• 地价10年暴涨4倍背后:供地减半 开发商拿地疯狂 ——凤凰网房产杭州 2019-08-16
  • 把市场经济说成计划经济是不是痴呆病? 2019-08-07
  • 陶峙岳上将率部起义之前 如何处置反对起义的部将 2019-07-27
  • 房价缓慢抬升、库存持续下降 楼市回暖迹象隐现 2019-07-27
  • 人民日报评论员:携手创造更加光明的美好未来 2019-07-23
  • 纪念人民日报创刊70周年 2019-07-23
  • Angelababy高扎马尾坐雪地大笑显俏皮 双手浸冰水被邓超赞“猛女” 2019-07-12
  • 哈萨克斯坦今年计划启动1吉瓦可再生能源项目 2019-07-05
  • 学习贯彻十九大精神不忘初心 牢记使命 奔向未来 2019-07-05
  • 编辑评测:高夫净源控油平衡露 极速补水长效控油 2019-06-14
  • 标记生成出错,请与管理员联系! 2019-06-14
  • 伊春市纪委监委通报7起违反中央八项规定精神的典型问题 2019-06-12
  • 第十二届人民企业社会责任奖评选启动 2019-06-12
  • 中国武器亮相国外 铁甲雄狮大秀视觉盛宴 2019-06-02
  • 城管炫富是病,得治! 2019-06-02
  • 自由的生活_软路由论坛

     找回密码
     注册

    QQ登录

    只需一步,快速开始

    搜索
    查看: 6277|回复: 19
    打印 上一主题 下一主题

    广西快3彩经网: [其它] 到底是ROS被黑,还是ROS的BUG,大家帮忙看看

    [复制链接]
    跳转到指定楼层
    1#
    发表于 2018-10-12 22:07:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    广西11选5历史 www.jqel.net 您需要 登录 才可以下载或查看,没有帐号?注册

    x
    本帖最后由 iytbql 于 2018-10-12 22:14 编辑

    ROS 6.43.2 密码10位有大小写有数字
    我有11台X86的ROS路由,最近半个月以来,频繁被黑,原来以为是盗版的问题,找了原厂家售后,更换了新版本。又从ROS中国官方认证代理那边买了7套正版L4授权,结果还是一样被改配置。
    现在主要有几个方面被改:1、DNS被改成8.8.8.8  1.1.1.1  2:IP FIREWALL 里面被添加了端口8080和端口80的条目。3.SYSTEM/SCHEDULER 里面的类目被删除。

    routeros
    2#
    发表于 2018-10-12 22:48:30 | 只看该作者
    这种情况,还是考虑下使用Winbox登录的电脑有没有中病毒
    routeros
    3#
    发表于 2018-10-13 09:18:20 | 只看该作者
    你应该还原重新配置 或者重新安装 操作需谨慎需专业人士协助可能
    routeros
    4#
    发表于 2018-10-13 09:49:43 | 只看该作者
    被黑了吧。
    。
    rb941 刚出来的时候,
    我买了 帮朋友安装,
    今年被黑,
    目前是 6.34.2 不能自动升级。
    升级包下载完成了,重启后 不执行"升级"
    routeros
    5#
    发表于 2018-10-13 22:49:02 | 只看该作者
    netinstall
    routeros
    6#
    发表于 2018-10-14 12:40:42 来自手机 | 只看该作者
    哪有这么邪门的,确定没有搞错版本号!
    routeros
    7#
    发表于 2018-10-14 17:49:40 | 只看该作者
    我这里的情况是无缘无故的自动屏蔽远程IP 自动多了一条策略  恢复还原 清空都一样 密码也改了 还是出现
    routeros
    8#
    发表于 2018-10-14 22:19:55 | 只看该作者
    统一恢复楼上所有问题,被黑后的主机必须全部重新安装系统,恢复出厂设置无用。因为已经把设备给ROOT了,将DEVEL的密码给改掉了。
    routeros
    9#
    发表于 2018-10-14 23:55:46 | 只看该作者
    57068368 发表于 2018-10-14 22:19
    统一恢复楼上所有问题,被黑后的主机必须全部重新安装系统,恢复出厂设置无用。因为已经把设备给ROOT了,将 ...

    只有这样才彻底。。。否则永远被黑
    routeros
    10#
    发表于 2018-10-16 08:52:06 | 只看该作者
    我跟4楼的情况一样,netinstall重装系统解决
    routeros
    11#
    发表于 2018-10-16 15:49:32 | 只看该作者
    支持下,楼主
    routeros
    12#
    发表于 2018-10-20 01:07:36 | 只看该作者
    我的也是,还加了一个管理员权限的后门帐号,我怀疑是用了一次中文版的WINBOX。只用了一次看看汉化效果,现在再也不敢用了?;故怯没毓偻腤INBOX好了。
    routeros
    13#
    发表于 2018-10-20 11:37:40 | 只看该作者
    我目前的解决办法是
    加个语句
    /ip firewall filter
    add action=drop chain=output dst-address=104.0.0.0/8
    路由器就可以正常使用了。
    因为路由器,不在一个城市。
    我不会 netinstall
    只能这样,qq远程,加了一个语句。
    routeros
    14#
    发表于 2018-11-2 11:19:40 | 只看该作者
    漏洞导致

    把防火墙里的SERVICE PORTS和IP-service 里面全禁用就没问题了
    只留一个WINBOX通道
    routeros
    15#
    发表于 2018-11-23 17:17:27 | 只看该作者
    本帖最后由 actcs 于 2018-11-23 17:18 编辑

    我2台被黑,至今一台密码被改还没恢复,现在我再防火强力添加了2条策略
    1、改WINBOX端口到其他,修改密码
    2、input--tcp=8291--->add src address-->droplist
    3、Drop src=droplist

    被黑的机器要清理脚本,任务计划,用户信息等
    routeros
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    QQ|小黑屋|手机版|Archiver|广西11选5历史 ( 渝ICP备15001194号-1,渝公网安备 50011602500124号 )

    GMT+8, 2019-8-1 16:45 , Processed in 0.156233 second(s), 24 queries , Gzip On, MemCache On.

    Powered by Discuz! X3.4 Licensed

    © 2001-2017 Comsenz Inc.

    快速回复 广西11选5历史 返回列表
  • 地价10年暴涨4倍背后:供地减半 开发商拿地疯狂 ——凤凰网房产杭州 2019-08-16
  • 把市场经济说成计划经济是不是痴呆病? 2019-08-07
  • 陶峙岳上将率部起义之前 如何处置反对起义的部将 2019-07-27
  • 房价缓慢抬升、库存持续下降 楼市回暖迹象隐现 2019-07-27
  • 人民日报评论员:携手创造更加光明的美好未来 2019-07-23
  • 纪念人民日报创刊70周年 2019-07-23
  • Angelababy高扎马尾坐雪地大笑显俏皮 双手浸冰水被邓超赞“猛女” 2019-07-12
  • 哈萨克斯坦今年计划启动1吉瓦可再生能源项目 2019-07-05
  • 学习贯彻十九大精神不忘初心 牢记使命 奔向未来 2019-07-05
  • 编辑评测:高夫净源控油平衡露 极速补水长效控油 2019-06-14
  • 标记生成出错,请与管理员联系! 2019-06-14
  • 伊春市纪委监委通报7起违反中央八项规定精神的典型问题 2019-06-12
  • 第十二届人民企业社会责任奖评选启动 2019-06-12
  • 中国武器亮相国外 铁甲雄狮大秀视觉盛宴 2019-06-02
  • 城管炫富是病,得治! 2019-06-02
  • 河北体彩11选五遗漏 vr赛车一套设备多少钱 北京pk赛车如何选号 排列五一定牛走势 网络捕鱼游戏控制 11选5网上能买哪个平台 广东彩票下载安装 吉林时时几点 VR三分彩官网开奖结果 宝马论坛133222免费料 黑龙江时时站点 浙江体彩20选5开奖号码 11选5官方网上投注平台 四川体彩金7宝下载 凯利指数大于返还率 河北时时qq群是骗局