整天担心路由器被黑，怎么办？

[kiari]

吓得我不敢用搜索引擎搜索资料，怕上到了一些专门黑路由器的网站，电脑中毒还能重装系统，路由器中招好像没什么好办法.

有没有朋友能指点下，该咋办

[lhbc]

你是来求安慰还是求技术的？
你倒是说说你用啥路由器。

没有公网 IP 的话，路由器被黑的几率非常小

[giganet]

调整心情吧，想想你有那么重要吗？

[nothing2]

物理断网😆

[NXzCH8fP20468ML5]

学的太少，想的太多

[0o0O0o0O0o]

家庭路由器被黑并不是不存在，家庭内网安全我觉得很重要。但个人除了学习安全知识没有好办法，就算买昂贵的安全产品也需要用户有足够的安全意识和知识。

我的知识不足，财力也不允许购买高级服务，考虑到自己也不是什么重要角色，只需要比较基础的防护，所以我选择拥抱开源社区。

硬路由：挑选官方 openwrt 支持列表里比较新、支持度比较好、比较活跃的设备，订阅它的安全公告和版本更新，及时更新。通过设置防火墙、vlan 等来实现防护、隔离。

软路由：配置流行的 linux 发行版来实现，和 openwrt 一样，多关注，及时更新，学习一些基础的配置。

光猫：这是最后的缺口，准备有时间也换成那个 openwrt 支持的猫棒。

智能家居：我对此需求不高（也是为安全考虑），会尽力避免联网，实在需要联网的，会花时间抓包看域名 IP 端口等来设置各类防火墙规则。

持续学习强化中…

[jfdnet]

学的太少，想的太多 +1

包括上一楼

[0o0O0o0O0o]

@jfdnet 我上一段话哪些地方有问题，可以指正下吗？

[kiari]

我看路由器漏洞还挺多的，更新不及时不是就有安全问题吗？

另外想问问，浏览网页被入侵路由的事件有发生过吗？

[kiari]

另外 openwrt 的论坛好像被黑过，不过那次好像 openwrt 的代码没被黑

[chihiro2014]

你有啥值得被黑的。。。

[tcpdump]

感同身受，我刚全款提的帕加尼停在楼下，就是怕被偷，每天都睡不好。

[cdoe]

你的路由器是花了几千块买的吗

[BugCry]

赶紧删帖，V 友也会顺着网线黑进你家路由器的！！！

[kiari]

@chihiro2014 现在不是什么都网上办理的吗？个人信息不重要么？

[sdk234]

把防火墙打开，把该关闭的端口关闭，自己不乱装软件，别人怎么黑？你也不值得别人专门花时间找你的配置漏洞吧？

[0o0O0o0O0o]

@kiari

> 我看路由器漏洞还挺多的，更新不及时不是就有安全问题吗？

不更新肯定有，更新了可能有

> 另外想问问，浏览网页被侵路由的事件有发生过吗？

我觉得关注家庭内网安全的话这并不是首先该考虑的问题

> 好像 openwrt 的代码没被黑

openwrt 是开源项目，更要关注的是它的源码仓库而不是论坛

[kiari]

@0o0O0o0O0o
@sdk234 主要学习新知识又必须要用到搜索，要浏览一些别人的网站什么的，我平时都是用 vmware 里的虚拟机浏览的，但虚拟机没办法防入侵路由器，所以有点担心

[jfdnet]

@0o0O0o0O0o
@kiari

没啥 您俩继续

[bobryjosin]

不乱开端口，不乱装软件，被黑的几率真的很低，建议想一想你的那些东西值得被黑，你可以选择 24 小时挂着 tor ，浏览上网全部用公共设施不就行了，没有人会费老大劲入侵一个毫无价值的目标，除非闲的慌。

[kiari]

@bobryjosin 被挂一些挖矿的几率也低吗？

[fuzzsh]

Browser 有同源策略 CORS 可阻挡跨域
除去主动点击 get link 且路由器改配置无需鉴权的情况

家庭没舍 APT 都是批量脚本自动跑 只要保持更新 基本上没可能 attack router by browser

家庭路由器被攻击多是开放 web/ftp/samba/...到 internet 加不更新软件 被利用

家庭路由器缺省情况下除 UPNP 不会主动开放端口在 internet
光猫由于 ISP 需开后门这个另说


也有阻挡访问 LAN 的 uBO rule
https://github.com/uBlockOrigin/uAssets/raw/master/filters/lan-block.txt

OP 仍需多看而非多想

[bhy]

来参考下，NETGEAR 某款路由器，可以通过浏览网页被任意命令执行攻击，并且是 root 权限：
https://github.com/0vercl0k/longue-vue

最好的解决方法是，你不应该信任你的路由器。路由器只是网络链路上的一个设备，就算被黑了，也不应该对你的信息安全造成太大影响。

[kome]

去网吧上网。

[PrinceofInj]

如果我没记错的话，曾经见到过有光猫被入侵的帖子。而且是超大量的光猫。

[lonely701]

技术方面我们能做到的是，关闭 upnp ，强制使用 https ，尽量不在网上留下真实信息，来上网的客人使用访客 Wi-Fi 或使用独立的路由器，从根本上杜绝隐患。

我们更多时候要小心的不是技术问题，而是 social engineering 社会工程学，比如不要回复 telegram 上的饥渴少妇，不要随便打开不知来源的邮件，不要在网上随便骂人。

最重要的一点，不要使用浏览器的自动填充功能以及密码填充功能。

[lonely701]

@lonely701 补充：时刻确保路由器固件、防火墙定义和电脑操作系统的版本是最新的，确保电脑手机以及各种电子设备的固件和应用程序是最新的，大规模网络入侵通常是利用现有的漏洞。

只要做到以上几点，就不用担心了。真要是有大规模入侵受害者不是你一个，不丢人，重要文件及时冷备份，个人信息离线存储。

[tulongtou]

迫害妄想症？

[oix]

你这个不如担心出门被车撞来的实在

[kiari]

谢谢大家回答

[IvanLi127]

套娃，多套几个路由器，让黑你的人每次看到希望又却得到失望，这样焦虑就转移到黑客身上了（确信

[enchilada2020]

@lonely701 为啥不要用自动填充。。

[lonely701]

@enchilada2020 自动填充的内容很可能是手机号、住址、邮箱、ID 名等非常隐私的内容，浏览器的密码管理就不用说了，知道开机密码就能看。具体的执行要看个人，你多付出的时间精力换来更加安全的上网环境，如果你觉得值就这样做，不值就不做。

说到底身边人是最有入侵动机的人，一般来说千里之外的黑客是不会来入侵你的，没有收益。所以说这些措施不算技术性的，是战略性的。

[FlyingBird]

@PrinceofInj 我猜你指的是 Pink Botnet

[flynaj]

openwrt 原版，跟着官方更新，木有出过什么问题
目前版本 22.03.3

[callmesmc]

虽然但是，路由器也可以重装啊，你可以去恩山论坛逛逛。

另外我觉得你的担心好多余啊，你是觉得你用浏览器打开一个 URL 就会被黑吗，我只能说一些基本的安全措施其实都是有的...

[1041412569]

电脑拨号上网，光猫桥接并扔了路由器
计划通

[justin2018]

买个防火墙设备

[runinhard]

脑残没法治

[qistchan]

使用硬件防火墙设备，fortigate 之类的

[zzm88104]

这感觉是人类原始恐惧了

[romisanic]

被迫害妄想症有点严重，建议就医

[0o0O0o0O0o]

#6
#7
#18

不明白为啥我被批评但又不被指出具体问题。

光猫、路由器、智能家居被黑又不是什么稀奇事，规模大大小小。厂商都没安全意识甚至主动留后门，要是甘于作为它们的普通用户还怎么防？就算它们的固件允许进行一些安全配置，真的能够信任它们的配置真实有效、不给它们自己留后门吗？很多人总是说没价值没价值，不是高价值目标不都是自动化？同样的漏洞，抓一个赚一个。

感觉很多人对内网设备被黑的意识还停留在黑客只是为了立刻做一些很容易被发现的坏事，他们为什么不能潜伏在内网？他们获取漏洞信息很容易早于普通人打补丁，甚至早于官方有修复方案。

当然不可能百分百防住，但能提升安全性当然要提升，种种安全特性、加固技巧、缓解措施也不是奔着百分百去的。

---

至于 OP ，“虚拟机内浏览一些别人的网站”，然后担忧这样会造成路由器被黑，侧重点太偏，对这种利用难度没有概念。以及 “电脑中毒还能重装系统，路由器中招好像没什么好办法” 隐隐透露出的“被黑了我一定能发现”是不应该存在的自信。

[Swimming]

脑控受害者赛博版

[deplivesb]

看了眼 op 的历史帖，他真的有被迫害妄想症

[chihiro2014]

@kiari 人家有时间黑路由器。。。还不如去黑银行或者股票交易服务器来得收益高

[ksc010]

@0o0O0o0O0o 担心家庭用的路由器被黑，和整天担心出门被车撞一样

[0o0O0o0O0o]

@ksc010 #46 每 8 分钟才有一个人被车撞死，8 分钟里被拿下的家庭路由器我觉得可不止一个哦。

而且出门为了不被撞也要学习交通规则来应对守规矩的车辆，要时刻留神、不要听歌等等来应对不守规则的车辆，不一样是安全措施吗？

[fanxasy]

说吧，出门检查多少次钥匙带没带🐶

[shika]

值得担心的事多了，路由器被黑这种事远远排不上号

[shika]

我路由器有公网 IP ，还把管理网页映射出去了，我担心了吗？大不了重刷呗

[wonderblank]

建议去医院精神科挂个号。

[ksc010]

@0o0O0o0O0o 哪里的数据 8 分钟一个家庭路由器被黑？

[ccc008]

真说起来。差不多 10 年前，我一个 tplink 路由器就被黑了，dns 被篡改。搜索 “TP-Link 路由器 DNS 劫持事件”还能找到相关分析。

[Knowazz]

杞人忧天

[0o0O0o0O0o]

@ksc010 #52

我并没有笃定数据，这种阴暗面的东西很难像车祸那样有准确数据吧？是“我觉得”。

不过看一下那些被披露的 botnet 的数据报告，再考虑所有会导致家庭路由器被黑的黑客攻击类型，代入进去按照比例估测，我是很难相信中国每年被拿下的家庭路由器低于七万的。

还有一些很简单的事实，例如这个几年前的旧闻：《 FBI Warned Of Fraudster’s Paradise: Up To 130,000 Hacked Asus Routers On Sale For A Few Dollars 》

[1KTN90lKW9gVJ9vX]

亲＾ 3 ＾你这情况不建议上网了，把营业厅网线停了吧，无线也不安全，也不再建议用。

[deorth]

再买一台

[xdzhang]

阳性那几天，我就是无法集中注意力，内心抑郁，不能思考死亡，以及死去的亲人，要不我内心非常难受，甚至想死,养了半个月，每天 8 点多就睡了，到现在才恢复。

[systemcall]

你还不如担心那些开了一大堆可以远程控制的端口，甚至会把端口通过 upnp 等映射到公网的，那些国产电视、国产手机、国产智能家居，会不会被别人黑
路由器用的 OpenWRT 因为不是国产系统，起码还能讨论

[wuruxu]

路由器 就开着 ssh 的端口，只允许 通过证书登录 ，我想应该是安全的

[abc0123xyz]

把电拔了，还能被黑我吃屎

[AoEiuV020CN]

普通硬路由几乎没有什么对外服务，压根没法黑的吧，
我看市面上硬路由有些出现的提权或者开通命令行的漏洞，甚至需要线下改线路才能利用，这种情况隔着网络也黑不了，
绝大多数问题硬路由只要重启就能解决，

[nmap]

你这是精神上有问题了，新冠后遗症？

[SHENNN]

想起全是用房间号命名的 wifi

[zoovox]

其实确实是有可能被黑的。 我的 x86 软路由（ openwrt ）昨天凌晨就被黑了，被强制重置了。我外接显示器修改完密码后仍然进不去系统。没办法啊只能重新刷机...关键 openwrt 里 docker 部署的好多东西都没了，passwall 、openclas 、AdGuard Home 等等好多东西的配置都没备份，全部又重新搞了一遍，心累。