后使用快捷导航没有帐号？
后使用快捷导航没有帐号？
查看: 16517|回复: 80
上尉, 积分 1557, 距离下一级还需 444 积分
签到天数: 29 天[LV.4]偶尔看看III
本帖最后由 realjack 于
12:33 编辑
磊科235W/磊科236W被“入侵”的半永久解决方案！
11月30日更新：官方已放出修正固件，好不好用不知道，附上官方下载地址，胆大的刷吧！
官方235W漏洞修复固件：
官方236W漏洞修复固件：
本文相关固件及工具下载链接:
密码: imqp
为避免口水战，本贴旨在分享和讨论如何解决被“入侵”的问题，至于原因及入侵方式本贴不作任何探讨，谢谢！
为何称为“半永久解决方案”？因为可能还有为止的后门端口，故不能保证下文所提到的方法能彻底根除这个问题。官方如果出修正固件了那最好，虽然1.8版做的很渣，但万一有新版本了呢？
本人因网络原因，24小时接入互联网的分别是一台235W和2台236W。
235W因需要远程访问监控设备开启了DMZ，未发现被入侵。
其中一台236W是作为二级路由使用也未发现被入侵。
另一台236W使用PPPOE拨号的方式直连外网，发现被入侵。
故障现象为后台登陆密码被非法篡改，网络流量异常，断网重新上传配置文件后发现CPU占用极速升高，约3分钟后后台登陆密码再次被非法篡改。故基本可以判断为利用固件自身的调试端口（所谓的后门）来达到“入侵”直连外网的该系列路由器的目的。
解决方案：
本坛已有大神总结出来，本人这里引述一下。
如下图所示：开启路由器的“DMZ”功能，填入一个内网不使用的IP地址即可。如果你要使用DMZ这个功能请看方案二。
方案二：（推荐使用此方案）
如下图所示：开启路由器的“虚拟服务”功能，将目前已知的后门端口“5357”和“53413”添加进去，并指定到一个内网不用的IP上即可。相信很少有人会用到这两个端口。这边我直接把UDP和TCP的访问都干掉了。
以上两种方法均测试超过72小时，未见再次被“入侵”的情况！
操作步骤：
①断开路由器与外网的连接。
②重启路由器，使用TFTP工具中断路由器启动，进入“miniweb”点击“restore default nvram values”然后点“continue”就行了！中断启动和进入miniweb的方法请参见本人的刷机贴（ 视频2分05秒那边开始看）
③重新开机登陆路由器后台，此时的账户密码是默认的“guest”和“guest”，选择升级固件，重新上传原版固件。这里说明一下因各大神制作的的CFE不一样，附件中的固件仅支持使用我刷帖内提供的CFE和固件刷成功的机器。其它方法刷的机器因不知道CFE是否适配请自行甄别是否可以使用。
④如果是非正版机，请再次中断启动进入“miniweb”清除一下NVRAM，否则可能会有莫名其妙的问题。
⑤导入之前未被入侵时保存的配置或重新设定参数。
接入外网前请务必使用上述提到的方案先做好映射之后再接入外网，否则可能前功尽弃。
Q1：为何一定要重刷固件？
答：因不知道入侵的程度如何，推断不出固件的受损情况。之前已有坛友断网恢复出厂设置之后，并添加了端口映射，接入外网后再次出现故障。
Q2：为何登陆路由后台刷而不使用TFTP工具直接刷入新固件？
答：考虑到玩机的坛友水准有高有低，保险起见还是web刷入较为安全，如果有能力的坛友推荐使用TFTP工具刷入固件，这个方法是最干净，最斩草除根的方法！
Q3：无法中断启动怎么办？
答：针对部分半砖机可能会出现无法中断启动的情况，可以使用Telnet命令来清空和重建NVRAM，具体操作方法参考本人的刷机贴这里不再赘述。
具体命令如下：每执行一步稍作等待再执行下一步！
mtd -r erase nvram
nvram commit
本文只是总结经验，抛砖引玉，欢迎探讨！
本帖子中包含更多资源
才可以下载或查看，没有帐号？
<p id="rate_3" onmouseover="showTip(this)" tip="Anywlan因您更精彩！&荣誉 + 1
金币 + 10 元
" class="mtn mbn">
上尉, 积分 1557, 距离下一级还需 444 积分
签到天数: 29 天[LV.4]偶尔看看III
楼主你好，请问WAN口负载比例怎么设置好 。
WAN1: 100M& &WAN2: 50M
理想很美好，现实很骨感。曾经我也想像你说的那样，不同应用走不同的线路，从而发挥多拨的优势，无奈现在的浏览器也好，应用软件也罢很多都是动态端口的，也就是说每次启动应用所调用的端口都不一样，除非你不用网银或一些证书类的应用，否则物理双拨或多拨通过调整端口策略来达到不同应用走不同通道是无解的。若要解决这个问题，方法只有两个：①提高快带速率。②采用单线多拨的方法。方法一不用多说，砸钱就是。这里聊聊方法二，单线多拨最大的好处就是对外IP还是一个，解决了物理多拨那样会出现N个IP的问题！其次，单线多拨能避免负载均衡的问题。最后单线多拨能有效简化设置难度，并提升QOS的效率！只可惜单线多拨的功能一般在第三方固件厂商才会出现。磊科的话只有一款235W1.5BETA是支持单线多拨的，而且有BUG不是很完善。
最后说一下负载的问题，磊科固件的负载设置尽量不要用类似于2:1这样的参数。我这边和你一样，WAN1百兆，WAN250兆。我根据实际测得的结果设定的比例是7：3，供你参考！
少校, 积分 4767, 距离下一级还需 234 积分
签到天数: 459 天[LV.9]以坛为家II
手机上Anywlan 随时随地无线:
中尉, 积分 748, 距离下一级还需 253 积分
签到天数: 30 天[LV.5]常住居民I
本帖最后由 Evidence 于
22:21 编辑
朋友们5台直连外网的235W，上门设置DMZ方案，运行24小时后未发现登录密码被非法篡改，所以我暂时不刷机。
过几天我再继续反映情况。
中尉, 积分 981, 距离下一级还需 20 积分
签到天数: 1 天[LV.1]初来乍到
我的也没问题。。开了dmz的。
少尉, 积分 293, 距离下一级还需 208 积分
该用户从未签到
我也发现我的NW752 刷的NR235W 出问题了 一搜 有坛友出方法了 本来以为出问题了 要换机了呢
少校, 积分 2047, 距离下一级还需 2954 积分
签到天数: 219 天[LV.7]常住居民III
好人啊！！！！！！！
中校, 积分 8367, 距离下一级还需 1634 积分
签到天数: 565 天[LV.9]以坛为家II
谢谢分享！卤煮辛苦了
头像被屏蔽
签到天数: 44 天[LV.5]常住居民I
手机上Anywlan 随时随地无线:
提示: 作者被禁止或删除 内容自动屏蔽
上尉, 积分 1470, 距离下一级还需 531 积分
签到天数: 142 天[LV.7]常住居民III
新兵上阵, 积分 25, 距离下一级还需 56 积分
该用户从未签到
求解。。。。。
预备兵, 积分 3, 距离下一级还需 7 积分
该用户从未签到
磊科就是一垃圾啊，被攻击也不发个公告，害我礼拜五上不网，股票卖不出去亏了30000多。艹.............................
上等兵, 积分 176, 距离下一级还需 25 积分
签到天数: 13 天[LV.3]偶尔看看II
请求，磊科236W开机可以进入设置页面，约20分钟以后就无法进入设置页面了，用户名和密码都正确。拔掉电源线重启就可以进入，但是过了20分钟又不行了。恢复出厂设置后导入设置文件还是一样，机器是1.8版的。
2016中国新歌声（原《中国好声音》）7月15号即将开唱啦！每周随开播送优酷路由器，共5台！
Powered bynetcore路由器在无法进入设置页面的情况下如何恢复出厂设置
内容为广告/垃圾，我要举报！
特聘专家具有协助内容审核的特权
举报后内容将不能在前台展示
错乱举报会导致该权利被剥夺
选择举报原因&
路由器被乱弄了一下，结果进不了设置界面了，有什么办法可以恢复出厂设置。在线等
已有1个回答
[编辑专家]
专家星级&:&0.5星
问答堂专家综合评分
问题评分&:&0星
采纳、点赞&:&0星
二次回复率&:&5星
内容为广告/垃圾，我要举报！
特聘专家具有协助内容审核的特权
举报后内容将不能在前台展示
错乱举报会导致该权利被剥夺
选择举报原因×
1.在路由器通电情况下，按压恢复默认设置的那个小孔3——5秒左右，当看到路由器是所有的指示灯闪烁这后，再放手不按。2.打开计算机网上邻居的属性，本地连接的属性，选择TCP/IP协议，单击属性，更改为自动获得IP。3.重新从Web中登录路由器进行设置。
留下你的评论
微信公众账号ZOL问答堂
关注微信，随时随地解答您的疑惑
ZOL问答堂官方微博@ZOL问答堂
关注成功！该问题被回答后，将给您发送站内短信。
您也可以通过关注问答堂微信，及时获得您关注问题的回答。
微信关注问题方法“”现在位置：求问磊科无线路由器reset如何恢复出厂设置？_电脑网络问题_土巴兔装修问答
求问磊科无线路由器reset如何恢复出厂设置？
填写手机号码,获取预算明细
你的装修预算约
查看预算明细
0元卧室预算:
0元客厅预算:
0元厨房预算:
0元卫生间预算:
0元阳台预算:
0元其他预算:
*本价格为新房估算价格(半包，不含水电工程)，旧房价格由实际工程量决定。
* 稍后装修管家将致电您，为您提供免费装修资询服务。
求问磊科无线路由器reset如何恢复出厂设置？
提问者：傅惠心|
浏览次数：405|
提问时间： 15:43:05
热门活动：
已有3条答案
回答数：25072|被采纳数：39
所有回答：&25072
一般磊科路由器后面都有一个小按键或者小孔（里面也是个按键），上面标注reset，你找找，那个就是重置键，一般就是通电状态下，按着那个键5秒钟左右，再松开，就行了
回答数：24952|被采纳数：62
所有回答：&24952
您好，有两种方法可以恢复磊科路由器出厂设置：
一、硬件方法
路由器上有个“reset”键（一般是凹进去的，如图所示），在路由器通电的情况下，用细长的东西（如牙签等）按住按钮5—10秒，直至路由器指示灯关闭然后急闪，则可复位。
二、软件方法。
2、然后输入登陆用户名和密码（没有改密码的情况下登陆用户名和密码都是admin）。打开路由器的配置界面。
3、有一个系统工具的选项，点开，在里面找到“恢复出厂设置”。
4、在“恢复出厂设置”界面上点击“恢复出厂设置”的按钮，这样路由器就复位了。
回答数：22952|被采纳数：10
所有回答：&22952
设置路由器的方法步骤如下：
　　1、进入路由器地址，连接好无线路由器后，在浏览器输入在路由器看到的地址，一般是192.168.1.1。
　　2、输入相应的账号密码，进入后会看到输入相应的帐号跟密码，一般新买来的都是admin。
　　3、选择设置向导，确实后进入操作界面，你会在左边看到一个设置向导，进击进入(一般的都是自动弹出来的)。
　　4、进入上网方式设置，设置向导的界面。
　　5、点击下一步，进入上网方式设置，我们可以看到有三种上网方式的选择，如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。因为我拨号所以选择pppoe。
　　6、输入账号密码，选择PPPOE拨号上网就要填上网帐号跟密码，这个应该大家都明白，开通宽带都会有帐号跟，填进去就OK啦。
　　7、设置路由器的密码，然后下一步后进入到的是无线设置，我们可以看到信道、模式、安全选项、SSID等等，一般SSID就是一个名字，你可以随便填，然后模式大多用11bgn.无线安全选项我们要选择wpa-psk/wpa2-psk,这样安全，免得轻意让人家破解而蹭网。
　　8、下一步就设置成功啦。
　 && && && &&9、点击完成，路由器会自动重启，这时候你耐心等待吧。成功后出现的界面。
　　10、手机怎么连接wifi就更简单了，当你路由器设置完成之后，点击手机的菜单键，然后进入手机设置，第一项就是wifi，然后你将它设置为开启，点击进入wifi列表中，选择你之前路由器中设置的无线网络名字。输入你之前设置的密码进行连接。
希望可以帮到你！
已有 3 个回答
已有 3 个回答
已有 3 个回答
已有 4 个回答
已有 3 个回答
我已阅读并接受
*&&请放心填写，您的隐私将被严格保密
填写您的手机号码,获取预算明细
你的装修预算约
查看预算明细
0元卧室预算:
0元客厅预算:
0元厨房预算:
0元阳台预算:
0元卫生间预算:
0元其他预算:
*本价格为新房估算价格(半包，不含水电工程)，旧房价格由实际工程量决定。
*稍后装修管家将致电您，为您提供免费装修资询服务。
下载土巴兔APP
中国装修网在管理页面看到那个升级版本，下载官网的升级固件，点升级，当到99%时，无反应！然后自动刷新，就出不来管理页面了，断电重新启动，进去只有图片框框，没有任何文字！！！！
痛苦从此开始了。
一、想到恢复出厂设置（此方法Pass）
按了default键（要用牙签戳的）好多秒、方法试了好多次，还是那个图片框框！倒也总结出恢复出厂设置的正确方法：“要在不断电的情况下按住default，然后断电，停10秒，松开，插电，OK！
二、TFTP助我成功恢复并升级，我的磊科不再成砖头了
1、下载Tftp软件，点击安装。（软件网上很多的）
2、将磊科无线路由的1X口与PC机用有线连接，注意是1X口（靠近电源接口的那个！），若是其它口会出现timeout occurred的错误提示！
3、将升级文件（如APR-R4A4-V1.1.712 Build(10687) CN-NETCORE(NW705P).bin）放在C盘根目录下，并改名为1.bin，这样写命令方便点。
4、把网卡的地址设置成192.168.1.2，当然最后一位其它数也可以，但不能是6！！！！（192.168.1.6应该是磊科内置升级地址），掩码为255.255.255.0
5、先按住无线路由上的恢复键(default)再上电，不松开按键几秒后原本熄灭的CPU开始闪烁，等待几秒后，闪烁的CPU灯长亮之后放开按键。这一步是关键！！！！！！！
&&&&&& 6、开始-&运行-&cmd在命令行中输入&& tftp -i 192.168.1.6 put 1.bin& 回车确认。（先要进入C盘根目录）
&&&&&& 7、当出现transfer successful字样之后，等待大概60秒或更多，直到路由器的指示灯正确显示！！！
&&&& 在IE中输入192.168.1.1，管理页面终于出来了！磊科NW705P无线路由器升级失败恢复成功！
相关新闻 & & &
& & & & & &
匿名 发表于 回复 匿名 的评论管用你好，我不会弄，请教我以下，谢谢
(0) 匿名 发表于 没用，SYS灯永远不亮，不管用什么方法按default
(1) 匿名 发表于 管用
(0) 匿名 发表于 我的无线路由坏了，根本没法进客户端，用这方法修好的，太帅了，谢谢
(7) 匿名 发表于 cmd命令不对，应该是
tftp Ci 192.168.1.6 put c:\1.bin
按照你这方法试了好几次了，还是不行，求教。
(2)没用，SYS灯永远不亮，不管用什么方法按default
(1)我的无线路由坏了，根本没法进客户端，用这方法修好的，太帅了，谢谢
(7)这个问题我也试了半年了都没解决！
(0)你好，我不会弄，请教我以下，谢谢
(0)cmd命令不对，应该是
tftp Ci 192.168.1.6 put c:\1.bin