[問題] AC68U目前哪版安全

[TimeYo (TimeYo)]

昨天趁著蝦85折扣碼買了一台AC68U

想說再收到前爬文看一下設定跟刷梅林
結果3月多01的某篇討論ASUS全面被攻破!?

好像最新384才安全？
梅林4月初好像也有發380.70這個版本可以嗎？
還是梅林384最新才可以？

主要給家裡電視、apple tv、小米盒子、手機使用
需要特別關掉什麼降低風險嗎？

順便好奇問
路由器通常不是被駭是附近鄰居偷連嗎？
可是怎麼這麼多人被改成韓文介面！？

第一次買路由器爬文還是看不太懂也還沒收到
問題有點多 抱歉QQ
謝謝各位大大

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.10.30.8
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1524374684.A.FED.html
※ 編輯: TimeYo (39.10.30.8), 04/22/2018 13:27:11
→ Windcws9Z: 農場標題？！
誠心發問，我看真的很多人中獎，也不知道該怎麼下標題，稍微改了一下 不好意思
※ 編輯: TimeYo (39.10.30.8), 04/22/2018 14:24:34
推 GJME: 你可以把那篇攻破文再看一遍 共通點都是有把WAN存取分享器管
→ GJME: 理介面開啟 沒開或是有把預設8080埠改掉的都沒事 私人看法就
→ GJME: 是受害者自己硬要打開又不了解風險導致
→ GJME: 384會安全是因為修了一堆跟內建http網頁伺服器有關的CVE 也
→ GJME: 就是分享器的網頁介面漏洞 所以現在理論上開8080埠應該是沒
→ GJME: 差 然而後面還有沒有漏洞不知道 況且要從外網進去分享器做設
→ GJME: 定 通常理想做法是用VPN 而不是直接開一個洞
→ Halk: 3月01那篇好像是指rt-n18u被攻破，有另外一篇01討論ac68u穩
→ Halk: 定版本，建議留在380版本。
推 GJME: 那篇文章雖然標題是N18U 裡面其他受害者也有別的型號  所以
→ GJME: 就是ASUS-WRT的httpd有漏洞 用關鍵字找 可以查到一堆的CVE編
→ GJME: 號 不過這種事情本來就不該直接開port了 貪圖方便的代價....
→ GJME: ..
→ GJME: 另外384目前應該是有到穩定了 我自己的AC68U都沒事 而且以後
→ GJME: 也只能上384了 梅林都在 changelog 裡宣布380以後不會有新版
→ GJME: 釋出 想死守380就要用社群裡另一位大神維護的舊版更新
原來如此 謝謝
※ 編輯: TimeYo (39.10.30.8), 04/22/2018 21:00:22
推 HiJimmy: 要遠端管理還是先用VPN連進內網，至少多了一到防護，安全
→ HiJimmy: 性會好一點
推 Sodium: 請問一下為什麼外面連回去用vpn會多一道防線？
推 GJME: 直接開port就是直接碰到分享器啦 這時來個提權或繞過檢查的
→ GJME: 漏洞就直接爆了 而VPN本身就是一道防線啦
推 waterblue85: 現在hggomes大神就是用梅林380搭配華碩384GPL code
→ waterblue85: 他最近快推出新韌體了 大家可以期待
推 jackliu: 不知道 HGG 版韌體有官網嗎？
推 waterblue85: hgg沒有官網 只能在snb論壇找他的個人檔案留言給他