爱快软路由iKuai破解的企业版被官方远程格机破坏GRUB引导

pbby · 发表于 2025-1-6 10:40:41

欢迎注册论坛，享受更多奶昔会员权益！

您需要登录才可以下载或查看，没有账号？注册

×

最近看论坛开始在更新iKuaiOS的开心版，但很多人在反馈该系统在晚间特定时间段遭到格机，破坏了引导环境。
经推测，可能是爱快云通过预留的 IPsec 隧道后门，远程执行了删除 GRUB 引导文件并重启系统的操作，并将用户的 GWID 列入黑名单。
因此被黑后，无法正常引导至iKuai系统！{:7_383:}

解决方法
通过抓包分析发现，WAN口频繁解析域名 as1.ikuai8.com 和 as2.ikuai8.com，并频繁建立 TCP 连接。

为避免潜在的后门隧道建立，可采取以下措施：

如果上级设备具备防火墙功能
可在防火墙中劫持*.ikuai8.com的解析，将其重定向到127.0.0.1，从而阻断后门隧道的建立。

如果设备不具备防火墙功能
在 ACL 策略中直接阻断上述两个域名的所有解析记录，以彻底切断相关连接。

通过以上配置，可以有效避免后门隧道建立。

最后还是建议，珍爱生命、远离爱快！

lhc4000 · 发表于 2025-1-7 08:57:22

珍爱生命、远离爱快！

zengjie · 发表于 2025-2-17 10:40:51

珍爱生命、远离盗版吧

tkggdhqcss · 发表于 2025-2-21 09:22:14

acl 可以阻断 wan口的向外的连接吗？

biterwis · 发表于 2025-2-24 15:07:39

acl 可以阻断 wan口的链接吗还是只能lan

nanxi2021 · 发表于 2025-2-24 17:14:30

珍爱生命、远离盗版吧

sbmc · 发表于 2025-2-28 08:36:18

要求不高还是免费版的好，

[安全] 爱快软路由iKuai破解的企业版被官方远程格机破坏GRUB引导

欢迎注册论坛，享受更多奶昔会员权益！

浏览过的版块

相关网站

站内导航

站务支持