高恪魔改版后门程序严重！

pure*** · 发表于 2021-2-18 13:53

本帖最后由 pure1ove 于 2021-2-18 14:07 编辑

大家不要使用高恪魔改版本了，看了下默认SSH端口22，一开机就有几个IP在SSH连接，后门太严重了，坛友都要小心了，一定要用的改默认密码，否则太危险

2/18/12:05:05

dropbear

Bad password attempt for 'admin' from *.*.*.*:63477

xt*** · 发表于 2021-2-18 14:06

谢谢提醒。的确得注意

ats*** · 发表于 2021-2-18 14:49

哈哈哈，楼主和二楼的一唱一和好不热闹。这是互联网上的肉鸡扫描好吧，无时无刻不在扫的，这并不是固件后门，只要开了服务就会被扫的呀。不过提醒大家更改密码倒是很对

shiju*** · 发表于 2021-2-18 16:19

应当是扫描，单位的固定ip，每天不少

pure*** · 发表于 2021-2-18 16:34

shijun9698 发表于 2021-2-18 16:19
应当是扫描，单位的固定ip，每天不少

扫IP这么快？，电信的家用IP，上电几分钟就有ssh登录记录了
看看日志，选择调试模式

nianq*** · 发表于 2021-4-14 22:57

确实就是很快当年磊科漏洞重置没一会就不行了

bi*** · 发表于 2021-8-7 22:22

用openwrt是否就不存在问题？

map*** · 发表于 2021-8-15 19:38

我服务器每天被扫上千次，改成非常规端口就行了，人家机器批量扫的。解决方法：改成非22端口/密钥登录

snow*** · 发表于 2021-8-17 22:25

魔改版是有问题的，挖矿比较流行的前两年路由器无故cpu占用100%，刷回高恪原版就正常了

nianq*** · 发表于 2021-12-11 20:31

snow2sun 发表于 2021-8-17 22:25
魔改版是有问题的，挖矿比较流行的前两年路由器无故cpu占用100%，刷回高恪原版就正常了

据说是因为adbyby导致

账号		自动登录	找回密码
密码			立即注册