昨天趁著蝦85折扣碼買了一台AC68U
想說再收到前爬文看一下設定跟刷梅林
結果3月多01的某篇討論ASUS全面被攻破!?
好像最新384才安全？
梅林4月初好像也有發380.70這個版本可以嗎？
還是梅林384最新才可以？
主要給家裡電視、apple tv、小米盒子、手機使用
需要特別關掉什麼降低風險嗎？
順便好奇問
路由器通常不是被駭是附近鄰居偷連嗎？
可是怎麼這麼多人被改成韓文介面！？
第一次買路由器爬文還是看不太懂也還沒收到
問題有點多 抱歉QQ
謝謝各位大大

農場標題？！

你可以把那篇攻破文再看一遍 共通點都是有把WAN存取分享器管理介面開啟 沒開或是有把預設8080埠改掉的都沒事 私人看法就是受害者自己硬要打開又不了解風險導致384會安全是因為修了一堆跟內建http網頁伺服器有關的CVE 也就是分享器的網頁介面漏洞 所以現在理論上開8080埠應該是沒差 然而後面還有沒有漏洞不知道 況且要從外網進去分享器做設定 通常理想做法是用VPN 而不是直接開一個洞

3月01那篇好像是指rt-n18u被攻破，有另外一篇01討論ac68u穩定版本，建議留在380版本。

那篇文章雖然標題是N18U 裡面其他受害者也有別的型號 所以就是ASUS-WRT的httpd有漏洞 用關鍵字找 可以查到一堆的CVE編號 不過這種事情本來就不該直接開port了 貪圖方便的代價......另外384目前應該是有到穩定了 我自己的AC68U都沒事 而且以後也只能上384了 梅林都在 changelog 裡宣布380以後不會有新版釋出 想死守380就要用社群裡另一位大神維護的舊版更新

要遠端管理還是先用VPN連進內網，至少多了一到防護，安全性會好一點

請問一下為什麼外面連回去用vpn會多一道防線？

直接開port就是直接碰到分享器啦 這時來個提權或繞過檢查的漏洞就直接爆了 而VPN本身就是一道防線啦

現在hggomes大神就是用梅林380搭配華碩384GPL code他最近快推出新韌體了 大家可以期待

不知道 HGG 版韌體有官網嗎？

hgg沒有官網 只能在snb論壇找他的個人檔案留言給他