爱快被黑,速自查

sun82kg 2026-08-17 09:54 1

看看你的 dns 服务,有没有被篡改,看看系统日志,有没有 dns 服务重启记录。


如果有就是被入侵了,该升级升级,该换系统换系统

最新回复 (70)
  • RIcter 08-17 10:02
    1
    还有洞?
  • xooass 08-17 10:05
    2
    虽然我不用爱快 但是咋天天听到出问题
  • Cruzz 08-17 10:18
    3
    官方都留后门的系统,不知道为啥这么多人用。除了双播小白容易弄没有一丁点好处。纯纯垃圾
  • titanium98118 08-17 10:18
    4
    同上,怎么能经常出问题?
  • ajyz 08-17 10:21
    5
    从不用国内免费的系统,尤其非开源的
  • suzuki46 08-17 10:26
    6
    主路由用的爱快,淘宝买的 6 口 2.5G 的工控机放弱电箱,五年了,都没管过
  • jackOff 08-17 10:27
    7
    所以我坚持使用 immortalwrt
  • thinkm 08-17 10:27
    8
    用的爱快硬路由 q6000 有问题不
  • asger 08-17 10:35
    9
    还好我的没问题
  • shigella 08-17 10:38
    10
    wocao?
  • txext 08-17 11:06
    11
    我 chovy 。干嘛呀!
    https://imgur.com/a/AdW76IZ
  • qwertooo 08-17 11:12
    12
    似乎是通过官方云下发的....
  • wongy 08-17 11:16
    13
    确实被黑了,难怪从昨天晚上开始网络就出现了明显的卡顿
  • crime1024 08-17 11:22
    14
    自查了下 还好没异常/
  • ZeroKong 08-17 11:55
    15
    巧了今天凌晨 4 点,宽带时间耗尽重新拨号之后 dns 异常了,重启了设备恢复了。。。
  • Tink 08-17 11:56
    16
    我的好像 ok 的
  • wy315700 08-17 12:07
    17
    接下来换啥呢,openwrt 还是 routeros 咧

    有没有能刷 routeros 的带无线的路由啊。
  • kkanwo 08-17 12:16
    18
    我和楼上的一样,已经升级到最新了。。。。
  • igfw 08-17 12:21
    19
    我的暂时正常
  • uqf0663 08-17 12:27
    20
    卧槽,我也中招了,系统日志里几十页 DNS 服务重启的记录,但是看 dns 设置那里 dns 地址又是正常的,这应该怎么处理啊
  • jardanlau 08-17 12:48
    21
    肯定是 routeros 好了,只是学习成本挺高的,简单点就 openwrt
  • wy315700 08-17 12:55
    22
    @jardanlau
    问下这两个系统有没有可以直接适配的 AP 啊。

    从爱快换走感觉成本好高啊。
  • gtchan13579 08-17 13:45
    23
    @wy315700 #22 ap 单独搭配 ac 控制器用就行了啊 你不会用的爱快 ap 吧 出了换 tplink 吧
  • Dream4U 08-17 13:54
    24
    一直坚信,软件这方面,如非必须,远离国产
  • freedomNet 08-17 13:56
    25
    难怪今天一堆的事,忙了一个早上处理问题。
  • wy315700 08-17 14:07
    26
    @gtchan13579
    就是想少个设备。。。。。爱快一把梭。。。

    现在看来只能分离了。
  • rulagiti 08-17 14:12
    27
    本人有洁癖,不纯净的系统不用
  • Dream4U 08-17 14:13
    28
    @jardanlau #21 现在有 AI 了,门槛低太多了,给 SSH 上去折腾就行了
  • SeaBreathe 08-17 14:29
    29
    查了查系统日志和 DNS 设置,好像没中招。但是昨晚开始感觉网络访问挺慢的,不确定是哪里的问题
  • ysjsgzq 08-17 14:33
    30
    有 DNS 重启记录,没有操作记录。检测不到官方 3.7.24 的升级估计
  • thereone 08-17 14:50
    31
    看了下存在 dns 重启记录,本身属于内网没有公网 IP 仅绑定了官方的云平台。没有从回溯系统看到存在入侵的痕迹应该是从官方的云接口下发的操作命令,也不知道改的什么鬼东西将云平台和 4.0 的系统进行交互界面统一搞出了什么鬼漏洞。
  • Autonomous 08-17 14:50
    32
    原理国产,请选择 UniFi ,站长的最爱。
  • huanxianghao 08-17 14:54
    33
    我是老版本,没看到什么 DNS 重启记录
  • YGBlvcAK 08-17 14:57
    34
    @thereone 是不是登录过官方的 APP ?据说是通过官方 APP 的 api 直接修改的
  • john1024 08-17 14:59
    35
    爱快我到现在没看出来有什么优势
  • cctv180 08-17 15:00
    36
    @wy315700 #17 hap ac3 小黄鱼搜搜大把,千兆的 第三方的刷的 180 上下,原厂 400+ 两款都不大值,太贵了 X86 加个 AP 比较省事。玩法也多
  • cctv180 08-17 15:04
    37
    @Dream4U #28 +1 pve 我也是让 ai 折腾,这几天弄的从 esxi 搬到 pve,差个群晖没搬完。
  • thereone 08-17 15:04
    38
    @YGBlvcAK #34 绑定了官方的爱快云,app 控制方便一点。正常来说没有外部入侵应该就是云平台下发的。
  • aa51513 08-17 15:06
    39
    @YGBlvcAK 官方 app 不是有鉴权吗,黑客哪来的鉴权信息?
  • ticysis 08-17 15:27
    40
    看了一下,从 8 月 16 好晚上开始一直日志每个几分钟记录一次 DNS 重启,是不是寄了
  • slwl 08-17 15:29
    41
    routeros 是不是免费版本不够用啊
  • YGBlvcAK 08-17 15:30
    42
    @aa51513 那得问黑客了,不过据说没有绑定过云服务的也被黑了,现在是一头雾水,我也有 2 个,目前看是正常的,很担心
  • wy315700 08-17 15:49
    43
    @slwl
    L4 版肯定够用了,100 多块钱。
  • iphoneXr 08-17 15:50
    44
    不要啊
    https://picui.ogmua.cn/s1/2026/08/17/6a82bd26a118b.webp
  • justforvx 08-17 16:01
    45
    @thinkm 同款硬路由 q6000 ,一堆 dns 日志,路由器没顶住。
  • slwl 08-17 16:01
    46
    @wy315700 在哪里买呢
  • thinkm 08-17 16:05
    47
    @justforvx 查了下 我的没有 dns 日志 奇怪
  • wy315700 08-17 16:10
    48
    @slwl #46
    淘宝一大堆卖官方授权的
  • maedaema 08-17 16:12
    49
    大概是有两个问题,第一个问题是部分用户 DNS 被恶意篡改。第二个问题是这两天爱快下发热更新,导致“DNS 服务重新启动”
  • Mandy0 08-17 16:15
    50
    双 WAN 接入有什么替代品吗?它的分流做的还可以
  • scal 08-17 16:20
    51
    16 号晚上 20-23 有出现。尼玛
  • walkbox 08-17 16:26
    52
    啊 我说昨天下午断网了,重启后才恢复 莫非是因为这个 ?
  • frankilla 08-17 16:26
    53
    22 年我搞软路由的时候装的爱快,就感觉特别笨重的样子,网络总是感觉慢慢的,具体说不上来,然后我就刷了 ros ,那流畅很多了,不过早就回归到了硬路由了。
  • iuofds 08-17 16:33
    54
    没有 DNS 重启记录也是有问题的,cpu 占用率会比平常高很多,重启能恢复正常一天,然后 cpu 又会继续拉高,现在升级 3.7.24 再观察个两天,不行就换 openwrt
  • onlychen 08-17 16:45
    55
    只是说这个行为就证明被黑了?不披露一下漏洞情况?
  • x86 08-17 16:47
    56
    没公网也日的进来吗?
  • slowman 08-17 16:54
    57
    安卓系统
  • abc0123xyz 08-17 17:01
    58
    前几天就知道了,一直抱着侥幸心理,刚刚看了下,昨天晚上被黑了。。。。。
    换 ros?
  • cynoa 08-17 17:03
    59
    不是都用 openWrt 的吗
  • glaucus 08-17 17:04
    60
    被黑了有什么后果吗,看了下我也有很多重启日志,昨晚就是觉得网络有问题,而且就是 DNS 有问题的特征
  • gdcbhtd 08-17 17:10
    61
    被黑了,4.0 系统也不行,刚打了客服安全电话,爱快现在还没找到攻击入口
  • YGBlvcAK 08-17 17:14
    62
    看来是出大事了,爱快今天下发的热补丁,把他自己的几个域名给重定向到无效地址了,是域名被劫持了?

    ipv4 www.google.com 1.0.0.0
    ipv4 portal.ikuai8-wifi.com 1.0.0.0
    ipv4 local.ikuai8.com 192.0.0.0
    ipv4 portal.ikuai8.com 1.0.0.0
    ipv4 ik.auth.graph.qq.com 1.0.0.0
    ipv4 ik.auth.api.weibo.com 1.0.0.0
  • maoqiucute 08-17 17:20
    63
    @walkbox 我昨天下午也莫名其妙断网了,我靠
  • wy315700 08-17 17:24
    64
    @maedaema 我觉得爱快后面热更的影响范围更大一点。。草台班子
  • hubaq 08-17 17:53
    65
    @slwl CHR 版本解忧愁,要么买淘宝克隆盘
  • toriagpiosk 08-17 18:29
    66
    可以美化成更自然一点的 V2EX 风格:

    早上睡醒发现网络断了,这还是第一次遇到这种情况。网页什么都打不开,但 QQ 却还能正常使用,浏览器打开网页基本都提示 DNS 错误。

    排查了半天也没找到原因,后来登录爱快看了一下,WAN 信息显示一切正常,不过提示“检测到高延迟,请重启您的网络服务提供商调制解调器,如果问题仍然存在,请联系您的网络运营商”。

    最后尝试重新拨号,端口重连之后网络就恢复正常了。所以我的也被黑了吗

    ![]( https://tc.7zz.cn/i/2026/02/25/52a8fb8c73ac78f5b744d98174ab3d58.png)

    ![]( https://tc.7zz.cn/i/2026/02/25/b84ef5059ea44bde8b54e504943809d9.png)
  • IMengXin 08-17 19:01
    67
    @toriagpiosk 我也是一样的情况,日志里没有 dns 的,但是凌晨断网了重新拨号后正常,然后中午发现公司远程不上家里的,直接升级了一下系统后又正常了
  • A1188 08-17 20:24
    68
    @x86 没公网不影响吧,我看了我的两台机器都是正常的
  • jimao54 08-17 20:45
    69
    @A1188 爱快这次跟飞牛差不多,有问题不承认,还删贴,跟有没有公网没关系,爱快系统本身就大量依靠他们爱快云的服务,是他们自己爱快云有漏洞,导致用户被黑
  • jimao54 08-17 20:47
    70
    @A1188 补充一下,是态度上没区别,真的就是问题爆出一个月了,爱快官方还装死,很多用户在官方论坛反馈问题都删贴
* 帖子来源V2EX
返回