openwrt组件

l314 · 发表于 2022-2-3 11:34

自己安装openwrt固件，作者能远程在后台删组件吗

forrestrun · 发表于 2022-2-3 11:39

有root权限和后门的话可以。但哪个openwrt固件有作者故意留下的root权限后门？还没有听说过。个别厂家有些有远程权限，但也一定会明确告知用户，并且在远程开启时候会说明一下权限申请的。

piaoye · 发表于 2022-2-3 11:47

本帖最后由 piaoye 于 2022-2-3 11:51 编辑

从论坛下载的某个固件，自启动项有Zabbix，但管理界面上并没有列出来，从配置文件看，疑似可以远程下发命令

wulishui · 发表于 2022-2-3 12:15

一般没人这么无聊吧？一般人没有公网IP，要远程控制你的系统就要VbN，或者自己搭建云端服务器，这可是实实在在要花钱的

wulishui · 发表于 2022-2-3 12:17

他远程扫描有公网IP、WAN口开SSH的机来攻击还实在一点

401626436 · 发表于 2022-2-3 14:54

wulishui 发表于 2022-2-3 12:15
一般没人这么无聊吧？一般人没有公网IP，要远程控制你的系统就要VbN，或者自己搭建云端服务器，这可是实实 ...

可以弄个脚本随时监听github然后更新推送

avin4 · 发表于 2022-2-3 15:40

那你就用官方源码自己编译
不要随便加乱七八糟不熟悉的软件包即可
总不会官方源码都有后门吧，毕竟全球几百号人在共同维护代码的
另外，lean和lienol不是op官方源码，当然目前为止我没发现这两个库的源码有问题

chtszx · 发表于 2022-2-3 18:39

当然不能了

账号		自动登录	找回密码
密码			立即注册

欢迎大家光临恩山无线论坛 /2