全球主机交流论坛

标题: 路由器被人攻击，装了网心云。 [打印本页]

作者: jackiechan 时间: 2026-3-26 22:12
标题: 路由器被人攻击，装了网心云。
路由器是istoreOS的，因为要远程开家里的电脑，前些天装了手戳版的frp，服务端是新加坡的VPS，直接暴露80端口上面，路由器账户密码都是默认的。

这两天网络很卡发现上传拉爆了，排查原因发现装了网心云，但是杀死了这个进程不用一分钟又重启，卸载也卸载不了，问gemini说写进底层了，只能重装路由器了。

好奇那些人是怎么知道我公网的IP的。

作者: MasterCard 时间: 2026-3-26 22:19
扫描啊甚至不用自己扫 fofa之类一堆免费的全网扫描服务

作者: jackiechan 时间: 2026-3-26 22:26

MasterCard 发表于 2026-3-26 22:19
扫描啊甚至不用自己扫 fofa之类一堆免费的全网扫描服务

好吧，真是狗日的，重新部署环境又要浪费好多时间

作者: 风飘絮 时间: 2026-3-26 22:27
默认端口又不改密码的到底什么心态？

作者: jackiechan 时间: 2026-3-26 22:33

风飘絮发表于 2026-3-26 22:27
默认端口又不改密码的到底什么心态？

之前一直内网用习惯了，哎，总之太蠢了

作者: 箫璃蔫 时间: 2026-3-26 23:31

jackiechan 发表于 2026-3-26 22:33
之前一直内网用习惯了，哎，总之太蠢了

没事的，智商+1

作者: zby 时间: 2026-3-27 06:58
你开过3389你就知道了。即使是大端口 3天内必会被扫到开始以每分钟1次的速度破解。全是登录失败。只能加IP白名单解决。有些内网穿透如果不带防火墙策略的也会这样。

作者: rqp 时间: 2026-3-27 10:45

作者: 悠悠 时间: 2026-3-27 10:50
我的路由器也被扫过
也是默认的账号密码
不是智能的路由器没法装别的，所以被黑子改了DNS，不停的弹H D网...

欢迎光临全球主机交流论坛 (https://loc.niceguy.workers.dev/)