Re: [問題] 請問P880的韌體更新有比較好嗎？

[lianpig5566 (家庭教師殺手里包恩)]

※ 引述《RunningMan7 (愛喝咖啡的貓)》之銘言：
: 請問新版的韌體會有比較好嗎？
: 看到有文章是去年更新的版本
: 目前我這台還是 P880N7_TR069_20161007
: 另外該篇回文也有提到
: 「WAN的SSH關閉，可避免被遠端使用」
: 我看我的是有開啟的.....
: 其他設定又是什麼功能呢？
: https://i.imgur.com/eFdy1C0.jpg
: 以上問題，感謝各位～^^
: ~

如題我包恩


之前中華就有因為這個漏洞上過新聞

因為TELNET的WAN端權限是開啟的

所以任何人都可以直接從WAN端 用預設帳密登入

然後開啟WebUI的WAN端連線


而HN帳密 在WebUI裡面是用明碼儲存的...

有帳密之後 可做的事情可多了


不過大概2-3年前左右 中華就已經改掉這個漏洞了

--
 作者  ichigo100 (草莓100)                                    看板  Gossiping 
 標題  [問卦] 百事可樂那麼難喝怎麼不會倒的八卦                                
 時間  Sat Jul 18 15:11:25 2015                                               
推 CocaCola: 難喝!!
噓 Pepsi: 靠杯哦!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.254.163.231
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1521156472.A.918.html
推 Windcws9Z: 感謝提供資訊
→ smiling: 想以無線方式豋入無線AP設定介面，前題是金鑰密碼要輸入
→ smiling: 正確，才有辦法豋入。
用無線的方式倒是比較少
就跟WPA2的漏洞一樣 要在WIFI範圍內才有用

WAN端連線這個問題比較大
但中華新韌體都已經鎖定住了

包含WBR-2200也都已經設定相關policy

但有些軟體版本過舊 或是TR-069設定跑掉 就沒辦法自動更新了

推 tomsawyer: 最多也是小額付費到上限而已 不用怕
※ 編輯: lianpig5566 (223.139.127.3), 03/16/2018 23:30:48
推 jimmyso: 請問p880更新有載點嗎?
都是自動更新 載點只有中華工程師有權限登入
※ 編輯: lianpig5566 (122.121.34.216), 03/17/2018 10:52:58
→ taotu: 給 https://goo.gl/6hv3v9
推 z22771187: 不能更新就reset default即可
推 BDrip: 幾年前全球一動只能跟全球一棟連時 就掃80掃到很多密碼沒換
→ BDrip: WebUI沒關 密碼直接明文在網頁裡的機器
推 netio: 請問有P883的嗎
→ taotu: https://goo.gl/bYRDXp