路由器被人攻击，装了网心云。

路由器是istoreOS的，因为要远程开家里的电脑，前些天装了手戳版的frp，服务端是新加坡的VPS，直接暴露80端口上面，路由器账户密码都是默认的。
这两天网络很卡发现上传拉爆了，排查原因发现装了网心云，但是杀死了这个进程不用一分钟又重启，卸载也卸载不了，问gemini说写进底层了，只能重装路由器了。
好奇那些人是怎么知道我公网的IP的。

扫描啊 甚至不用自己扫 fofa之类一堆免费的全网扫描服务

默认端口又不改密码的到底什么心态？

风飘絮 发表于 2026-3-26 22:27
默认端口又不改密码的到底什么心态？
之前一直内网用习惯了，哎，总之太蠢了

jackiechan 发表于 2026-3-26 22:33
之前一直内网用习惯了，哎，总之太蠢了
没事的，智商+1

你开过3389你就知道了。 即使是大端口 3天内必会被扫到开始以每分钟1次的速度破解。全是登录失败。只能加IP白名单解决。有些内网穿透如果不带防火墙策略的也会这样。

我的路由器也被扫过
也是默认的账号密码
不是智能的路由器没法装别的，所以被黑子改了DNS，不停的弹H D网...