【已解决】n1、贝壳云刷了F大的75+固件，出现“无效的用户名和/或密码！请重试“

seu_zc

【20221001】已经确定是被网络攻击，密码被修改了。我因为偷懒一直使用默认密码，现在一些网络混混能通过各种方式找到你的公网IP以及转发端口，如果恰好你开放了相应的端口，就会被它远程登陆。所以提醒各位还在使用默认密码的，抓紧修改。


已经解决，不知道为什么，默认管理密码被修改。不过好在这样的盒子都有视频输出接口，连接显示器，就能直接进入命令行，修改默认密码，步骤如下：

第一步，给与root权限

mount_root

第二步，修改root密码

passwd root

第三步：根据提示输入新密码

New password #新密码
Retype password #再次输入密码


重启之后就能用新密码管理后台了。
虽然解决了问题，但是知其然，而不知其所以然，猜测有几个原因：
1.新内核的bug？
2.默认密码太简单？
3.被黑客攻击改了密码？


全新线刷的，非升级过来的。
贝壳云昨天刷了F大的75+固件，只开启了+plus、zerotier、TurboACC服务，关闭了docker，今天才一天时间莫名奇妙就突然就出现登录后台“无效的用户名和/或密码！请重试。”错误，无法登录后台管理、SSH以及winscp。

之前的n1刷了75+o也是出现了这样的问题。

用了这么久还是第一次出现这样的问题，不知道有高手解释一下怎么办？
实在没办法就只能全新刷机了。

w2968066

奇怪我今天出现的。是大范围的攻击么。

seu_zc

w2968066 发表于 2022-10-1 01:13
奇怪我今天出现的。是大范围的攻击么。

有公网IP以及开放了端口的，赶紧改密码吧。网络混混有很多方法扫描到你的IP跟端口，你恰巧又用的默认密码，那就只能被当肉鸡了

w2968066

seu_zc 发表于 2022-10-1 21:00
有公网IP以及开放了端口的，赶紧改密码吧。网络混混有很多方法扫描到你的IP跟端口，你恰巧又用的默认密码 ...

除了改了密码。啥也没干啊。。。

seu_zc

w2968066 发表于 2022-10-1 22:57
除了改了密码。啥也没干啊。。。

他能访问你的后台就能干很多事情呀，比如偷你的订阅链接，如果恰好还开放了ssh端口，那就能做的更多了。实在不放心重新刷机吧

w2968066

seu_zc 发表于 2022-10-2 06:31
他能访问你的后台就能干很多事情呀，比如偷你的订阅链接，如果恰好还开放了ssh端口，那就能做的更多了。 ...

重新刷了。太奇怪了。。。似乎是朋友的安卓手机来家里连了一下wifi之后发生的。估计啥app带毒

seu_zc

w2968066 发表于 2022-10-3 01:56
重新刷了。太奇怪了。。。似乎是朋友的安卓手机来家里连了一下wifi之后发生的。估计啥app带毒

应该不是，我都知道了一种方法是可以扫描到很多人的软路由登录地址的。太可怕了。

Zz1xuan

感谢感谢，可能是密码太简单了，但是我没有公网，我是内网的，不知道有没有开放端口...