爱快报大漏洞了入侵劫持而且多天没能修复-提醒坛友检查下-避免带来不必要的损失

不是 你倒是贴链接啊 6级了 发帖纯发标题啊

细嗦？

@Bingo7 #1 发布于2026/7/30 17:41:25

不是 你倒是贴链接啊 6级了 发帖纯发标题啊

我不敢 问题有点大

前两天刚换掉，出啥问题了？

@爱拼才会赢 #3 这有啥不敢的 公开的事情

他到底出啥了

最恨标题党了

怎么防止啊

@最大-abc #8 发布于2026/7/30 17:47:13

怎么防止啊

防不了 因为你的爱快你做不了主。。只能时不时去看看 没有没有被入侵

4.0版本有漏洞吗？

这是dns投毒？

@treesky #10 发布于2026/7/30 17:48:51

4.0版本有漏洞吗？

链接到云的都有 包括你没有绑定云 也不影响漏洞

消息来源在哪

什么时候发帖吹一下cloudcone，我有鸡要出

所以这是个什么漏洞

帖子发出来呀

@tupdys #14 发布于2026/7/30 17:50:02，编辑于2026/7/30 17:50:14

什么时候发帖吹一下cloudcone，我有鸡要出

我什么时候 说的不是事实？ 是好就是好要承认，是垃圾就是垃圾的认

现在的事实是拉了 在换其他的 你也别想出了

@lz #16 @Bingo7 #1 还没有帖子

问题是第二项不勾选，按目前公共dns qps算，大概率客户端有卡顿问题。所以到底下发了啥

只勾选了DNS加速应该没逝吧。

@就是来看鸡的 #19 你勾选也可以 但是你要看看里面有没有多其他不是你设置的规则

iKuai（爱快）近期安全情况总结

没有爆发官方固件0day大规模全网崩盘事件，但有两个被广泛讨论的安全风险，网上传得比较凶。

1、新发现定向恶意后门（libjson_script.so.0，2026‑07公开）

• 安全研究员发现一款伪装成系统库的Linux后门，代码里包含iKuai设备标识字段（GWID、VERSTRING），目标是iKuai设备。

• ⚠️重点：没有发现大规模野外感染案例，也没有找到官方固件自带这个后门的证据；该恶意程序需要攻击者已经拿到路由权限，才能植入进去，不是远程一键漏洞。

• 传播途径大概率：弱密码爆破、公网暴露管理页、导入被篡改的配置、刷盗版修改固件。

• 后门能力：收集设备信息、回连C2服务器、执行任意命令、窃取文件。

简单说：它是拿到权限之后留的后门木马，不是官方自带漏洞。

2、盗版/开心版固件风险（社区大量翻车案例）

闲鱼、论坛流传的“开心版、破解企业版、带Docker插件版”：

1. 
   

   第三方修改固件，固件本身就被植入后门、硬编码账号密码；

   
   


2. 
   

   部分盗版设备联网后会出现引导损坏、系统无法启动（网传“被官方远程格盘”），这是盗版固件反制现象，正版官方ISO不会出现此问题。
   
   ✅必须只用爱快官网原版ISO，不要刷网上修改打包镜像。
   
   3、官方固件本身的固有风险（不是爆发漏洞，是配置问题）

   
   


3. 
   

   管理界面千万不要直接暴露公网WAN口，很多入侵来自80/443端口公网裸奔，被暴力破解账号密码。

   
   


4. 
   

   IPv6默认不做ACL防火墙，开启IPv6后，内网设备直接公网可达，需要手动加ACL阻断外网访问路由与内网。

   
   


5. 
   

   弱密码风险：管理员用简单密码，极易被爆破拿下，之后就可以植入上面那种后门木马。

   
   

✅正版iKuai用户现在该做的加固清单

1. 
   

   升级到官网最新正式版本（3.7.23或4.x最新），只从ikuai8.com下载镜像。

   
   


2. 
   

   WAN口禁止外网访问Web管理、SSH；外网管理用爱快云或者异地FRP，不要直接映射80/443端口。

   
   


3. 
   

   修改高强度管理员密码，不要用admin/admin；开启登录失败封禁。

   
   


4. 
   

   如果开启IPv6，务必配置ACL，阻断WAN方向访问路由本身与内网。

   
   


5. 
   

   定期备份配置；检查系统进程、异常crontab定时任务，排查是否存在libjson_script.so.0恶意文件。

   
   


6. 
   

   不要用任何网上流传的“破解版、开心版、魔改固件”。

   
   

区分网传谣言

❌谣言1：爱快官方固件内置后门，会偷偷控制你的设备。

目前公开安全报告没有证据证明正版官方固件带后门；大量后门来自盗版固件、被爆破入侵后植入的木马。

❌谣言2：现在全网iKuai都中招，必须立刻全部换掉。

没有大规模爆发；公网裸奔+弱密码、刷盗版固件才是高危，配置规范的正版设备风险很低。

如果你愿意，我可以给你一份可以直接照着复制的iKuai ACL防火墙规则（IPv4+IPv6），一键加固外网访问风险。

@xijue #20 发布于2026/7/30 17:53:48

只勾选了DNS加速应该没逝吧。

看看里面有没有 多余的规则

@爱拼才会赢 #17 cloudcone没有拉，依旧好用，就是口碑上不去，差个吹的人

用爱快的可以刷机吧

@爱拼才会赢 #23 啥规则？DNS反向代理么

@爱拼才会赢 #9 发布于7/30/2026, 5:48:50 PM

@最大-abc #8 发布于2026/7/30 17:47:13

怎么防止啊

防不了 因为你的爱快你做不了主。。只能时不时去看看 没有没有被入侵

没绑云呢? 看来什么时候换成ros

@cntink #22 请看下私信后 可以闭嘴了吗？

不是个别 是大面积的爆发

@0x01 #27 发布于2026/7/30 17:56:02

@爱拼才会赢 #9 发布于7/30/2026, 5:48:50 PM

@最大-abc #8 发布于2026/7/30 17:47:13

怎么防止啊

防不了 因为你的爱快你做不了主。。只能时不时去看看 没有没有被入侵

没绑云呢? 看来什么时候换成ros

你绑不绑都不影响漏洞的执行 看到别人还只是内外使用 没有开远程 爱快前面的防火墙设置了 进全部阻断 出放行 都能中招

@tupdys #24 发布于2026/7/30 17:55:06

@爱拼才会赢 #17 cloudcone没有拉，依旧好用，就是口碑上不去，差个吹的人

我只说事实 我不吹的 要吹的话 你自己吹起来

看了下，就没开过这个加速功能。

@80hou #31 你开不开都不影响你中招 就看运气问题

@爱拼才会赢 #12 发布于2026/7/30 17:49:28，编辑于2026/7/30 17:49:47

@treesky #10 发布于2026/7/30 17:48:51

4.0版本有漏洞吗？

链接到云的都有 包括你没有绑定云 也不影响漏洞

我心态崩了啊..我先直接备份整个爱快盘

怎么那么多漏洞 ^-^