今天小编又来和网友谈谈为什么 QQ老掉线,QQ掉线是怎么回事 的问题。因为笔者经常在跟朋友聊天的时候,qq就自动掉线了,小编也出现过这种情况。那么为什么qq老掉线呢?听小编慢慢......
2016-11-14 200 qq老掉线
这些天小米路由器再爆作恶新闻,继前段时间的403/404劫持,现在就连普通上个网页都被劫持了,用来插入小米广告,简直不能忍!小编赶紧结合网上大神以及自己的摸索,找到了暂时能解决小米路由器劫持403/404和插入广告的恶行,之后小米路由器有什么动作,静观其变吧。
论坛相继爆料
最近几天稍微对小米路由(R1D)上的启动项和进程做了一些分析,初步得到一个稍微干净的小米路由:
1.1 /etc/init.d/http_client_detect
在这个启动项里,主要是加载nf_conn_ext_http 和 insmod nf_tcp_proxy 两个内核模块,同时有启动 /usr/sbin/http_dpi
我还没深入研究,但初步判断小米路由监控用户的HTTP数据,已达到404劫持和插入广告的操作。
所以这个启动项必须删除掉,抛弃
1.2 /etc/init.d/rule_mgr
这个启动项中有http_match , nf_conn_ext_http, nf_tcp_proxy 内核模块
估计也是辅助劫持所用,抛弃
1.3 /etc/init.d/http_status_stat
单从名字上看,应该就是为劫持404所用,抛弃
1.4 /etc/init.d/statisticsservice
启动的进程中的配置文件中有一段:ad_filter_stat_url = "http://127.0.0.1:8195/"
感觉是广告的代理,你说没事去访问8195端口干啥,另外“ad”这个名字,就是广告缩写呀,抛弃
1.5 /etc/init.d/sysapihttpd
这是启动http服务器,纯粹启动80端口也就罢了,启动了N个服务和端口,我也就不一一吐槽了
总之也是为配合404劫持和广告所用,所以需要抛弃。
如果才启动项禁用掉的话,可能就无法访问小米路由的WEB配置页面了,别担心,可以启动uhttpd来实现。
1.6 /etc/init.d/mihttpd
同样是启动小米路由的配置页面,不过不在80端口,抛弃。
1.7 /etc/init.d/xunlei
小米路由中的下载用的就是迅雷,如果有下载需求的可以不用停,但我无此需求,看着也不爽,抛弃。
1.8 /etc/init.d/messagingagent.sh
此启动项是将路由器一些数据上报给小米服务器,手机app远程访问也就是联系小米服务器获取路由的相关信息。
具体我也不一一描述了,个人感觉,将一些信息上传给小米,这件事不靠谱。
虽然打着“远程管理”的幌子,谁知道有无上传个人隐私信息呢。
如果你还需要用手机APP远程配置路由的话,可以留着。
操作步骤:
当然小米路由上还有其他可疑进程,但还未搞清楚其用途或者关联,暂时不去理会。
手上这台小米路由的系统版本是: 开发版2.3.10 ,其他版本未尝试。
2.1 首先得开启ssh权限,这个不需要多说了,网上教程很多,也可以通过小米官网开启,开启之后就失去保修了,个人衡量。
2.2 关闭可疑进程操作:
/etc/init.d/rule_mgr stop
/etc/init.d/http_client_detect stop
/etc/init.d/http_status_stat stop
/etc/init.d/statisticsservice stop
/etc/init.d/sysapihttpd stop
/etc/init.d/mihttpd stop
不需要远程访问和迅雷下载的话,可以继续操作:
/etc/init.d/messagingagent.sh stop
/etc/init.d/xunlei stop
这样的话,以上进程都被关闭掉了。
2.3 关闭可疑进程开机自动运行:
/etc/init.d/rule_mgr disable
/etc/init.d/http_client_detect disable
/etc/init.d/http_status_stat disable
/etc/init.d/statisticsservice disable
/etc/init.d/sysapihttpd disable
/etc/init.d/mihttpd disable
不需要远程访问和迅雷下载的话,可以继续操作:
/etc/init.d/messagingagent.sh disable
/etc/init.d/xunlei disable
这样的话,以上进程,重启之后也不会开机运行了
2.4 启动uhttpd操作:
因为停掉了sysapihttpd ,小米路由配置WEB将无法访问。
幸运的是,小米路由上还有uhttpd
首先修改一下/etc/init.d/uhttpd
找到 [ $use_uhttpd -eq 0 ] && return 0 这行,大概在倒数第8行的样子,注释掉这一行。
然后启动uhttpd:
/etc/init.d/uhttpd start
并设置开机自动运行:
/etc/init.d/uhttpd enable
2.5 计划任务中一些操作也让我存疑
执行crontab -e 可以注释停掉,目前我计划任务中只保留了ntp,其他项都被我注释掉了。
至此,我个人认为可以解决小米路由劫持404,插入广告,上报数据的问题了。我的小米路由器运行了3天,目前正常使用中,可能还有可疑的进程,还未发现,持续关注。小米路由净化计划继续,继续分析可疑进程,将其打入小黑屋,另外想办法用原生luci替换掉目前小米定制的小米luci,装个插件都得在手机APP操作,实在蛋疼。
标签: 小米路由器
相关文章
今天小编又来和网友谈谈为什么 QQ老掉线,QQ掉线是怎么回事 的问题。因为笔者经常在跟朋友聊天的时候,qq就自动掉线了,小编也出现过这种情况。那么为什么qq老掉线呢?听小编慢慢......
2016-11-14 200 qq老掉线
Outlook代收邮箱设置指南 1.登录Outlook邮箱(http://www.outlook.com),点击右上角齿轮图标,选择【选项】。 2.点击管理账户下的你的电子邮件账户。 3.点击添加电子邮件帐户下的添加仅发送账户或......
2016-10-04 200 outlook邮箱
Excel2010怎么插入超链接。我们在制作Excel表格的时候,常常会需要一些超链接,让表哥内容更加丰富。可是要怎么插入超链接呢?现在就让小编来跟大家演示一下, 怎么设置Excel2010插入......
2016-10-09 200 excel技巧 excel教程 excel实例教程 excel2010技巧
不管是专业的动画还是简单的GIF动画都需要用软件,但很多朋友都不知道用什么软件制作动画,下面安下小编就来告诉大家制作专业动画和GIF动画都可以用什么软件。收费的、免费的软件......
2016-10-04 200 GIF动画
很多人在使用Beyond Compare的时候,发现Beyond Compare抑制过滤的功能。但是也有用户不需要这种自动过滤的功能的,那么接下来下载吧就和大家分享,Beyond Compare文件夹同步抑制过滤方法。......
2016-09-28 200 Beyond Compa