AC9刷最新华硕RT-AC1200G+_3.0.0.4_382_15525后的问题

无线***

RT，刷了最新的华硕官方固件，load average一直是这样的

有刷新固件的网友吗，麻烦看下。

x4037***

固件地址呢

theom***

直接把那个 protect_srv 干掉，就ok了， 用下来貌似无影响。

无线***

theommo888 发表于 2017-9-9 09:19
直接把那个 protect_srv 干掉，就ok了， 用下来貌似无影响。

前两天有空做了下对比，从7743版本开始就有这个protect_srv进程，这个应该是修复安全漏洞加的https://www.asus.com/Networking/ ... /HelpDesk_Download/
也是从7743版本开始，loadaverage开始变高，4089版就没问题。强行kill掉，有效果，为了安全还是不要了吧。

牛***

10680
不过我这个是AP mode下.

无线***

牛伯伯 发表于 2017-9-11 13:00
10680
不过我这个是AP mode下.

华硕官方的？我刷了4089、7743、15525，路由模式，从7743开始，负载就一直高。10680还没试过，有空试下。

theom***

无线无极限 发表于 2017-9-11 12:37
前两天有空做了下对比，从7743版本开始就有这个protect_srv进程，这个应该是修复安全漏洞加的https://www ...

按道理， 看起来是一个保护的svr。 但把telnet关掉， ssh换一个好的密码， 登录密码换复杂， 停掉 ftp、smb，要比这些所谓的安全保护好得多， 何况就一个10几K的svr， strings看，做的只是些检查工作的内容， 还不至于因为这个就能多安全。

theom***

theommo888 发表于 2017-9-11 19:36
按道理， 看起来是一个保护的svr。 但把telnet关掉， ssh换一个好的密码， 登录密码换复杂， 停掉 ftp、s ...

另外，个人认为华硕固件起了太多一般不需启动的进程， 像u2ec、lpd、等等， 这些都开了0.0.0.0的ip端口， 这才是安全的大问题，看看padavan， 默认才开了几个端口， 华硕太多了，还没地方关掉， 另外，如ots、nas、acsd等等，一堆开端口的进程，都还得必须在。从网上公开的资料看， 华硕固件的安全漏洞可不少

hzjnet@***

theommo888 发表于 2017-9-11 19:39
另外，个人认为华硕固件起了太多一般不需启动的进程， 像u2ec、lpd、等等， 这些都开了0.0.0.0的ip端口， ...

赞同，应该是要用啥再开啥比较合适

jum***

恩山有你而精彩！

01***

hzjnet@163.com 发表于 2017-9-11 23:24
赞同，应该是要用啥再开啥比较合适

ac9有安全好用的固件推荐不

hzjnet@***

01802 发表于 2017-9-17 12:21
ac9有安全好用的固件推荐不

我用华硕版和梅林版

red***

        亲，你太牛逼了，走，我请你吃鳇鱼头去～～～

m***

AC9 用哪个版本的华硕固件上无线信号能强一些的？