[问题] AC68U 目前哪个版本较稳定?

楼主: TimeYo (TimeYo)   2018-04-22 13:24:41
昨天趁著虾85折扣码买了一台AC68U
想说再收到前爬文看一下设定跟刷梅林
结果3月多01的某篇讨论ASUS全面被攻破!?
好像最新384才安全?
梅林4月初好像也有发380.70这个版本可以吗?
还是梅林384最新才可以?
主要给家里电视、apple tv、小米盒子、手机使用
需要特别关掉什么降低风险吗?
顺便好奇问
路由器通常不是被骇是附近邻居偷连吗?
可是怎么这么多人被改成韩文接口!?
第一次买路由器爬文还是看不太懂也还没收到
问题有点多 抱歉QQ
谢谢各位大大
作者: Windcws9Z (闻肉丝就饿)   2018-04-22 14:13:00
农场标题?!
作者: GJME ((╯‵□′)╯︵┴─┴)   2018-04-22 17:47:00
你可以把那篇攻破文再看一遍 共通点都是有把WAN存取分享器管理接口开启 没开或是有把默认8080埠改掉的都没事 私人看法就是受害者自己硬要打开又不了解风险导致384会安全是因为修了一堆跟内建http网页服务器有关的CVE 也就是分享器的网页接口漏洞 所以现在理论上开8080埠应该是没差 然而后面还有没有漏洞不知道 况且要从外网进去分享器做设定 通常理想做法是用VPN 而不是直接开一个洞
作者: Halk (Halk)   2018-04-22 17:54:00
3月01那篇好像是指rt-n18u被攻破,有另外一篇01讨论ac68u稳定版本,建议留在380版本。
作者: GJME ((╯‵□′)╯︵┴─┴)   2018-04-22 18:11:00
那篇文章虽然标题是N18U 里面其他受害者也有别的型号 所以就是ASUS-WRT的httpd有漏洞 用关键字找 可以查到一堆的CVE编号 不过这种事情本来就不该直接开port了 贪图方便的代价......另外384目前应该是有到稳定了 我自己的AC68U都没事 而且以后也只能上384了 梅林都在 changelog 里宣布380以后不会有新版释出 想死守380就要用社群里另一位大神维护的旧版更新
作者: HiJimmy (å—¨ 吉米)   2018-04-22 22:08:00
要远端管理还是先用VPN连进内网,至少多了一到防护,安全性会好一点
作者: Sodium (Sodium)   2018-04-23 01:31:00
请问一下为什么外面连回去用vpn会多一道防线?
作者: GJME ((╯‵□′)╯︵┴─┴)   2018-04-23 01:49:00
直接开port就是直接碰到分享器啦 这时来个提权或绕过检查的漏洞就直接爆了 而VPN本身就是一道防线啦
作者: waterblue85 (waterblue)   2018-04-24 11:41:00
现在hggomes大神就是用梅林380搭配华硕384GPL code他最近快推出新韧体了 大家可以期待
作者: jackliu (Jack)   2018-04-24 17:37:00
不知道 HGG 版韧体有官网吗?
作者: waterblue85 (waterblue)   2018-04-25 13:56:00
hgg没有官网 只能在snb论坛找他的个人档案留言给他

Links booklink

Contact Us: admin [ a t ] ucptt.com