前一直内网用习惯了，哎，总之太蠢了

没事的，智商+1

zby 发表于 2026-3-27 06:58:12

你开过3389你就知道了。 即使是大端口 3天内必会被扫到开始以每分钟1次的速度破解。全是登录失败。只能加IP白名单解决。有些内网穿透如果不带防火墙策略的也会这样。

rqp 发表于 2026-3-27 10:45:39

:lol:lol:lol

悠悠 发表于 2026-3-27 10:50:22

我的路由器也被扫过
也是默认的账号密码
不是智能的路由器没法装别的，所以被黑子改了DNS，不停的弹H D网...
页: [1]
查看完整版本: 路由器被人攻击，装了网心云。