2025-01-10 更新
引用heardic的发言:
很需要 wg 结果却没有!昨天被爱快远程格机了,就在刚才我的监控发现爱快离线了!我绑定了云的,估计是官方发现我这个是盗版给我干了,直接找不到硬盘了!去 IK 论坛发了个贴说这事,被他们把我讨论账号给删除了,连带之前所有的贴子全部删了!毕竟十有八九是被官方发现并通过云平台的隧道登陆干的,它自己的 ACL 规则应该只是防 LAN 口的,而上面那些是 WAN 口的请求只能靠3.7.14版本加hosts屏蔽,又因为系统是只读,重启后hosts又被清空了!
还好我有快照,恢复快照就 OK 了。还是要用,不能作为主路由用了,居然能如此随意地远程格式化我的硬盘上的数据,这才是最可怕的!!
如果 IK 是挂在光猫下面(光猫拨号)可以设置爱快上网模式为路由模式(默认是 NAT4 ),因为光猫是开了 NAT 的,上网是正常的,在光猫上面禁用掉爱快的 WAN 口 IP 就可以了。不让它上网,管你收集什么,一刀切。 如果只有一个 IK 做主路由拨号,那实现不了!
试了下把上网模式改成路由模式,然后在你的上级路由器禁止 WAN 口的 IP 上网就可以了。到目前为止没有翻车
引用btpanel的发言:
很多人来问我怎么判断有没有后门,我公布一下,但是只适用特定版本、特定后门,因为一旦公布对方也会藏的更深:
- linux下运行这个命令解包
binwalk -Me <固件文件>
- 解包后会有一个下划线开头的文件夹,在里面搜索passwd 和 shadow这两个文件 对比我帖子里的内容
这种方法只适用Q1800、Q80、Q50、M50这些固件
还有第二种方法,比较麻烦
- 修改固件中mac地址,重新刷入
- 用抓包工具抓取路由wan口数据
- 查看是否有访问ikuai8.cn的数据
这个域名是一个冒充官方的网站,这个后门固件会后台从这个网站下载恶意程序运行
|