关于openwrt开放25和110端口的问题

xgzkp

红米AX6S，刷的是237176253兄的1119固件。

前二天无聊在公网环境下扫了下，显示25和110端口开放。
用telnet命令也能登录。

用netstat -anp命令也没查到是什么打开的。

有大神知道怎么排查吗？

翻了下本网站，有个兄弟是终端安装了火绒造成的.

avin4

如果op防火墙看不到开放这两个端口，你在外网扫又显示开放（不要在待测试路由后面局域网扫，不准确），有理由怀疑固件后门
换一个固件看看
再………………现在绝大部分家宽25和110都封了吧，您哪里……

xgzkp

avin4 发表于 2023-10-12 12:14
如果op防火墙看不到开放这两个端口，你在外网扫又显示开放（不要在待测试路由后面局域网扫，不准确），有理 ...

我是在公网环境下，测试的。
不是在局域网内。
主要还是想查到是什么开启的。

xgzkp

和固件无关，我刚换了个普通的路由器，在公网检测还是开放有25和110端口。

99010

xgzkp 发表于 2023-10-12 15:31
和固件无关，我刚换了个普通的路由器，在公网检测还是开放有25和110端口。 ...

那最大的可能是你扫错IP

xgzkp

99010 发表于 2023-10-12 17:14
那最大的可能是你扫错IP

没这个可能性，因为我还有域名解析指向这个IP。

xgzkp

看来还是不定时开放，现在用扫描工具扫，又没开放了。

avin4

我想到另一个可能性，撸主你所在地区是不是用的IPOE，现在有些地区搞这种认证了，可以实现“虚假外网IP”，就是IP138之类会显示你有外网IP，但实际上高位端口是N个人共享的，譬如15000端口，如果没有其他人占用，你指向这个虚假外网IP:15000在外网就可以访问，但一旦被其他人抢先用了，你就没法用了。

xgzkp

avin4 发表于 2023-10-13 15:28
我想到另一个可能性，撸主你所在地区是不是用的IPOE，现在有些地区搞这种认证了，可以实现“虚假外网IP”， ...

这倒有可能。

hep08

我的是火绒软件造成的，25，110端口，刚搜到这个信息，关掉软件就扫不到了。