sun82kg

爱快被黑,速自查

  •  2
     
  •   sun82kg · Aug 17 · 17194 views
    This topic created in 79 days ago, the information mentioned may be changed or developed.

    看看你的 dns 服务,有没有被篡改,看看系统日志,有没有 dns 服务重启记录。

    如果有就是被入侵了,该升级升级,该换系统换系统

    129 replies  •  2026-10-12 17:41:53 +08:00
    1  2  
    ❮ ❯
    RIcter
    RIcter
    Aug 17
    1
    还有洞?
    xooass
    xooass
    Aug 17
    2
    虽然我不用爱快 但是咋天天听到出问题
    Cruzz
    Cruzz
    Aug 17❤️14
    3
    官方都留后门的系统,不知道为啥这么多人用。除了双播小白容易弄没有一丁点好处。纯纯垃圾
    titanium98118
    4
    同上,怎么能经常出问题?
    ajyz
    ajyz
    Aug 17❤️6
    5
    从不用国内免费的系统,尤其非开源的
    suzuki46
    suzuki46
    Aug 17 via iPhone
    6
    主路由用的爱快,淘宝买的 6 口 2.5G 的工控机放弱电箱,五年了,都没管过
    jackOff
    jackOff
    Aug 17❤️3
    7
    所以我坚持使用 immortalwrt
    thinkm
    thinkm
    Aug 17
    8
    用的爱快硬路由 q6000 有问题不
    asger
    asger
    Aug 17
    9
    还好我的没问题
    shigella
    shigella
    Aug 17
    10
    wocao?
    txext
    txext
    Aug 17
    11
    我 chovy 。干嘛呀!
    https://imgur.com/a/AdW76IZ
    qwertooo
    qwertooo
    Aug 17
    12
    似乎是通过官方云下发的....
    wongy
    wongy
    Aug 17
    13
    确实被黑了,难怪从昨天晚上开始网络就出现了明显的卡顿
    crime1024
    crime1024
    Aug 17
    14
    自查了下 还好没异常/
    ZeroKong
    ZeroKong
    Aug 17
    15
    巧了今天凌晨 4 点,宽带时间耗尽重新拨号之后 dns 异常了,重启了设备恢复了。。。
    Tink
    Tink
    Aug 17
    16
    我的好像 ok 的
    wy315700
    wy315700
    Aug 17
    17
    接下来换啥呢,openwrt 还是 routeros 咧

    有没有能刷 routeros 的带无线的路由啊。
    kkanwo
    kkanwo
    Aug 17
    18
    我和楼上的一样,已经升级到最新了。。。。
    igfw
    igfw
    Aug 17
    19
    我的暂时正常
    uqf0663
    uqf0663
    Aug 17
    20
    卧槽,我也中招了,系统日志里几十页 DNS 服务重启的记录,但是看 dns 设置那里 dns 地址又是正常的,这应该怎么处理啊
    jardanlau
    jardanlau
    Aug 17
    21
    肯定是 routeros 好了,只是学习成本挺高的,简单点就 openwrt
    wy315700
    wy315700
    Aug 17
    22
    @jardanlau
    问下这两个系统有没有可以直接适配的 AP 啊。

    从爱快换走感觉成本好高啊。
    gtchan13579
    23
    @wy315700 #22 ap 单独搭配 ac 控制器用就行了啊 你不会用的爱快 ap 吧 出了换 tplink 吧
    Dream4U
    Dream4U
    Aug 17❤️3
    24
    一直坚信,软件这方面,如非必须,远离国产
    freedomNet
    25
    难怪今天一堆的事,忙了一个早上处理问题。
    wy315700
    wy315700
    Aug 17
    26
    @gtchan13579
    就是想少个设备。。。。。爱快一把梭。。。

    现在看来只能分离了。
    rulagiti
    rulagiti
    Aug 17
    27
    本人有洁癖,不纯净的系统不用
    Dream4U
    Dream4U
    Aug 17
    28
    @jardanlau #21 现在有 AI 了,门槛低太多了,给 SSH 上去折腾就行了
    SeaBreathe
    SeaBreathe
    Aug 17❤️1
    29
    查了查系统日志和 DNS 设置,好像没中招。但是昨晚开始感觉网络访问挺慢的,不确定是哪里的问题
    ysjsgzq
    ysjsgzq
    Aug 17
    30
    有 DNS 重启记录,没有操作记录。检测不到官方 3.7.24 的升级估计
    thereone
    thereone
    Aug 17
    31
    看了下存在 dns 重启记录,本身属于内网没有公网 IP 仅绑定了官方的云平台。没有从回溯系统看到存在入侵的痕迹应该是从官方的云接口下发的操作命令,也不知道改的什么鬼东西将云平台和 4.0 的系统进行交互界面统一搞出了什么鬼漏洞。
    Autonomous
    32
    原理国产,请选择 UniFi ,站长的最爱。
    huanxianghao
    33
    我是老版本,没看到什么 DNS 重启记录
    YGBlvcAK
    YGBlvcAK
    Aug 17
    34
    @thereone 是不是登录过官方的 APP ?据说是通过官方 APP 的 api 直接修改的
    john1024
    john1024
    Aug 17
    35
    爱快我到现在没看出来有什么优势
    cctv180
    cctv180
    Aug 17
    36
    @wy315700 #17 hap ac3 小黄鱼搜搜大把,千兆的 第三方的刷的 180 上下,原厂 400+ 两款都不大值,太贵了 X86 加个 AP 比较省事。玩法也多
    cctv180
    cctv180
    Aug 17
    37
    @Dream4U #28 +1 pve 我也是让 ai 折腾,这几天弄的从 esxi 搬到 pve,差个群晖没搬完。
    thereone
    thereone
    Aug 17
    38
    @YGBlvcAK #34 绑定了官方的爱快云,app 控制方便一点。正常来说没有外部入侵应该就是云平台下发的。
    aa51513
    aa51513
    Aug 17
    39
    @YGBlvcAK 官方 app 不是有鉴权吗,黑客哪来的鉴权信息?
    Summeretto
    40
    看了一下,从 8 月 16 好晚上开始一直日志每个几分钟记录一次 DNS 重启,是不是寄了
    slwl
    slwl
    Aug 17 via iPhone
    41
    routeros 是不是免费版本不够用啊
    YGBlvcAK
    YGBlvcAK
    Aug 17
    42
    @aa51513 那得问黑客了,不过据说没有绑定过云服务的也被黑了,现在是一头雾水,我也有 2 个,目前看是正常的,很担心
    wy315700
    wy315700
    Aug 17
    43
    @slwl
    L4 版肯定够用了,100 多块钱。
    justforvx
    justforvx
    Aug 17
    45
    @thinkm 同款硬路由 q6000 ,一堆 dns 日志,路由器没顶住。
    slwl
    slwl
    Aug 17 via iPhone
    46
    @wy315700 在哪里买呢
    thinkm
    thinkm
    Aug 17
    47
    @justforvx 查了下 我的没有 dns 日志 奇怪
    wy315700
    wy315700
    Aug 17
    48
    @slwl #46
    淘宝一大堆卖官方授权的
    maedaema
    maedaema
    Aug 17
    49
    大概是有两个问题,第一个问题是部分用户 DNS 被恶意篡改。第二个问题是这两天爱快下发热更新,导致“DNS 服务重新启动”
    Mandy0
    Mandy0
    Aug 17
    50
    双 WAN 接入有什么替代品吗?它的分流做的还可以
    scal
    scal
    Aug 17
    51
    16 号晚上 20-23 有出现。尼玛
    walkbox
    walkbox
    Aug 17
    52
    啊 我说昨天下午断网了,重启后才恢复 莫非是因为这个 ?
    frankilla
    frankilla
    Aug 17
    53
    22 年我搞软路由的时候装的爱快,就感觉特别笨重的样子,网络总是感觉慢慢的,具体说不上来,然后我就刷了 ros ,那流畅很多了,不过早就回归到了硬路由了。
    iuofds
    iuofds
    Aug 17
    54
    没有 DNS 重启记录也是有问题的,cpu 占用率会比平常高很多,重启能恢复正常一天,然后 cpu 又会继续拉高,现在升级 3.7.24 再观察个两天,不行就换 openwrt
    onlychen
    onlychen
    Aug 17
    55
    只是说这个行为就证明被黑了?不披露一下漏洞情况?
    x86
    x86
    Aug 17
    56
    没公网也日的进来吗?
    slowman
    slowman
    Aug 17
    57
    安卓系统
    abc0123xyz
    58
    前几天就知道了,一直抱着侥幸心理,刚刚看了下,昨天晚上被黑了。。。。。
    换 ros?
    cynoa
    cynoa
    Aug 17
    59
    不是都用 openWrt 的吗
    glaucus
    glaucus
    Aug 17
    60
    被黑了有什么后果吗,看了下我也有很多重启日志,昨晚就是觉得网络有问题,而且就是 DNS 有问题的特征
    gdcbhtd
    gdcbhtd
    Aug 17
    61
    被黑了,4.0 系统也不行,刚打了客服安全电话,爱快现在还没找到攻击入口
    YGBlvcAK
    YGBlvcAK
    Aug 17
    62
    看来是出大事了,爱快今天下发的热补丁,把他自己的几个域名给重定向到无效地址了,是域名被劫持了?

    ipv4 www.google.com 1.0.0.0
    ipv4 portal.ikuai8-wifi.com 1.0.0.0
    ipv4 local.ikuai8.com 192.0.0.0
    ipv4 portal.ikuai8.com 1.0.0.0
    ipv4 ik.auth.graph.qq.com 1.0.0.0
    ipv4 ik.auth.api.weibo.com 1.0.0.0
    maoqiucute
    63
    @walkbox 我昨天下午也莫名其妙断网了,我靠
    wy315700
    wy315700
    Aug 17
    64
    @maedaema 我觉得爱快后面热更的影响范围更大一点。。草台班子
    hubaq
    hubaq
    Aug 17
    65
    @slwl CHR 版本解忧愁,要么买淘宝克隆盘
    toriagpiosk
    66
    可以美化成更自然一点的 V2EX 风格:

    早上睡醒发现网络断了,这还是第一次遇到这种情况。网页什么都打不开,但 QQ 却还能正常使用,浏览器打开网页基本都提示 DNS 错误。

    排查了半天也没找到原因,后来登录爱快看了一下,WAN 信息显示一切正常,不过提示“检测到高延迟,请重启您的网络服务提供商调制解调器,如果问题仍然存在,请联系您的网络运营商”。

    最后尝试重新拨号,端口重连之后网络就恢复正常了。所以我的也被黑了吗

    ![]( https://tc.7zz.cn/i/2026/02/25/52a8fb8c73ac78f5b744d98174ab3d58.png)

    ![]( https://tc.7zz.cn/i/2026/02/25/b84ef5059ea44bde8b54e504943809d9.png)
    IMengXin
    IMengXin
    Aug 17
    67
    @toriagpiosk 我也是一样的情况,日志里没有 dns 的,但是凌晨断网了重新拨号后正常,然后中午发现公司远程不上家里的,直接升级了一下系统后又正常了
    A1188
    A1188
    Aug 17 via Android
    68
    @x86 没公网不影响吧,我看了我的两台机器都是正常的
    jimao54
    jimao54
    Aug 17
    69
    @A1188 爱快这次跟飞牛差不多,有问题不承认,还删贴,跟有没有公网没关系,爱快系统本身就大量依靠他们爱快云的服务,是他们自己爱快云有漏洞,导致用户被黑
    jimao54
    jimao54
    Aug 17
    70
    @A1188 补充一下,是态度上没区别,真的就是问题爆出一个月了,爱快官方还装死,很多用户在官方论坛反馈问题都删贴
    lsdir
    lsdir
    Aug 17
    71
    我也是昨天下午网络卡顿,后来把软路由强制关机了才恢复
    abc8678
    abc8678
    Aug 17 via Android
    72
    不在家的路过。已经在坐以待毙了
    sun82kg
    sun82kg
    OP
    Aug 17
    73
    @abc8678 设置个定时重启。不用人肉拔插电源,官方的热补丁有概率导致断网
    sun82kg
    sun82kg
    OP
    Aug 17
    74
    有 DNS 重启日志,也不一定被黑了。可能是官方的热补丁导致的
    Ipsum
    Ipsum
    Aug 17 via Android
    75
    还好去年全换了 ros
    PerFectTime
    76
    @wy315700 #22 我今年换了 routerOS, 全程 codex 给我迁移配置 vlan/pppoe, 没动过手 然后 ap 换了 omada 的, 可以配置 ap vlan, 很舒服
    Soo0
    Soo0
    Aug 17
    77
    弃用很久了
    wy315700
    wy315700
    Aug 18 via Android
    78
    @PerFectTime 是 SSH 给 Codex 吗
    PerFectTime
    PerFectTime
    Aug 18 via iPhone
    79
    @wy315700 不知道是 ssh 还是 telnet ,不记得了
    mm2x
    mm2x
    Aug 18
    80
    你发帖子的时候爱快已经完成修复几个小时了。。纯属慢讯
    conglovely
    81
    也被刷了
    downsky1979
    82
    已经升级了。
    mrzx
    mrzx
    Aug 18
    83
    呵呵,不懂网络的小白用爱块得了,稍微懂一点的用 openwrt..
    sun82kg
    sun82kg
    OP
    Aug 18
    84
    @mrzx 非也,lean 大的仓库 我也提交过 pr , 我也会编译 op 。ros 也用过。 我还是喜欢用爱快
    mrzx
    mrzx
    Aug 18
    85
    @sun82kg 会用 ros ,编译 OP 就是专业人士了?程序员觉得自己比从事网络专业的人还专业?也行也行,继续保持这样的心态也挺好的。。。。
    Luckykeeper
    86
    用过爱快很长一段时间,易用性做的挺好的,去年的时候,在意黑历史+需要多线 ipv6 换了秒开+旁挂菊花防火墙,看来换是正确的😊

    最近打算把秒开+旁挂换成山石 fw ,这样少个设备,测试一下山石的 v6 情况,准备弄上去试试
    thereone
    thereone
    Aug 18
    87
    @mrzx #83 作为曾经维护过城域网和某云 30+资源池的网络 SRE ,我也一样用爱快简单方便。需要插件那就用 openwrt 或者 linux 手搓。
    wy315700
    wy315700
    Aug 18
    88
    @sun82kg #84
    如果需要流控的,爱快确实方便。
    mylara
    mylara
    Aug 18
    89
    日志一共才能看到 500 条,DNS 服务重新启动最早一条 19:25:42 ,最晚一条 23:30:46
    tq02uqt
    tq02uqt
    Aug 18
    90
    @wy315700 国产 panabit 也可以的
    wy315700
    wy315700
    Aug 18
    91
    @tq02uqt 既然决定要换,还是换个好一点的了吧,不然过两年又得
    sun82kg
    sun82kg
    OP
    Aug 18
    92
    @mrzx 我是小白
    6AbK2rj2vLBD
    93
    哈哈,什么时候用一个东西就能体现层次了,
    hxdyxd
    hxdyxd
    Aug 18 via Android
    94
    @wy315700 路由器和 ap 分开比较好
    hxdyxd
    hxdyxd
    Aug 18 via Android
    95
    因为爱快的 ipv6 支持太烂了,前段时间刚换成 ROS 。
    sun82kg
    sun82kg
    OP
    Aug 18
    96
    @mylara 热补丁导致的,最好把路由重启一次
    samondlee
    samondlee
    Aug 19
    97
    @tq02uqt panabit 免费版以前限速 100M ,不知道现在改没改
    peasant
    peasant
    Aug 19
    98
    @hxdyxd 正好跟你相反,年初想把 iKuai 换成 ROS ,发现宽带重拨以后 IPv6 前缀变更了,ROS 不能删掉旧前缀,然后设备就会有多个不同前缀的 IPv6 地址,这点我觉得 iKuai 做的挺好,还有 ROS 的防火墙,前缀不固定的情况下,我想给内网某台设备单独开个 IPv6 的端口,没法用::30c:22ff:fe02:3011/::ffff:ffff:ffff:ffff 这种写法,感觉很不方便。
    Cu635
    Cu635
    Aug 19
    99
    @Dream4U #24
    远离无法进行代码审查的非自由软件。
    wy315700
    wy315700
    Aug 19
    100
    @peasant
    https://www.chiphell.com/thread-2552932-1-1.html
    应该是这个吧 routeros 不会这样吗。
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4780 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 137ms · UTC 09:08 · PVG 17:08 · LAX 01:08 · JFK 04:08
    ♥ Do have faith in what you're doing.